网络安全的8个热门趋势和4个渐冷趋势

不过，别以为只有网络安全人员才利用自动化。黑产从业者绝对会用自动化技术增加自己的效率的。民族国家可能已经在用该技术挖零日漏洞了。不远的将来，会有更多攻击者使用机器学习挖掘漏洞或者执行更有效的网络钓鱼活动。

情报共享（渐冷3）：技术人员或许想要依靠机器的智慧，但他们对与对手公司的人共享情报仍然存有疑虑。安全社区曾经以为我们终有一天会广泛共享威胁情报，私营产业和司法机构也能更好地沟通。然而，基本上，至今仍欠缺该合作关系的催化剂，威胁情报也一直被当做知识产权看待。

技术升级（热门7）：无论用不用AI，安全人才招聘和保留上依然存在非常现实的人才荒。不过，在如何弥补这一人才缺口上，还是出现了新的转机。过去几十年来，实践性经验一直是安全领域技术发展的主要驱动力，让很多公司企业竞相争夺资深分析师而不是自己培养新的人才。但如今，我们开始将热情而非技术，视作新分析师能够取得长期成功的最重要因素。有激情的人更值得招聘、培养成高技术网络安全分析师。将分析师技术升级为威胁猎手，让他们有能力主动搜寻暴露点和未知漏洞，将他们的时间从低级工作中解放出来，也会增加分析师的工作满足感，让他们为雇主停驻更长时间。

隔离（渐冷4）：随着这些分析师步入工作岗位，他们会被鼓励加强交流，更多合作。越来越多的大型企业倾向于为他们的网络和实体部门构建融合式的安全运营中心。对协作的需求大大驱动了该趋势。安全运营中心作为一个割裂的部门运作的方式正逐渐被企业抛弃。

安全托管（热门8）：但或许，整合安全运营的终极办法，是将整个安全职能都分配给一家托管安全公司。对资源不足的小公司而言，外包安全的做法更具吸引力。

转向托管安全服务的趋势正在形成。尤其是在中端市场上，中小公司没必要雇佣全职安全工程师来监视和保护他们的网络，只需将安全工作外包给以成套产品提供托管安全服务的公司即可。这么做，客户即能享受全天候的安全监视与报警服务，又可免去聘用全职安全工程师的开销。

老实说，很多用户公司都不了解各种服务和技术之间的差异，老实说，他们也不在意这些。他们只想要个保障，以保证有人试图入侵公司时，自己是受到保护的。

Gartner预测，到2019年，安全外包服务开销会有大幅增长。技术和资源的缺乏，再加上威胁复杂度的增加与IT安全人才的短缺，将驱使公司企业寻求由安全提供商、电信运营商和其他供应商外部托管的自动化安全服务。

（编辑：核心网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!