派拓網絡：2021，關于網絡安全這四點值得關注

張帥

回顧2020年，這是不同尋常的一年。新冠病毒改變了人們的工作模式，而網絡犯罪分子在今年也把居家辦公視為網絡攻擊的絕佳機會。2021年的市場情況究竟如何？哪些市場的安全領域和相關話題更值得我們去關注和探討，從而為新的一年企業策略提供指導？派拓網絡在2020年12月17日召開了“2021網絡安全預測”媒體溝通會。

2020年4G網絡仍為亞太地區大部分國家的首選，雖然距離5G網絡達到一定規模還需要相當長的時間，但是在現有安全風險無法消除的情況下，移動互聯網服務提供商會在網絡攻擊中首先倒下。所以不安全的IoT系統漏洞如果在4G時代不能夠解決，那么5G的環境下會呈指數性擴大。

“即將過去的2020年，我們看到在家辦公更加成為常態。” 派拓網絡副總裁兼亞太及日本區首席安全官Sean Duca帶著一些觀察回顧了2020年的預測，比如網絡安全急需具備好奇心和解決問題的人才；隨著越來越多的物聯網產品進入市場，網絡威脅被悄悄地隱藏了起來。更多的數據隱私法規，以及數據主權安全悖論等等。

即便2020年對任何一家企業來說都無比艱難，但是數字化轉型的號召及行動仍未停止腳步。這是關乎于未來數字化完善的體制架構的關鍵，也因此安全是技術發展里無可避免的重中之重。

2020年的派拓網絡

回顧派拓網絡的2020年，是從Flexwork（靈活辦公）開始，派拓網絡將居家或者到崗工作的選擇權交由員工決定，。今年6月，派拓網絡2020年規模最大、最重要的亞太及日本區合作伙伴技術峰會如期舉行。同期開展了超過25場學習會議，取得了豐碩成果。同樣是6月份，派拓宣布推出了基于機器學習技術的下一代防火墻。

10月份，派拓網絡發布了2020年物聯網安全報告。同時派拓網絡推出了包括四個全新云安全模塊的Prisma？ Cloud 2.0，鞏固了派拓網絡作為業界最全面云原生安全平臺（CNSP）的地位。十一月份，舉辦了全球在線數字網絡安全大會Ignite 2020，全面涵蓋云，數據中心和安全運營，并且發布了企業級DLP解決方案和5G原生安全產品兩款新品。

派拓網絡大中華區總裁陳文俊先生表示：“企業級DLP解決方案不僅功能強大、易于部署，而且不需要新的基礎設施，可與現有的安全技術集成，無論企業是將數據保存在云端、本地還是采取靈活方式，都能適用；5G原生安全產品目的是為了給企業利用5G進行業務轉型增強信心，并幫助服務提供商保護他們正在創建的全新企業服務安全。”

在本次媒體見面會中，陳文俊還著重提到了國內客戶愛馳科技公司。愛馳科技的目標是將其智能電動汽車推向全球市場，因此網絡安全對于愛馳有著至關重要的地位。為了保證每輛聯網汽車能夠規避或有效的防護潛在安全的風險，愛馳采用了基于派拓網絡Cortex XDR的解決方案，借此提供端點保護和響應，再配合位于上海的愛馳數據中心的下一代防火墻產品PA-3200 Series，簡化部署過程，讓愛馳可以在不泄漏隱私的前提下，發現并阻止隱藏的威脅。

新一年的預測

“2020年，我們預測5G網絡的發展趨勢，同時預測網絡安全方面人才極度短缺的狀況，以及物聯網的大量應用。”Sean Duca表示：“2021年，我們通報的一個重要預測就是數據隱私問題。今年我們看到用戶非常重視數據安全，尤其是在疫情的特殊情況下，對于普通用戶數據的收集會更加廣泛。”

Sean Duca認為，數據的共享是不可避免的，尤其是在疫情的環境中。而在共享過程中需要根據實際情況進行相關篩選，而非一下子全部都提供出來。其次5G網絡還將繼續推廣，由于物聯網設備的大幅度利用，網絡上連接的物聯網設備會越來越多。“這個趨勢不可阻擋，如果有大量物聯網設備，我們建議用戶的網絡應該和相關網絡運營商配合，通過一個干凈的通道或者必要的網絡隔離，保護好物聯網的安全，把影響降到最低。”Sean Duca如是說道。

關于第三個預測，派拓網絡提到了如何更好地保障居家辦公的安全性。Sean Duca提到，居家辦公，我們需要注意自己家庭WIFI的安全以及自己使用電腦系統和程序最新的安全性。而最后一個預測，派拓網絡認為企業需要更好地規劃云環境下的安全配置。“我們強調和網絡安全同樣重要的身份和訪問管理（IAM）的配置，實際上IAM方案應該跟網絡安全同步進行，在上云的時候，這個基礎架構安全性應該同期來去考慮，這樣能夠應用于多云環境下安全的管理，避免由于錯誤配置帶來的安全風險。”

采訪的最后，陳文俊提到，網絡威脅日益嚴峻，但是網絡安全的技術是全球化的。所以派拓網絡的初衷，是希望與大家一起去防御。而在近幾年里，派拓網絡在中國市場的快速增長取決于三個重點：Go Giant（走向企業）、Go China（走向中國）、Go Global（走向世界）。

“中國是全球第二大經濟體，有很多國際型企業，我們會幫助國際型企業在中國進行更好的防御，也會幫助走到海外市場的中國企業做好網絡環境的合法合規等各個方面。”