物联网和云应用的增长中蕴含的网络安全风险

网络安全平台有助于实现对每个设备上的每个用户的全面可见性、安全和控制。

物联网似乎具有无穷无尽的潜力。从智能家居到联网汽车再到监控交通和自然灾害的传感器，物联网将让我们的世界变得更安全、更方便。但伴随着这一波新的技术浪潮而来的也有新的风险。随着连接到云平台的设备数量的增加，黑客的攻击机会也在增加。

根据调研机构IoT Analytics公司进行的研究，到2022年，物联网活动连接数将增长18%，物联网设备数量将达到144亿台。在此之前，2021年的物联网设备数量增加了8%，达到122亿台。尽管这种增长很重要，但它受到芯片持续短缺的阻碍。

根据调研机构Gartner公司的预测，云服务规模预计将在2022年增长20.4%。这种持续增长是由基础设施、平台、桌面即服务以及从任何地方连接到软件和数据的需求推动的。

物联网设备和云计算的激增导致网络风险呈指数级增长，并且网络攻击数量也在增加。

在三年前，企业通常拥有清晰的边界，包括内部部署、云计算和混合云、BYOD和企业管理的设备。如今，网络边界已经消失，企业开展远程工作的员工分布广泛，大多数大型企业都采用多云，BYOD仍然很流行，企业管理的设备遍布数百万个云应用程序的各种网络，凭证和机密无处不在。

安全采用悖论

80%以上的违规行为是由于未能保护密码、凭据和机密数据而造成的，其中许多以代码形式存储在计算机上和便签上。对每个设备、应用程序和系统上的员工密码、凭据和机密都没有可见性、安全性或控制权。

这是一个悖论：解决方案越安全，想要使用它的员工就越少。他们使用的越少，他们所在的企业就越不安全。

悖论的解决方案

企业需要一个网络安全平台，使企业能够实现对其内部每个设备上每个用户的全面可见性、安全性和控制。这样的平台通过在每个设备、平台和服务中统一企业绩效管理、机密管理和特权连接管理来实现零信任安全性和合规性。

特权凭证是犯罪分子最有价值的目标之一。因此，企业需要一个网络安全平台来保护API密钥、数据库密码、访问密钥、证书和任何机密数据等基础设施机密。

机密数据管理器将通过从源代码、配置文件和持续集成(CI)/持续交付(CD)管道中删除硬编码凭据来保护环境并消除机密数据泄露。管理员可以使用基于角色的访问控制来管理访问权限。机密数据可以集成到基础设施、容器和构建系统中。该平台将实现机密数据的整合，使其能够被审计，并自动轮换访问密钥、密码和证书。

连接管理器使DevOps和IT人员能够通过任何Web浏览器轻松且高度安全地访问RDP、SSH、数据库和 Kubernetes端点。无代理远程桌面网关可以安装在任何内部部署或云计算环境中。它应该很容易在网络上实现——无论是在内部部署设施还是在云中。然后通过网络浏览器从任何地方轻松连接到机器。技术领先的连接管理器旨在与许多第三方系统和协议集成。