Forrester周三发布的陈述指出，物联网(IoT)，加密和人工智能(AI)是供给商试图帮忙企业解决收集平安趋向的最佳选择。

跟着越来越多的违规行为成为头条新闻，CXO可以在市场上找到年夜量新的收集平安创业公司息争决方案。 Forrester指出，截至2016年，600多家参展企业加入了RSA 2017年的56%，比客岁同期增加了56%。而这些公司中有跨越300家公司自称为数据平安解决方案，与一年前比拟增加了50%。

陈述指出：“您意识到为您的组织找到最佳的平安解决方案正变得越来越具有挑战性。”

按照2017年RSA会议的不雅察成果，Forrester在陈述中列出了2017年“最佳平安手艺趋向不雅察”，该陈述按照团队的不雅察成果，审查了2017年最主要的14个收集平安趋向。这是本年企业面对的前五年夜平安挑战，并就若何减轻这些挑战提出建议。

1．物联网专用平安产物正在呈现，但仍然存在挑战

由Teads发现

Forrester说，消费者和企业IoT设备和应用的采用持续增加，同时担忧这些东西可以增添企业的进犯面。 2016年10月的将来僵尸收集进犯提高了对庇护IoT设备的需求的意识，RSA的很多供给商将此作为企业面对的威胁的一个例子。固然越来越多的公司声称要解决这些威胁，但市场仍然不发财，而物联网平安将需要人力和政策以及手艺解决方案，Forrester说。

陈述指出：“[平安和风险]专家需要成为物联网倡议的一部门，并扩展平安过程以包含这些物联网变动。 “对于东西，追求可以对物联网设备进行存储的解决方案，并供给对在情况中运行的收集流量的周全领会。

2．利用中加密数据变得适用

歇息和运输中的数据加密在近年来变得加倍轻易实施，是庇护物联网设备发生的敏感数据的关头。然而，很多平安专业人员尽力降服加密挑战，如分类和密钥办理。

企业应考虑同态加密，这是一种许可您在查询，处置和阐发数据时连结数据加密的系统。 Forrester供给了一个零售商的例子，该零售商可以利用这种方式加密客户的信用卡号码，并连结它用于将来的买卖而不消担忧，因为它永远不需要被解密。

威胁谍报部分澄清和定位他们的办事

壮大的威胁谍报合作伙伴可以帮忙组织避免进犯并调整平安策略来解决缝隙。然而，这些供给商利用的营销术语可能难以确定解决方案的价值。在2016年的RSA上，Forrester指出，供给商正在尽力改良动静传递，以帮忙客户区分办事。例如，数字暗影，RiskIQ和ZeroFOX等公司已将“数字风险监控”概念作为年夜规模“威胁谍报”市场的弥补类别。

陈述指出：“供给商采用更有针对性的特定信息来表达其功能和价值的趋向反过来又帮忙客户避免选择挫折，开辟更周全，更少冗余的功能。”为了找到最适合企业的解决方案，您可以按照您的垂直，巨细，成熟度等身分开辟收集平安策略，以便更好地评估供给商供给的产物，以及若何知足您的需求。

SEA：RSA会议：若是您不付款，新ransomware可能会毒死你的城镇的供水

隐性和行为认证解决方案有助于冲击收集进犯

Forrester比来的一项查询拜访发现，对于外部威胁行为者至少有一次违规行为的公司，37%的受访者暗示被盗用的身份证件被用作进犯手段。陈述指出：“利用基于暗码的传统身份验证方式不仅对员工的经验不平安，并且对员工的经验也造成了粉碎，并且还给S&R专业人员带来繁重的行政承担(出格是年夜型组织)。

供给商已经做出响应：身份和拜候办理解决方案将很多数据源(如收集取证信息，平安阐发数据，用户存储日记和共享的黑客帐户信息)归并到其IAM策略实施解决方案中。 Forrester还发现利用诸如设备位置，传感器数据，鼠标和触摸屏移动之类的身份验证解决方案来确定用户和设备的正常基线行为，然后用于检测异常。

Forrester建议验证供给商关于主动行为概况构建的声明，并提出以下问题：

■解决方案是否真的检测到行为异常?

■该解决方案是否供给真正的阻挡和策略执行功能?

■该解决方案是否与SOC中的现有SIM卡和事务办理解决方案集成?

■该解决方案若何影响员工的经验?

算法战争升温

Forrester指出，RSA 2017的供给商锁定了诸如机械进修，平安阐发和人工智能(AI)等术语来解决企业平安问题。 陈述指出，固然这些范畴具有很年夜的前景，但今朝这些范畴的供给商产物能力不同很年夜。 是以，手艺带领者必需验证供给商的功能是否与营销信息相匹配，以确保您采办的解决方案可以或许现实供给成果，Forrester说。

Forrester指出，固然机械进修和AI确实有平安脚色，但它们不是一个银弹。 平安专业人员应着重寻找解决您正在处置的问题的供给商，并在您的行业中拥有可参考的客户。