Palo Alto Networks（派拓网络）：守护网络安全，一直在线！
【慧聪通信网】2020年，注定是不同寻常的一年。2020年，我们收获了感动和团结，同时也改变了我们传统的生活、学习和工作模式。2020年初的新冠疫情让互联网真正与生活与工作联动，从在线学习到居家办工，疫情带动了企业数字化转型的全面提速，所有行业都不得不迅速适应和采用新技术，以实现业务连续性。而值得关注的是，网络犯罪分子也把在家办公视为发动更多网络攻击的绝佳机会。
全球网络安全领导企业Palo Alto Networks（派拓网络）正借助其先进技术重塑着以云为中心的未来社会，保护人们的数字生活方式。Palo Alto Networks（派拓网络）大中华区总裁陈文俊表示：对于企业而言，2021年网络安全形势如同疫情一样依然严峻，网络攻击手段更为多样。同时2021年，国内新基建刺激下的云技术、大数据、物联网、人工智能等技术的发展，也将为企业安全防护带来新的挑战。
Palo Alto Networks（派拓网络）副总裁兼亚太及日本区首席安全官Sean Duca
一、回顾2020，预测2021，网络安全从人到物趋势更加明显
每年Palo Alto Networks（派拓网络）发布的行业网络安全预测都是新一年网络安全的重点，可以说为企业在网络安全方面指明了方向和重点。那么，Palo Alto Networks（派拓网络）的行业预测都有哪些实现了？在他们看来2021年又有哪些新趋势呢？Palo Alto Networks（派拓网络）副总裁兼亚太及日本区首席安全官Sean Duca先生做了重点介绍。
Palo Alto Networks（派拓网络）大中华区总裁陈文俊（Adrian Chan）
1、2020年盘点：五大预测均已实现
2020年初，由于疫情的影响，企业加快了网络安全措施的采用，以更好地保护自己和分散的员工队伍。随着数字化的快速发展，影响企业和其他组织机构的若干项基本网络安全挑战正在成为人们关注的焦点，特别是远程办公以及接触者追踪应用和可穿戴设备的数据安全影响带来的网络威胁。现在回首2020年网络安全呈现的特点，正好和Palo Alto Networks（派拓网络）的预测相符合。
一是在网络建设方面，去年Palo Alto Networks（派拓网络）认为4G问题与5G息息相关。今天，亚太地区绝大多数国家仍将4G网络作为首选。虽然5G网络将与4G网络一同发展，但5G时代尚未完全到来。在现有安全风险无法消除的情况下，移动互联网服务提供商会在网络攻击中首先倒下，而不安全的IoT系统漏洞等，如果在4G时代不能解决的话，其影响将在5G环境下呈指数性扩大。
二是在人才方面，去年Palo Alto Networks（派拓网络）预测人才短缺问题与我们的想象有出入。今天，市场上急需具备好奇心和解决问题的人才。实际证明在新冠疫情高峰期，人们争相远程办工，网络安全专业人员人手不足，为网络犯罪分子创造了理想的机会。一些最著名的攻击类型包括以新冠疫情或冠状病毒为主题的恶意垃圾邮件活动，吸引毫无戒心的受害者；新注册的域名也利用新冠疫情主题，最终用于欺诈、指挥和控制攻击和恶意软件托管，以及针对关键部门（如医疗保健）的勒索软件攻击。
三是在物联网安全方面，去年Palo Alto Networks（派拓网络）提出对物联网的探索无论对谁都将成为雷区。今天，根据PaloAltoNetworks发布的《物联网安全报告》显示，中国超过半数（52%）的受访企业表示需要大幅改进物联网安全方案。特别是在制造业，随着工业互联网的快速发展，其和用户的少交互性意味着任何潜在的设备入侵都很可能被忽视和检测不到，特别是如果恶意软件没有破坏设备的主要功能，而是在网络的其他地方产生影响就更是如此。虽然目前还没有观察到明显的新型攻击，但像Mirai这样的物联网僵尸网络仍在不断发展，并利用新的漏洞。此外，攻击者也积极利用消费类路由器上的旧有漏洞。
四是在隐私方面，去年Palo Alto Networks（派拓网络）认为数据隐私的界限越来越模糊。而今天，我们已经看到了更多的数据隐私法规，以及数据主权安全悖论。大多数人为获取短期利益（例如热门应用、手机游戏或在线比赛）会毫不犹豫地提供个人信息。实际上数据隐私是2020年少数几个能与新冠疫情争夺新闻头条的话题之一。在亚太区和世界各国，从围绕热门中资应用的争议，到收集个人数据进行接触者追踪，关于我们如何访问、存储和分享个人数据的讨论成为焦点。随着一些国家和企业对接触者追踪应用和可穿戴设备持谨慎态度，新冠疫情使数据隐私问题进一步复杂化。
五是在云安全方面，去年Palo Alto Networks（派拓网络）提示在云未来初见端倪的时刻，不要在动荡中迷失方向。而今天，云安全配置则更加混乱。在Palo Alto Networks发表的《2019年亚太地区云安全研究》中显示，中国50%的大型企业认为安全和隐私问题是他们采用云计算的最大挑战，有78%的中国受访企业误认为云供应商提供的安全足以保护其免受威胁,对其网络安全态势抱有错误的信心。从报告数据中我们可以看出，越来越多的依赖云并没有增加对云安全态势的信心。此外，利用多个安全供应商和工具已成为常态；然而，受访者仍不确定谁是真正的安全责任人。
