IT業界資訊媒體

【技術預測】Palo Alto Networks 2020科技走勢

踏入 2019 年最後一個月,各大網絡安全服務供應商都開始對來年業界進行預測。當中 Palo Alto Networks 專業領域亞太區安全總監 Kevin O’Leary 就認為有幾方面特別需要關注,同時亦就這幾方面提供建議。

解決4G漏洞救 5G

Gartner 估計,2020 年全球 5G 無線網絡基礎設施的收入將會達到 42 億美元,較 2019 年大增 89%,而在不同國家亦已推出 5G 應用測試,例如自動駕駛、智能房地產等。不過,Kevin 認為 5G 時代尚未完全到來,並引述GSMA預測,亞太區的4G用戶於2025年仍佔全球移動用戶68%,所以他認為仍需積極解決 4G 技術的安全風險,因為它可能成為攻擊 5G 網絡的首個弱點。他建議流動網絡供應商應採取預防性的保安方法、提高網絡安全的自動化水平、因應情況建立以成效為本的保安,並整合保安功能與API。

【技術預測】Palo Alto Networks 2020科技走勢
Palo Alto Networks 專業領域亞太區安全總監 Kevin O’Leary 認為業界應努力設立與物聯網設備的相關安全標準,例如 ISO / IEC 27037標準 等。
人才繼續短缺

根據 (ISC)² 2018年網絡安全勞動人口調查的最新研究估計,亞太區的網絡安全人才短缺為214萬,屬於最受影響的區域。Kevin 認為大眾的安全意識如未能有根本上的改變,就必須依賴其他手段 ,例如採用自動化技術,去解決人力不足的問題。不過,他認為這只能解決可以自動化取代的部分,企業仍需聘請專材去完成高階任務。加大投資於被忽視的一群,讓他們能夠學習新技能和多方面發展,並將有能力的員工培訓成所需的人才。如希望檢視內部網絡安全技能不足,可參考美國的National Initiative for Cybersecurity Education (NICE)框架的勞動類別。

IoT陷阱處處

Kevin 預計明年針對物聯網安全的潛在威脅,例如IoT攻擊等將越來越多,不論是個人或工業物聯網,都受到不安全的應用程式或粗疏的登錄驗證入侵等問題困擾。另外,Deepfake技術的出現,更有可能增加利用虛假生物特徵通過驗證的成功率。他認為機構要確保這些連接設備可以利用自動化功能,例如內置診斷程式、持續的漏洞掃描和先進的用家行為分析(UEBA)功能,以便應對威脅。記者問及現時美國、英國、澳洲,都開始對 IoT 產品進行立法規管,這些國家所建議的安全措施,到底是否足夠?Kevin 則回應說暫時未能看到會有多大的幫助,始終沒有一個共同的標準,便難以達到統一性的防禦。他指出業界應努力設立與物聯網設備的相關安全標準,例如 ISO / IEC 27037標準 等。

個人私隱保護方面,Kevin 認為愈來愈多人希望提高個人私隱收集的透明度,讓他們可以知道資料會被如何利用,以及可以有更多的控制權;此外,容器的高度利用,亦會增加雲端配置及管理的難度。他指出有 76% 的香港大型機構都對雲服務供應商抱有過份信心,錯誤地以為已提供足夠的保護性,忽略了企業本身的責任。他建議企業應運用合適的網絡策略或防火牆,便可減少內部資料外洩的風險。

【技術預測】Palo Alto Networks 2020科技走勢
發布會上, Palo Alto Networks 大中華區技術總監耿強(圖)及香港及澳門董事總經理馮志剛,亦先後旗下集端點、網絡和雲端數據檢測和應對的平台 Cortex XDR 2.0 的升級效能,包括支援第三方防火牆數據分析、由AI驅動的惡意軟件防禦及全新的設備控制功能。