热加载和热部署，没听过？

很多首席信息安全官关注于眼前的威胁，例如保护其员工免遭以疫情为主题的网络钓鱼活动和恶意软件的袭击。但是，首席信息安全官还必须考虑冠状病毒疫情将如何长期影响其组织的运营、员工模型和安全策略。疫情将以三种方式影响网络安全行业，以及人们可能面对的“新常态”可能是什么样子。

1. 越来越多的远程工作的员工改变威胁格局

随着全球各国颁布出行禁令，企业争相研究如何快速启用大规模的远程员工队伍。根据美国劳工统计局的调查，只有7%的劳动力可以选择在疫情发生之前在家工作。首席信息安全官当前面临的紧迫挑战集中在容量和利用率上，这可以确保他们具有足够的VPN容量和许可证来满足员工所需的视频会议和协作工具。企业迅速增加了对云计算服务的使用，只是发现它们有时并不安全。

在掌握了实现远程劳动力所需的初始技术之后，首席信息安全官面临着新的威胁态势。他们使用防火墙和VPN在组织周围创建的虚拟边界已经消失。在家工作的员工可能会使用不安全的Wi-Fi网络和可能受到恶意软件入侵的设备连接到企业网络。从安全摄像头到智能音箱，他们采用的家用物联网设备都已成为潜在的攻击媒介。与此同时，网络罪犯知道，渴望获得新闻、资源和答案的员工更容易受到网络钓鱼链接和诈骗的侵害，并且他们面临的攻击有所增加。

首席信息安全官必须将最终用户意识和安全培训作为当前和未来的优先事项。应该更新安全策略，并提醒员工注意安全最佳实践，从不要点击不确定的链接到不使用谷歌云盘或Box之类的服务(如果没有与企业计划联系在一起)。现在是加强对电子邮件和网络网关的控制的时候，并将它们配置为对任何可疑或利用疫情主题的内容更敏感。首席信息安全官还应该为他们的安全团队建立一种虚拟的“作战室”，以便他们能够协同工作，实时处理安全威胁。

2. 首席信息安全官将改变他们在招聘时寻找的技能

在疫情结束之后，网络安全的招聘工作将保持稳定增长，但是首席信息安全官寻求的技能和经验水平将发生变化。这是因为快速迁移到大规模远程工作使安全管理人员的工作更具挑战性。他们过去使用的许多传统工具和控件都已更改。例如，直到现在，如果潜在威胁存在于端点上，大多数公司都会派遣IT管理员来检索员工的笔记本电脑并对其进行映像。而企业的每个员工都在家远程工作是不可能的。

首席信息安全官将需要团队中具有更高水平的技能、更多经验以及能够独立思考的人员。对远程取证的经验将有很高的要求。在以往，各个层面的招聘需求都很强劲，但是随着首席信息安全官转向招聘更多可以快速做出明智决策的中高级员工，对入门级员工的需求将会减少。而这些员工是“力量倍增器”，因为他们具有广泛的技能，可以使首席信息安全官的投资回报实现最大化。首席信息安全官应该评估其安全团队的技能，并确定他们之间的差距，然后询问为该职位聘用、培训和保留员工是否有意义，或者他们是否应该选择可以增强内部团队能力的合作伙伴。


 

这篇文章指出，移动计算的概念结合了公共云的优势和移动终端设备的优势。终端一词曾经指的是呈现和消费信息但不进行处理的设备。

考虑到人们计划将尽可能多的处理和数据存储推向公共云，这仍然是一个恰当的类比。技术小型化及其以较低的价格提供的可用性使得在移动设备上保留一些处理和存储功能变得非常方便。因此，移动设备成为一种智能终端设备，尽管其最佳实践是将致力于推向基于云计算的远程系统。

这篇文章所说的负载是移动设备应用程序一直在处理的问题。而人们对加工和储存的场合提出质疑是很常见的。而在移动设备上处理和存储数据也是有争议的，在移动设备上与用户的交互应该接近零延迟。

当然，这需要权衡取舍。当人们将大部分处理和存储工作放在移动设备上时，会降低移动设备的性能，而提供额外的处理能力还会更快耗尽电池。正如文章所指出的那样，基于云计算的存储和处理可以带来许多好处，其中包括节省能源、提高性能和可靠性等，更不用说移动应用程序开发人员可以更方便地集中访问程序和数据这一事实。

真正的终端移动设备将不包含任何处理或存储数据。对于基于云计算的移动应用程序和数据，对后端的依赖意味着如果云端不可用，则其移动应用程序将陷入困境。

当今的移动设备是哑终端和智能终端的混合体。那些在没有Wi-Fi的情况下大量移动数据或者在蜂窝信号弱或没有信号的情况下出行的人们会发现，哪些应用程序将继续运行而无需实时更新，而哪些应用程序将根本无法工作。

随着网络连接变得更快、更可靠(向5G迁移)，将数据和处理转移到云端是一种新兴的最佳实践。公共云现在是数据集中和处理的首选平台。这种架构有很多优点，因此将是云计算技术无可争议的未来。

（编辑：揭阳站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!