《Peter Firstbrook：互联网安全新兴威胁与挑战.pdf》由会员分享，可在线阅读，更多相关《Peter Firstbrook：互联网安全新兴威胁与挑战.pdf（17页珍藏版）》请在三一文库上搜索。
1、This presentation, including any supporting materials, is owned by Gartner, Inc. and/or its affiliates and is for the sole use of the intended Gartner audience or other authorized recipients. This presentation may contain information that is confidential, proprietary or otherwise legally protected,
2、and it may not be further copied, distributed or publicly displayed without the express written permission of Gartner, Inc. or its affiliates. 2013 Gartner, Inc. and/or its affiliates. All rights reserved. Peter Firstbrook 互联网安全的新兴威胁与挑战 专注于安全生命周期 安全生命周期 重大安全事件 的数据恢复成 本非常 信息泄露代价高昂 243天 63% 外部发现 有针对性的
3、恶意软件很难被探测 但防护措施 充满了漏洞 安全解决方案只是基于防护 85% 恶意软件事件可以通过上述策略阻断 基于安全策略的控制手段 有效管理 管理员权限 脆弱性 配置 应用 应用程序管理保护、 检测和修复效益 检 测 端点保护供应商将不得不 帮助建立和监控“策略” 分类好的和坏的应用程序属性 监测变化 允许已知的好的变化 拦截/阻断已知的坏的变化 隔离和调查未知的变化 提供补救和电子取证的信息 移动时代的安全 PC、MAC 以及移动设备的逐年出货量（记录规模） PC 时代终结的开始 你允许员工连接 自己的电脑， 平板电脑， 或者Mac到网络 吗? 我们 不允许 但它发生 否 是 携带自有设备进企业（BYOD） 基础设施 应用 数据 移 动 化 消 费 化 虚 拟 化 云 化 $ 传统的安全生命周期的焦点 高级的 有针对性的 攻击 基础设施 应用 数据 重新调整安全重点 Android和iOS在实施我们在PC上建议 的措施: Apps 商店 App 签名 特权管理 隔离 Android 仍然被影响 缺少 app 控制 移 动 基于安全策略的控制手段 数据丢失预防措施 加密 数字版权管理 强认证 应用集装箱化 检测 数据库活动监测 欺诈检测 移动世界的安全 增加对策略的关注来预防感染 投资检测能力,减少恶意件“停留时间” 安全重点转向关键应用和数据 建 议