網(wǎng)絡(luò)安全策略管理提供商AlgoSec的調(diào)查顯示，80%以上的人認(rèn)為自動(dòng)化有助于提升公司的整體安全態(tài)勢(shì)。
日前，AlgoSec對(duì)包含高管，高級(jí)網(wǎng)絡(luò)、安全、風(fēng)險(xiǎn)和合規(guī)專(zhuān)業(yè)人士，數(shù)據(jù)中心從業(yè)者和應(yīng)用架構(gòu)師在內(nèi)的350名業(yè)內(nèi)人士進(jìn)行了調(diào)查訪問(wèn)。結(jié)果顯示，絕大部分公司認(rèn)為，未來(lái)3年內(nèi)，安全過(guò)程管理自動(dòng)化的需求將會(huì)增加。
超過(guò)80%的受訪者認(rèn)為自動(dòng)化有助于提升公司的整體安全態(tài)勢(shì)，75%覺(jué)得自動(dòng)化能改進(jìn)應(yīng)用可用性，減少錯(cuò)誤，并加快處理安全策略改動(dòng)的速度。
3/4的受訪者稱(chēng)，自動(dòng)化將減少審計(jì)準(zhǔn)備時(shí)間并提升合規(guī)率。而50%的受訪者認(rèn)為，自動(dòng)化有助于緩解IT技能短缺和對(duì)有經(jīng)驗(yàn)的安全工程師的依賴(lài)。
高級(jí)管理層和文件安全專(zhuān)家之間對(duì)公司自動(dòng)化程度在理解上的脫節(jié)，是本次調(diào)查中最出人意料的發(fā)現(xiàn)。員工面臨的日常挑戰(zhàn)，以及可用的解決方案等等，高管層缺乏對(duì)這些事務(wù)的認(rèn)識(shí)，或許是脫節(jié)現(xiàn)象產(chǎn)生的原因。因此，隨著高管層認(rèn)識(shí)水平的提高，自動(dòng)化也應(yīng)自上而下地鋪陳開(kāi)來(lái)，逐步緩解準(zhǔn)確性、過(guò)程管理和業(yè)務(wù)中斷上的顧慮。
調(diào)查顯示，對(duì)準(zhǔn)確性和誤報(bào)率的擔(dān)憂是阻礙自動(dòng)化工具部署的主要原因。緊隨其后的兩大原因，一是難以驅(qū)動(dòng)公司范圍內(nèi)的改善，二是缺乏專(zhuān)門(mén)部署此類(lèi)解決方案的時(shí)間和知識(shí)。
令人稍感驚訝的是，對(duì)自動(dòng)化導(dǎo)致的業(yè)務(wù)中斷的擔(dān)憂反而非常之低。這一點(diǎn)十分令人振奮。隨著公司企業(yè)越來(lái)越熟悉并精于使用自動(dòng)化工具來(lái)優(yōu)化安全過(guò)程，這些部署實(shí)施上的阻礙終將消失。我們很有可能見(jiàn)證公司安全管理自動(dòng)化的大幅提升。
事實(shí)上，如報(bào)告揭示的，83%的公司企業(yè)希望，未來(lái)3年里，安全過(guò)程管理自動(dòng)化能有所提升。
只有15%的受訪者稱(chēng)他們的安全過(guò)程是高度自動(dòng)化的，超過(guò)52%的受訪者有一定程度的自動(dòng)化，但覺(jué)得這種程度的自動(dòng)化尚不足夠，而33%的受訪者覺(jué)得他們公司幾乎沒(méi)有或徹底沒(méi)有自動(dòng)化。
安全自動(dòng)化將延伸至更廣的領(lǐng)域，比如事件響應(yīng)和消解。一方面，更多的安全解決方案被部署；另一方面，安全人才的缺乏又前所未有的嚴(yán)重。隨著這種情況的不斷加重，安全公司將不得不轉(zhuǎn)向更廣泛的自動(dòng)化來(lái)尋求成功的希望。
京公網(wǎng)安備 11010502049343號(hào)