【51CTO 4月7日外電頭條】IT行業(yè)面臨的安全威脅究竟有多大？這要看你問(wèn)的是誰(shuí)。

一些主要的安全廠商正在丘吉爾俱樂(lè)部舉辦一個(gè)討論會(huì)，他們一致認(rèn)為目前的情況是非常嚴(yán)峻的，而且重點(diǎn)指出將來(lái)在不同方面都會(huì)遇到挑戰(zhàn)。

SonicWall的首席執(zhí)行官M(fèi)att Medeiros提出了一個(gè)忠告，他警告說(shuō)IT安全性“在2011年不會(huì)變得更好，而且可能會(huì)變得更糟。我們不知道攻擊什么時(shí)候會(huì)來(lái)，因?yàn)樗羞@一切都在秘密的進(jìn)行。”

但VeriSign首席技術(shù)官Ken Silva說(shuō)的話更加直截了當(dāng)。“當(dāng)今的安全威脅已經(jīng)越來(lái)越不像那些潛伏在身體里逐漸要人命的疾病，它們現(xiàn)在更像是直接對(duì)準(zhǔn)你的頭開(kāi)上一槍，”他說(shuō)。“惡意軟件悄悄的通過(guò)我們的保護(hù)系統(tǒng)，我們甚至看不到迫在眉睫的威脅。”

整體而言，研討會(huì)成員們描繪出一幅黯淡的IT安全畫面，他們警告說(shuō)入侵企業(yè)網(wǎng)絡(luò)的切入點(diǎn)數(shù)量不斷增加，并且敦促企業(yè)們盡快編纂策略，監(jiān)管那些員工們?cè)诠ぷ髦杏玫降南M(fèi)者技術(shù)。

趨勢(shì)科技的企業(yè)銷售副總裁Dan Glassner認(rèn)為惡意軟件是IT面臨的最大安全威脅。“惡意軟件的加速度令人吃驚，每一秒都有一個(gè)新的威脅出現(xiàn)，”Glassner說(shuō)，“即使一家企業(yè)有幾百人在負(fù)責(zé)安全工作，他們的安全性依然受到挑戰(zhàn)，因?yàn)閷?duì)手是有組織的犯罪團(tuán)伙，他們對(duì)編寫這些惡意方案非常在行。”

Mocana首席執(zhí)行官Adrian Turner說(shuō)他們正重點(diǎn)關(guān)注著“200億臺(tái)非PC設(shè)備”，這些消費(fèi)者設(shè)備正越來(lái)越多的連接到計(jì)算機(jī)網(wǎng)絡(luò)上，出現(xiàn)的兩個(gè)最大的安全威脅是企業(yè)的消費(fèi)者產(chǎn)品化和向云計(jì)算的轉(zhuǎn)移。

其他幾個(gè)研討會(huì)成員也談到了消費(fèi)者化的問(wèn)題，包括像iPhone這樣的流行產(chǎn)品和如Facebook和Twitter等社區(qū)媒體在企業(yè)中變得越發(fā)的普及。

“企業(yè)需要走在前面，事先制定好策略，設(shè)置哪些設(shè)備可以使用以及怎樣使用，”Turner說(shuō)。他還指出打印機(jī)是一個(gè)將惡意軟件帶入網(wǎng)絡(luò)的主要接入點(diǎn)，關(guān)于這點(diǎn)Silva表示同意。

“打印機(jī)是一個(gè)非常容易被人忽視的威脅，”Silva說(shuō)，“如今的打印機(jī)已經(jīng)是真正的計(jì)算機(jī)了，它們是惡意軟件尋找進(jìn)入網(wǎng)絡(luò)的五大方式之一。”
一些會(huì)議成員還強(qiáng)調(diào)說(shuō)安全廠商們必須更努力讓他們的產(chǎn)品能夠開(kāi)箱即用，而不應(yīng)該把困難留給最終用戶處理。

