目前公司在网络安全上的支出比以往任何时候都多，尽管有大量新的安全系统，但它们仍然容易受到攻击，这些攻击不仅越来越多，而且对组织造成更大的财产和业务损失。

零信任是一种安全模型，可以概括为“永不信任，始终验证”。换句话说，无论是从组织网络内部还是外部尝试连接到系统或数据，未经验证都不会授予访问权限。

长期以来，敏捷性一直是现代企业的基本特征。自从新冠疫情爆发以来，这种灵活性受到了考验，企业不得不以前所未有的方式进行灵活和适应。连通性和云在使员工能够在任何地方、任何时间和任何设备上工作方面发挥了重要作用，而且运营越来越多地受到大量数据的支持，这些数据有助于战略决策的制定。

网络安全人才培养不是一个新话题，但却是一个很多企业摆脱不掉的话题。之所以摆脱不掉，是因为网络安全人才的这个缺口实在是太!大!了!而且是越!来!越!大!

随着各行各业对网络技术应用的不断落地以及更新迭代，用户对于网络的需求已经发生了根本性转变，用户不再仅仅是追求网络效率的提升，对于安全的关注也与日俱增。在灰黑产屡禁不止的今天，没有哪家企业能够独善其身，网络和安全已然密不可分。

网络犯罪分子正在使用勒索软件阻止组织访问他们自己的关键业务数据以勒索赎金。2021 年，勒索软件已成为一个普遍的、具有新闻价值的话题，并作为一个重大的国家安全问题展开竞争。仅在去年一年，勒索软件就让美国受害者仅在赎金方面就付出了大约 14 亿美元的代价。鉴于停机、经济处罚和声誉损失的相关成本，这还仅仅是一个最低的估值。

一位网络安全专家警告说，勒索软件攻击将变得更加严重，最终可能导致整个5G智能城市的基础设施被毁。

千呼万唤始出来，《中华人民共和国数据安全法》(下称《数据安全法》)自2018年立法规划公布开始到2020年草案通过并征求意见，再到2021年6月10日签署主席令正式公布并于今日(2021年9月1日)正式实施。《数据安全法》从无到有引起了大家的广泛关注。而这份关注不仅仅来源于数据安全业内人士，而是全民范围的广泛关注。

对于现代企业来说，现代威胁环境是一个巨大的挑战。许多企业通过从最新的热门供应商那里购买最新的安全产品来 "解决 "这个问题，并希望能以此为他们提供保护，但越来越多的人慢慢认识到，这并不足以保护他们的组织。

新冠疫情迫使组织迅速加速数字化转型。几乎在一夜之间，各种规模和行业的公司都部署了云和容器等技术，以支持向物联网的转变并解决远程劳动力问题。

云计算对 CISO 产生了深远的影响。他们意识到其廉价的存储、巨大的可扩展性、资源弹性和可随时随地从世界任何地方访问，为他们负责保护数据的公司创造了竞争优势。但是这些相同的因素，尤其是它的可访问性，使他们的工作变得更加困难。

最近国外网络安全业内做了一份报告，对企业如何利用安全运营来实现业务现代化、确保数字价值链和系统地应对现代威胁以实现更大的企业弹性提出了见解。

对于首席信息官们来说，网络罪犯似乎可以随意攻击，而且太容易得逞。为了应对日益增长的威胁，网络安全专业人士对“零信任”(Zero trust)达成了新的共识——这种防御方法基于这样一种理解:网络威胁可以起源于传统网络边界以外或内部的任何地方，从恶意的内部人员到犯罪团伙和民族国家。因此，不应信任任何用户、设备和流量，并应定期对其进行安全检查和审查。

偷工减料时有发生，在高风险、高速的工作中更是如此。但是，如果员工足够诚实地承认，当他们将易受攻击的代码上线时，我们可以将一系列已损坏的产品组合在一起。Osterman Research 的一项新研究发现了一个令人担忧的趋势——81%% 的开发人员承认故意推送易受攻击的代码。这使得威胁行为者更容易发起网络攻击。

对于企业管理者来讲，需要了解组织面临的最大风险是什么。在当今的商业环境中，所有组织都面临着众多颠覆性挑战，这些挑战可能会创造重大的新商机，但也会增加组织的潜在网络安全风险。为了解决这些问题，我们需要将我们的稀缺资源集中在那些将对我们的业务产生最大破坏性影响的业务风险上。

数据泄露的疲劳是一个长期存在的问题。首席信息安全官(CISO)因不断灭火和处理违规事件所带来的后果而感到不堪重负，安全团队也感到疲惫不堪。消费者也因为有这么多的数据泄露事件，以及他们对网络安全的整体缺乏了解而选择了调离。

随着越来越多的公司开始使用云，数据泄露的威胁以及随之而来的规则和罚款只会增加。因此，公司和机构需要预测并适应不断变化的数据和 IT 环境。为此，数据安全和隐私的零信任方法可能是理想的框架。看看将它与数据发现和分类相结合如何可以缩小您的壁垒并同时帮助您更有效地工作。

密码安全对一个组织来说是至关重要的。访问凭证，包括密码，是进入你的网络的门户。然而，密码仍然是一个安全热点。员工通常是凭证失效的薄弱环节。但是，这可能是由于对威胁者如何实际获取密码信息缺乏认识。一旦这些关于密码的神话被质疑，企业就可以改进围绕密码卫生的安全意识培训。

近年来种种勒索软件攻击事件都清楚地表明：没有一个系统能在勒索软件面前绝对安全。虽然攻击者说他们不是为了伤害任何人，只是为了赚钱，但其影响是一样的。它可能导致全国各地关键服务的潜在中断。同时，它激起了人们对类似攻击可能在未来更频繁发生的担忧。

勒索软件仍然是一个重大风险——它已变得难以阻止，因为它是针对大多数防御的有效攻击媒介。对于企业而言，情况变得更糟，因为勒索软件的针对性越来越强，并且倾向于使用多种攻击媒介。勒索软件将未修补的漏洞与恶意广告、网络钓鱼、社会工程和其他有针对性的载体结合使用。