中小型企業現在的業務運營范圍遠遠超出辦公室的四堵墻,它們使用云、軟件即服務 (SasS)、移動設備、物聯網 (IoT) 等來保持遠程工作人員的聯系和生產力。但傳統的安全解決方案和方法存在不足,無法解決現代中小企業面臨的新問題。
不斷增長的遠程勞動力增加了威脅形勢
在 2020 年,中小型企業必須通過為用戶提供新設備、支持和訪問內部系統、協作和生產力工具、虛擬專用網絡等來快速調動遠程員工隊伍。網絡犯罪分子已經迅速確定了在這種增加的攻擊面中尋找和利用新網絡安全漏洞的方法。
網絡犯罪分子已經超越了本地設備
加密技術使網絡犯罪分子能夠使用 SSL 向組織的安全設備隱藏危險的惡意軟件。由于性能和維護限制,流經業務網絡的 SSL 流量經常被傳統安全解決方案忽視和檢查。
業務是數字化的并且在云中——設備不是為此而設計的
更高級、更頻繁的威脅,再加上向員工移動性、基于云的服務器和云應用程序的不可阻擋的轉變,現在要求現代安全保護超出辦公室周邊的四堵墻。傳統的基于設備的模型無法應對這些挑戰,因為:
設備有時只能保護一部分人:筆記本電腦、個人 (BYOD) 手機和其他在家庭和公司網絡之間自由來回移動的平板電腦設備不受保護,并且經常攜帶威脅有效載荷。
設備僅保護部分數據:數據不再局限于本地服務器和中央辦公室數據中心,而是分散在多個服務器和云數據中心。
SMB 設備不提供企業級保護:根據 Gartner 的研究,由于延遲問題和/或 SSL 證書錯誤問題,90% 的 UTM 都關閉了 SSL Web 檢查功能,使網絡幾乎完全暴露在外。
SMB 設備沒有最新的安全列表:大多數本地設備很少下載定義文件,并在定義列表更新之前允許新變體進入網絡。
一體式 UTM 設備并不是您真正需要的全部:盡管作為“一體式”設備進行銷售,但 UTM 并不包含保護中小型企業所需的所有安全層。
電器具有顯著的隱性成本:由于持續的軟件升級或維護帶有 HVAC、機架、備用電池和電力的安全計算機房等隱性成本,TCO 通常遠高于預期。