数据分析和网络安全，来自网络隐窝的威胁和故事

趋势

许多组织在2020年实现了有关数字转型和工作（WFA）倡议（WFA）倡议的计划。为什么？简单，您要么交付它，因此您的组织可以继续开展业务，或者您无法进行，并且您的业务一直在努力保持步伐。从本质上讲，数字化转型是业务转型。在2020年开展业务受到大流行的破坏。

威胁

尽管许多企业很乐意在大流行，锁定和关闭中幸存下来，但高级持久威胁行为者从未停止攻击以获得贸易和国家机密的机会。攻击向量范围广泛 - 从供应链（例如Solarwinds Flare）来利用Microsoft Exchange，VMware Vcenter和Citrix Gateways来利用cat鱼方案。也有由国家支持的演员发动的攻击，他们伪装成SECOPS主题专家，并提供了笔测试代码，实际上将恶意软件注入了组织的环境中。对于IT专业人士来说，确实没有疲倦的休息。

技术债务的恐怖

除了所有趋势和威胁外，许多组织在许多组织中仍然有大量的技术债务，其形式是传统基础架构，而架构不佳的应用程序堆栈与良好的结构应用堆栈。但这也代表了一个机会，因为可以通过将技术债务转换为技术权益来实现数字和业务转型的快速途径。麦肯锡谈论技术债务的主要驱动力，例如战略，建筑，人才，过程和教育。所有这些关键驱动力的根源是人。因此，所有技术债务的根源都是人。为什么技术债务很重要？技术债务仍然是主要的安全威胁向量。

人：最弱的链接

人们不断受到威胁参与者的目标，而攻击表面积继续随着任何环境中不断发展的工作而扩大。组织将其在网络安全方面提高严格和纪律是优先事项，尤其是利用大数据分析来发现，减轻，管理和报告潜在的事件。不幸的是，大数据项目可能很难成功地交付。挑战包括通常的犯罪嫌疑人 - 人员，过程和技术。

网络地下室的故事

好消息是，组织不必独自旅行这个大数据分析和网络旅程。在一个最近的网络研讨会，登记册的蒂姆·菲利普斯（Tim Phillips）和我介绍了有关将大数据分析应用于网络安全的客户故事，并提供了基本技巧，以供从业人员使用，以确保成功的项目交付。这些示例遵循信任的工程作案手法，但验证。让网络广播听，让我知道您将如何在网络实践中使用大数据分析。