严重损害网络安全有效性的4个误区

最后更新：2023.06.08

6月5日，2023年Gartner安全与风险管理峰会在美国马里兰州正式开幕。在峰会开幕演讲中，Gartner高级分析师Leigh McMullen表示：如今许多企业组织的CISO和安全团队尽管已经为企业安全建设工作付出了最大的努力，但仍然感到精疲力竭，因为没有达到预期的防护效果。

而造成这个结果的主要原因是以下四个常见的错误认知，它们阻碍了企业充分发挥网络安全的价值也影响了安全计划的实施效果。

一、总是认为数据越多保护效果就越好

如今，利用大数据分析技术可以快速提升网络安全防护能力。例如，在分析高级持续性威胁（APT）时，通过大数据分析可以大幅提升APT威胁的发现能力，快速有效发现安全异常情况。

然而问题在于，数据越多，包含的垃圾数据也越多，如果无法有效的清理和编译数据，对大数据的使用将会失去意义。Gartner的研究发现，有三分之二的企业组织未能通过量化分析网络风险推动网络安全的决策和行动能力。

McMullen认为，明智的CISO应该要恪守最低有效洞察力（Minimum Effective Insight）原则，根据企业实际拥有的资源和能力，合理决策对数据的采集和使用，而不是一味追求更多的数据和有效性未知的安全分析报告。在开展安全数据分析时，CISO应该使用以结果为导向的度量指标（ODM）方法，将安全和风险操作度量指标与企业最关键的安全防护工作目标联系起来。

二、认为技术工具越多就越能起到保护作用

根据Gartner的研究预测，尽管2023年全球企业和组织在网络安全技术、产品及服务方面的支出将超过1900亿美元，同比增长12.7%。然而，即使企业在网络安全工具和技术上持续加大投入，各种网络安全事件仍然层出不穷，安全威胁发展态势仍然严峻。

企业的网络安全部门一直强调设备的重要性，总以为更先进的技术产品就一定能够带来更好的安全性，但这样不仅增加了企业安全运营工作的压力，还带来了更大的威胁暴露面。

事实上，想要真正提升网络安全运营效率，企业组织应只应用实现安全观察、防御和响应所必需的最少技术。从整体网络安全架构的视角，考量各种安全工具是否具有提升企业安全防护水平的能力，以及是否具备应用的简单性、可组合性和互操作性。还需要从运营成本的视角，评估网络专业人员管理维护网络安全工具的成本与回报，舍弃那些回报率低下的落后安全工具。