互联网行业炒作一样不能低估
因为很多时候公司会认为名气大,或者有过一定实绩的安全公司会比较可靠。可是这样的安全公司名气是如何而来的呢?很大部分靠的是炒作。炒作是市场中不可避免的一部分,安全公司也是如此。
一个擅长炒作的公司与优质的安全解决方案提供商并不能划等号。而对于需求方,由于对安全方面的了解相对较少,而在安全解决方案实施过程中,只能选择一些看似效果良好,实质却是炒作良好的解决方案。
往往增加终端安全保护
这样的结果有两种,安全厂商搭建了超规模的安全防御体系,公司很满意,但是要付出的代价将会是源源不断的无底洞。另一种,安全解决方案并不能奏效,于是需要继续砸更多钱进去解决问题。
无论哪个结果,都是要花更多的钱。但是无限的花钱却看不见成效,这对公司来讲是非常常见的现象。但是没有出问题的时候是否是安全解决方案的奏效无法得知,出了问题确实很容易看到的。
不砸钱的时候会出安全问题,于是公司选择砸钱,砸了钱以后选错解决方案还是会出问题,需要继续砸钱,继续砸钱选对了解决方案,攻击手段却升级了,为了安全还要砸钱,这对于公司来讲是莫大的悲哀。
安全解决方案并非万能
当安全解决方案的投入不断增加,却始终看不到终点时,安全问题却并没有因此而减轻太多,人们的信心很容易随此崩塌。
IT专业人员信心的缺乏也表明了一个问题,他们对安全解决方案的认知正在逐步清晰,同时他们也在反思,他们的投资和技术始终落后于环境威胁的变化速度。
也就是说,网络安全环境的问题主要在于变化太快。而安全专家的建议是切忌盲目建设安全解决方案,应当更加针对当今网络安全形势的变化以及其复杂性,增加安全基础设施。
人工智能依然可以大展身手
这只是基础,对于未来的网络环境,仅仅依靠现在的被动防守是很难见效的无底洞,把人工智能引入,更多的站在网络威胁的角度,寻求自动化的主动保护升级,采用更多的自动化安全解决方案或许将成为未来的主流。
Barkly在报告的最后总结道,引入可以自动保护的技术,而不是单纯的应对现阶段看不到的网络攻击。这样不仅仅可以提高IT专业人员的信心水平,也可以保障公司生产力,降低盲目投入避免浪费资本。
(责任编辑:安博涛)