【IT168 訪談】伴隨企業業務實際需求的轉變,網絡安全的重要性近年來逐漸顯露。畢竟沒有哪家企業希望通過遭受網絡安全攻擊的方式來被大家所熟知。尤其是隨著新技術的不斷落地應用,業務數據的不斷增多,企業對於網絡安全的需求更為迫切。
IDC報告顯示,2019年全球網絡安全支出或將達到1066.3億美元,同比增長10.7%。此外,根據IDC預測,到2023年,全球網絡安全支出規模將達到1512億美元,並將以9.4%的年複合增長率持續增長。由此可見,網絡安全市場蘊藏著巨大的潛力和機遇。
網絡安全未來:機遇與挑戰並存
有機遇的地方就會有挑戰,網絡安全市場亦是如此。前不久,網絡及端點安全廠商Sophos發布了由SophosLabs研究人員撰寫的《2020年網絡威脅報告》,分析了網絡威脅形勢在過去12個月的變化,並預測相關發展如何影響2020年的網絡安全態勢。在這份網絡威脅報告中,對過去一年有長足發展的六大威脅進行了聚焦,比指出有四項網絡攻擊手段在2020年對網絡安全有最大影響:
●攻擊者繼續以自動化主動攻擊(AAA) 使勒索軟體更危險:網絡罪犯利用獲企業信賴的系統管理工具進行攻擊,以逃避安全監控措施和禁止備份,從而在最短時間內造成最大影響。
●垃圾應用程式更貼近惡意程序:過去一年出現了濫用訂購機制的Android敲詐程序 (Android Fleeceware) ,以及比以往更隱蔽,但更富攻擊性的廣告軟體。這份威脅報告便指出了它們和其他潛在垃圾應用程式 (PUA) ,例如瀏覽器外掛程序,已經成為交付與執行惡意軟體或無檔案攻擊的代理人。
●操作人員配置錯誤是雲端運算的最大漏洞:隨著雲端系統愈加複雜又愈具靈活性,操作人員的失誤成了日趨嚴重的風險。再加上一般系統都欠缺可視度,使雲端運算環境成為黑客手到擒來的目標。
●用來打擊惡意程序的機器學習遭受攻擊:2019年標誌著採用機器學習技術的安全系統成為攻擊目標。有研究顯示機器學習偵測模型可能會被欺騙,而機器學習技術也能創作出令人信服的虛假內容,以作為社交工程攻擊手段。同時,防守者則利用機器學習技術去辨別惡意電郵和網址。這種進階式的貓捉老鼠遊戲預計在未來將會更為普遍。
種種來看,網絡安全市場並不太平,那面對巨大的機遇與安全挑戰,網絡安全「玩家」又當如何分羹網絡安全市場?怎樣的網絡安全解決方案才是當下企業真正所需要的?針對這一問題我們和網絡安全公司Sophos中國區總經理肖振江進行了簡單的交流。
Sophos中國區總經理 肖振江
從防病毒到安全平臺集成
作為網絡安全廠商來講,Sophos在中國的知名度並不是很高,但放眼海外網絡安全市場,Sophos可以稱的上是網絡安全市場的老牌廠商,其總部位於英國,至今已有超過30年的發展史。
根據介紹,Sophos的核心產品是防病毒軟體,並同時以OEM的形式向友商提供病毒引擎,截至目前,其擁有過億的用戶規模。而近年來,Sophos通過對安全廠商的不斷收購,對網絡安全產品和技術進行不斷擴展,並對多種網絡安全技術進行了相關集成。最終打造成Sophos Central安全平臺,以模塊化的方式對用戶進行靈活交付。
而在諸多的網絡安全技術中,Sophos認為,在今後的下一代端點安全領域,機器學習必定是必備的技術或引擎。據稱,Sophos擁有自身的機器學習技術來用於反勒索,並收購了更高級、檢出率更高、效果更好的品牌——Invincea,其採用的是人工神經智能算法,肖振江表示,通過對人工智慧、機器學習等技術的不斷應用,能夠使安全更加簡單、易用。也正是這些技術的集成和應用,從而助力Sophos完成企業願景——「致力於成為世界最佳的提供創新、簡單、高效的網絡安全解決方案領導者」。
牽手神州數碼,拓展中國市場
由於多年的技術和經驗積累,Sophos在全球安全市場發展迅猛,但其在中國市場的發展卻也並非如想像中一帆風順。肖振江提到:「亞太地區一共有幾大區域,澳大利亞和紐西蘭、印度、日本、東南亞以及大中國區,與這幾大區域相比, Sophos在中國整個市場佔有率相對較低,但同時也意味著未來仍有巨大的市場潛力。」
為了提升Sophos在中國區的品牌影響力,肖振江作為Sophos中國區總經理也是絞盡腦汁,用他自己的話來講就是「在其位,謀其政」。為了擴大市場,提升Sophos在中國地區的銷售能力,Sophos近期和神州數碼達成合作,神州數碼成為Sophos在中國區的總代理商。Sophos認為,通過和神州數碼的合作,能夠增強中國用戶對Sophos的信任度。此外,神州數碼擁有完善的資金平臺、物流平臺以及巨大的客戶和渠道群體,對於Sophos來講,這些都具有極高的價值。
針對雙方合作,神州數碼網絡安全事業部總經理劉通提到,隨著網絡態勢愈加複雜,渠道商和用戶都希望有一個整體的解決方案或管理方案,而Sophos通過對技術的不斷整合,目前已然形成了全面細緻的產品解決方案。此外,劉通還表示,神州數碼後期希望將Sophos引入到神州數碼雲聯盟中,與其他更多的廠商產品組成更多雲化的解決方案。
而除了和神州數碼達成合作之外,Sophos還增加了2019年的營銷投入,較2018年同比增長30%,市場活動整體提高60%,渠道數量從2018年的43家活躍合作夥伴增長到60家以上(截止公司2019財年Q3季度)。肖振江表示,渠道方面Sophos在2019財年的目標是活躍渠道數量提高50%!
寫在最後
Sophos作為有著30多年歷史的安全廠商,牢牢把握住了安全市場的發展方向,通過對安全技術的不斷收購整合,最終形成完備的安全解決方案。也正是看好Sophos的發展前景,2019年10月份,專注於投資軟體及科技企業的美國私募股權公司Thoma Bravo向Sophos拋出「橄欖枝」,提出以每股7.40美元對Sophos進行收購。可以預見,Sophos將擁有更大的發展機遇,相信通過Sophos以及更多安全公司的努力,會有更多優秀的產品和解決方案湧現,安全市場究竟何去何從,讓我們拭目以待!