对于全世界的组织来说,互联网已成为与水和电一样重要的公用事业。但这也是无与伦比的安全威胁,是全球犯罪网络的诱人大门。
即使在网络安全上花费了数十亿美元,并且对不断增长的危险也有了高度的了解,恶意黑客仍然占据了上风。《 2019年Hiscox网络就绪报告》发现,有61%的公司报告了“网络事件”,与上一年的45%相比有所增加。损失中位数也从229,000美元增加到369,000美元,这还不包括品牌损失。
不断引入新的防御措施,但是这些防御措施只有在发现和利用下一个弱点之前才能发挥作用。
对IT网络和系统的无情攻击使组织必须找到识别和追捕网络威胁的新方法。网络犯罪分子已经开发出了无数种避免传统防御措施的方法,因此标准方法还不够。
在来回战斗中,一种有效的新武器是“威胁搜寻”。这是跟踪任何异常或可疑活动并不断扫描网络以识别现有安全解决方案(例如基于签名的防病毒软件)所遗漏的复杂威胁的过程。威胁搜寻的目的是检查端点和服务器上的活动,这些活动显示出入侵,渗漏或数据损坏的迹象。
使该概念与传统措施(防火墙,防病毒软件,入侵检测系统,沙箱等)不同的原因在于,它是主动的。这种方法试图跟踪所有可能的威胁并将其扼杀在萌芽状态,从而确保业务运营不受影响。
RSAC 2020:热门的36款网络安全产品