2021年5月19日，在2021年RSA大会上，VMware安全专家强调了网络安全战略的持续发展机会，以及促进现代化企业机构重新思考安全策略的规范行动。这包括帮助企业就安全问题的“残酷现实”展开内部对话，采用新安全策略来简化零信任安全策略的实施，并更加有效地保护当今的多云和分布式企业。

 

长期以来，网络安全一直是一个创新领域，不过该领域目前已接近收益递减点。

 

根据Gartner的报告，从2020年到2025年，信息安全和风险管理市场终端用户支出预计将达到2137亿美元，复合年增长率为8.7%（1）。同时，网络安全风险投资报告称，未来五年全球网络犯罪成本预计将以每年15%的速度增长，从2015年的每年3万亿美元，到2025年达到每年10.5万亿美元（2）。

 

VMware认为解决这一问题的答案不是新安全产品或功能，也不是不同类型的分析方法，而是改变企业机构处理安全问题的结构和架构。VMware Security帮助客户使用更少的工具部署“零信任”安全策略并且减少安全孤岛，通过加入用户、设备、工作负载和网络的关键控制点，以更可靠、更快、更准确的方式扩大响应，并以内置分布式服务提供安全。VMware Security使客户能够更好检测、更快地对暴露和攻击做出反应、更快补救已知和潜在的威胁、简化安全操作，并更加有效地利用资源。

 

新的威胁态势报告着重介绍了避开边界防御的威胁程度

 

VMware威胁分析部门最新发布的一份威胁态势报告着重介绍了对新策略的需求，尤其是针对边界内。《西南偏北：哪些威胁避开了边界防御》报告给出了明确的研究结果：尽管边界防御主干架构已部署完毕，但恶意行动仍活跃于网络。该研究清晰地展示了攻击者如何避开边界检测，感染系统，然后试图横向扩散至整个网络以实现其目的。报告的关键洞察包括：

 

最好的进攻是避开防御。避开防御系统是恶意软件最常使用的MITRE ATT&CK ®战术，其次是执行和发现。检测到的网络异常中，异常信标占到一半以上，其次是可疑端口连接和两个主机之间的异常连接。

越普遍，越会被滥用：根据研究，电子邮件仍然是获得初始访问的最常见攻击途径。在所有被分析的商业电子邮件中，有超过4%的电子邮件含有恶意内容。攻击者似乎正通过电子邮件大规模扩大行动，将带有恶意内容的ZIP文件附件作为武器。在所有被分析的恶意文件中，有一半以上是以Zip传送的。最后，超过75%的横向扩散案例通过远程桌面协议（RDP）进行，尝尝使用盗取的证书登录网络上的其他主机。

迎新（但不除旧）：目前观察到的最常见不良安全做法是通过网络传输明文密码，这等于是把自己家的钥匙交给攻击者，使他们能够横向移动并窃取数据。此外，与加密货币挖矿活动有关的事件占到观察到已知威胁的四分之一，这标志着一种新的威胁途径正在出现。

 

注：

1.Gartner公司《2019-2025年全球信息安全和风险管理预测，2021年第一季度更新》，2021年3月，文件编号#IDG00743366

2.《网络安全风险投资特别报告：高管网络战》，2020年11月