您接下来的10个安全痛点

企业需要注意的安全问题包括容器技术、数据丢失预防、法规遵从性和技能开发

思想库

参加安全会议总是能激发我的想象力。当我长时间坐在实验室里盯着vCenter的监视器、10个开放的bash会话、安全控制台以及同事们吞下Xanax后发来的电子邮件时,它让我跳出了固有的思维模式,消除了我的胡话。

+也在网络世界:有个足球雷竞技app网络攻击呈上升趋势+

如果高级持续威胁(APTs)、智商为77的证书颁发机构(CAs)、濒临矛盾的供应商补丁和超激进的敏捷开发还不够的话,我将总结我认为您接下来的10个安全痛点。

  1. 容器技术:容器太有趣,太酷,太有效率。是的,至少有十几种方法可以使用容器质量解析器、严格的群规则、复杂的通信总线和更智能的容器监控。(例如,TwistLock引起了我的注意。)便利因素很大,采用以前称为vm的工作负载的诱惑很大。但你会经历痛苦。这看起来比较容易,教训就在这里:确实如此。

  2. 软件定义网络(SDN)/软件定义路由器(SDR):毫无疑问,对于虚拟机、多租户结构和容器农场/舰队/军队,可重构的网络通信自动化非常重要。网络通常是一门独立的IT学科,由思科和其他“认证”所支撑,这些“认证”导致了一些非常坚固的(如果不是完全可扩展的)网络。这是一份全职工作。

    SDNs和特别提款权前景广阔。如果您一开始不知道自己在做什么,那么请等待,直到您尝试用脚本“治愈它”,这些脚本可以以惊人的效率“黑洞”和/或“弹坑”网络基础设施,甚至专家也需要数小时——甚至数天——才能解开。我喜欢BGP的风暴。

  3. 法规遵从性:美国政府的政策多少有些静态,但国际局势却是紧张的。您可能需要在您的邮件和其他关键任务系统中打开漏洞,以便外国政府访问。如何封存数据将成为一个巨大的挑战。

    一些组织采用了基于不同加密方法的地理数据散列。对于国际组织来说,数据的就位、传输和备份都需要哈希元数据控制。遵守棘手的司法管辖区将不仅仅是一项全职工作。数据可能还需要物理地存储在目标地区,但是可以从其他地区访问数据进行分析和其他管理访问。享受你的新事业。

  4. 数据丢失预防(DLP):带着你自己的设备(BYOD),那个荷兰男孩站在堤坝边,试图堵住所有的洞。DLP将荷兰男孩与打地鼠组合成一个新的有趣的游戏,名为My Data Fortress!(也就是数据投石器的返回)。

  5. 你的车队数据:你今天去哪儿了?你们公司的每个员工都去了哪里?Uber会出售这些数据吗?当你的首席执行官和竞争对手1的首席执行官在同一个城市时,合并谈判的飞行数据会公开吗?你的董事会会受到监控吗?GPS数据呢?你车队里的车辆会把你干掉吗?你真的追踪过你的一个销售人员到他们面试的地方吗?你真丢脸。

  6. 生锈的技能:无论你是谁,无论你在哪里,甚至为什么你的技能正在氧化——变得生锈。我的是。是不断的再创造让我的世界变得有趣。清除我技能上的锈迹是一个持续的挑战,但是经常阅读和尝试新事物——到最后的体验(而不是浅尝辄止)似乎能保持敏锐。

    我严重地落后了。我永远不会赶上,永远不会成为大师我32岁,现在我62岁了。我不想证明这样一个公理:年老和背叛总会战胜年轻和技能。我宁愿年轻一点。今天我桌上的书是:Ruby编程。组织中的每个人都面临着这个挑战。你,太。开始。

  7. 工业控制渎职勒索软件将采用新的形式。你的吉普车可能会被劫持。不要用比特币支付勒索软件的费用,我们会控制它们,抛弃所有使用它们的员工。购买了那些带有硬编码到固件的SSL证书的控制器?除非你付钱,否则我们会把它们全部离线——甚至包括你的叉车。早些时候,我对UL的努力提出了批评。黑暗的天空将继续下去,直到真正的安全编码突然爆发。

  8. GPS干扰:这个最让我害怕。GPS卫星信标是一个众所周知的系统,而且许多系统——不仅仅是用户的设备——都依赖于它们的精确度。是的,有一些方法可以快速跟踪干扰器的位置。问题是做这种干扰并不难。这很有可能发生。有一个替代GPS的后备计划似乎是令人畏惧的,而且没有人谈论如何替代GPS或使用替代的定位方法来实现在紧急情况下的目标。这就像电网:你知道它会在(通常是英勇的)服务人员的努力下出现或恢复。我想都不敢想。…

  9. 无人驾驶飞机让我们暂时离开亚马逊快递迷因,深入探讨一下无人机技术。如果你想保守秘密,如果无人机能看到你,它们就能抢劫你。这就像人们在卫星地图上寻找天体主义者的殖民地,寻找替代的刺激。收集情报的无人机将成为一种新的偏执狂。4K摄像头和有趣的镜头选项允许前所未闻的监视。像其他机器人一样,它们可以做令人惊奇的事情。就像眼尖的光学字符识别(OCR)机器人一样,它们也可能给工业机密带来厄运。窗膜销量猛增。

  10. 你在维基解密收到的最诱人的邮件:DNC邮件失败单是保护软件和咨询的销量就会超过近代历史上任何其他特定的触发器。将此添加到电子发现(电子发现是你通过电子邮件与任何人沟通的大多数事情的法律发现过程)中,组织的电子邮件通信将有DLP规则,以及附加的骚扰过滤器应用。再加上对社交媒体的控制,Zantac的消费将会像Facebook的模因一样激增。

现在就够了。

加入网络世界社区有个足球雷竞技app脸谱网LinkedIn对最重要的话题发表评论。

版权©2016Raybet2

工资调查:结果在