Palo Alto Networks（派拓网络）副总裁兼亚太及日本区首席安全官Sean Duca表示，整个地区对云应用的态度和接受程度并不一样。尽管迁移到云是合理的，但是在将关键信息放入云时也需要谨慎。亚太区的大型企业使用多种安全工具，造成安全态势的碎片化，尤其是当企业在多云环境中运行时。
2、2021预测：四大安全趋势不容忽视
由于新冠疫情的影响可能会持续多年，企业必须重新审视他们的策略以在较长时期驾驭这一新常态。在Sean Duca看来，2020年将是企业网络安全的一个分水岭，是对企业总体数字化能力的一次真正考验。随着企业对技术的日益依赖，如何成功确保2021年的数字化未来将成为企业发展的一个重要命题。
在Palo Alto Networks看来，2021年影响数字化未来的网络安全有四大趋势预测。
预测1：数据共享不可避免——在疫情环境下，当航空公司、酒店和休闲景点等企业成为宝贵的接触者追踪合作伙伴时，必然与不同国家政府实体的接触者追踪官方模式保持同步。这就要求在数据共享之后，数据保管方或数据提供者应该更加注重数据安全的保护，能够保证这些数据得到正确合法的使用。
预测2：在5G网络时代，物联网设备大幅使用。5G的推广和物联网设备不断扩张的趋势不可阻挡，数十亿联网设备和关键企业应用依赖于5G网络，如何与相关网络运营商配合，通过必要的网络隔离，建立一个干净的管道解决方案，使干扰降低到最小，并保护您的资产将成为重中之重。
预测3：在家办公变得更智能、更安全，同时安全功能将扩展到网络边缘并被简化应用。随着2021年越来越多的组织机构将远程办公作为一项永久性安排，SASE可能会在高效、安全地部署数字化转型计划方面发挥核心作用，成为很多企业首选的规范来保障更加安全可靠的居家办公环境。
预测4：重建内部秩序。随着IT团队回归基础工作，漫无边际的构想将被淘汰。2021年将有更多的企业将IT重心转向内部，着眼于做好基础工作，并重新关注真正重要的事情，甚至找到以更少的成本做同样事情的方法。比如企业在上云时，应同时做好身份和访问管理（IAM）的配置，可以应用于多云环境下安全的管理，避免由于错误配置带来的安全风险。
二、动作频频，Palo Alto Networks（派拓网络）安全防护升级
自2005年成立至今，Palo Alto Networks（派拓网络）的产品线也在不断扩张，从最初耳熟能详的7层防火墙到如今的STRATA、Prisma和Cortex三大产品平台，Palo Alto Networks不断的通过创新为用户提供更加全面、灵活的安全能力。
2020年11月，Palo Alto Networks（派拓网络）宣布推出5G原生安全产品，给企业利用5G进行业务转型增强信心，并帮助服务提供商保护他们正在创建全新企业服务的安全。另外，派拓网络还结合对于5G协议和5G网络接口的理解，推出了多项业界首创功能，如容器化5G安全功能、5G用户/设备威胁的实时可视性、预防与关联、5G网络切片安全功能等。
同时，Palo Alto Networks（派拓网络）还宣布推出了企业级DLP解决方案，不仅功能强大、易于部署，而且不需要新的基础设施，可与现有的安全技术集成，无论企业采取何种数据保存方式，都可适用。作为单一的集中式云服务，派拓网络企业级DLP服务可以在几分钟内部署到一个大型企业的各个角落，而无需额外的基础设施。该服务还可以轻松地一次性定义数据保护策略和配置，并将其自动应用到企业拥有数据的每个网络位置和云中。这也使得安全团队可以在企业增加新用户或分支机构时轻松部署DLP服务。
此外，派拓网络还于2020年10月推出了包括四个全新云安全模块的Prisma™Cloud2.0，巩固了派拓网络作为业界最全面云原生安全平台（CNSP）的地位，以保护多云和混合云环境以及云原生应用，在DevOps全生命周期中集成安全性。
值得关注的是，2020年12月，Palo Alto Networks（派拓网络）宣布已完成对攻击面管理领域领先企业ExpanseInc.的收购。Expanse公司通过持续扫描暴露的资产，为安全带来独特可视性。Expanse能够为企业提供扫描整个互联网上公开暴露服务器的功能，并分析出站行为以检测入侵。将Expanse的功能集成到Cortex中，将使Palo Alto Networks（派拓网络）能够为攻击面管理、威胁检测和响应提供首款整体解决方案。我们可以共同帮助首席信息安全官和运营团队主动应对全部安全威胁。
陈文俊表示，派拓网络在未来会更关注高科技、互联网、保险、医疗、教育、媒体、旅游、酒店和航空业等众多领域，也会更加关注并服务疫情带来数字化转型的相关行业，应对越来越严峻的网络安全趋势。
陈文俊最后强调，派拓网络的愿景是希望每一天都比昨天更安全，希望今天的保护是为了更美好的明天。派拓网络一直在用行动践行着自己的使命：成为用户首选的网络安全伙伴，保护人们的数字生活方式。