安全檢查時(shí)間到？

Glassner建議將IT安全想象成一個(gè)人的身體健康。“每過(guò)一段時(shí)間你需要檢查身體，看看情況如何。此外，教育員工也是非常重要的，”他說(shuō)，“如果只把IT安全當(dāng)作一個(gè)出現(xiàn)問(wèn)題之后再去處理的步驟，那么肯定是會(huì)失敗的。”

但Medeiros認(rèn)為如果IT部門能夠確保使用反病毒軟件掃描所有進(jìn)入網(wǎng)絡(luò)的信息，那么多數(shù)甚至是絕大多數(shù)的安全威脅就可能會(huì)消除。

“即使是用戶在Facebook上放置的WAV文件里包含了僵尸網(wǎng)絡(luò)的間諜程序，我們也不能埋怨用戶做錯(cuò)了什么。所以我們必須做的更好，掃描一切，不能有選擇性，”Medeiros說(shuō)。

對(duì)于Silva來(lái)說(shuō)，掃描“一切”可能是一個(gè)值得稱贊的目標(biāo)，但他卻認(rèn)為在實(shí)踐中這有些“太復(fù)雜了”，不可能讓大多數(shù)企業(yè)來(lái)執(zhí)行。但他并不反對(duì)Medeiros提出的對(duì)員工在企業(yè)網(wǎng)絡(luò)中使用社區(qū)網(wǎng)絡(luò)和其他消費(fèi)活動(dòng)帶來(lái)的威脅給出評(píng)估。

“最大的威脅就在鍵盤和椅子之間，”Silva說(shuō)，“正是員工們把他們的移動(dòng)設(shè)備里的病毒拖動(dòng)到網(wǎng)絡(luò)上。”

“真會(huì)有人在上班時(shí)一門心思的工作嗎？”他笑著補(bǔ)充說(shuō)，“如果你看到人們的Web日志，你肯定會(huì)大吃一驚。”

會(huì)議成員們都贊同如果企業(yè)只允許使用一定數(shù)量的業(yè)務(wù)應(yīng)用，安全工作將變得容易得多，但大多數(shù)人都承認(rèn)這種情況已經(jīng)不可能再來(lái)了。“我向你保證，如果你把員工的那些個(gè)人應(yīng)用拿走，他們的積極性和生產(chǎn)力也會(huì)跟著走掉，”Medeiros說(shuō)。

展望未來(lái)，Silva認(rèn)為，每臺(tái)連接到互聯(lián)網(wǎng)的娛樂(lè)或通信設(shè)備都需要確保安全。

Sybase移動(dòng)產(chǎn)品副總裁Willie Jow認(rèn)為，現(xiàn)在預(yù)測(cè)2011年的安全威脅是一件傻事。“我們現(xiàn)在就處在風(fēng)險(xiǎn)之中，我們已經(jīng)失去了戰(zhàn)爭(zhēng)，”他說(shuō)，“如果我們不現(xiàn)在開(kāi)始準(zhǔn)備，只會(huì)讓將來(lái)落后的更多。”

“任何企業(yè)都要為遭受數(shù)據(jù)入侵做好準(zhǔn)備，沒(méi)有這樣做的企業(yè)已經(jīng)犯下了錯(cuò)誤。”Silva補(bǔ)充到。
 

【51CTO.com譯稿，合作站點(diǎn)轉(zhuǎn)載請(qǐng)注明原文譯者和出處。】

原文：Security Panel to IT: 'Expect a Breach' 作者：David Needle

1. 安全專家擔(dān)心 Adobe沒(méi)有足夠?qū)嵙?lái)阻止攻擊
2. 對(duì)360、QQ醫(yī)生、金山衛(wèi)士的功能精確度測(cè)試
3. 黑客公司年獲利近兩億 將惡意軟件變成印鈔機(jī)
4. Pwn2Own2010 第一天:iPhone被攻破 漏洞涉及Safari
5. 黑客日薪一萬(wàn)二 IT企業(yè)受苦難