电信运营商如何利用数字防护保护分布式组织

Alix Leconte

地缘政治局势日益紧张，网络攻击持续不断，人工智能（AI）不断发展，混合云架构加速采用，数字化转型持续推进。世界瞬息万变，安全也必须与时俱进。

随着恶意行为者越来越多地利用AI探测组织的防御体系，公共部门机构、电信公司及其他关键基础设施提供商已成为主要攻击目标。在某些情况下，攻击者会利用数字化转型过程中出现的薄弱环节，而数字化转型可能会扰乱现有的安全控制措施。当软件分布在不同的云和本地基础设施中时，很容易削弱为传统架构构建的安全防护。

与此同时，动荡的地缘政治局势正促使网络安全成为政策重点。例如，作为欧盟网络安全战略的一部分，欧盟已拨款20亿欧元公共资金，用于在2021年至2027年期间提升该地区的网络防护能力。这相当于将投资增加至原来的4倍。

要有效维护高度分布式组织的安全，需要建立集中式策略环境，以便自动检测全球各地的新兴威胁，并尽快缓解这些威胁。

为什么集中化至关重要？简而言之，当出现新的外部情报或实际攻击时，整个组织需要迅速协调响应，没有时间让各个部门或机构分别采取防御措施。您需要一个能够立即执行新策略的中央控制点，也就是企业级“终止开关”，可随时自动阻断来自可疑来源的所有入站流量。

这种强大的“数字盾牌”可以立即检测针对分布在多个云和本地环境中的应用及数据的恶意活动。

在这种情况下，行为分析尤为重要。许多攻击已深度潜伏在环境中，只有识别特定人员的行为模式，才能检测到这些攻击。

数字防护体系不仅要快速响应，还需具备灵活性，能够根据来袭攻击的性质，在不同防御模式之间快速切换。同时，还需遵守当地的规则和法规。例如，美国的数据保护和安全框架与德国存在很大差异。

电信运营商具备部署数字防护盾的有利条件

在许多市场，我们预计会有越来越多的现有电信运营商将数字盾牌纳入其解决方案组合。电信运营商拥有大量基础设施，企业依靠这些基础设施连接各项业务，因此，数字盾牌自然成为其现有企业服务的延伸。在本土市场，电信运营商通常也能获得政府的信任。在公共部门，电信运营商的安全合规水平可能高于其他监管较少的实体。

电信运营商可以通过托管服务或软件即服务（SaaS）的形式，向企业客户提供所需软件。但在某些情况下，企业可能需要在本地运行该解决方案，以满足安全和数据保护要求。

此类托管服务需要与企业现有的安全系统协同工作，无需采用“推倒重来”的方式。重点应是充分利用现有系统，同时通过统一界面对安全系统进行精细化控制。

数字防护体系还需要具备高度模块化和可编程能力，使各安全层能够逐步启用，而不是采用全有或全无的模式。如果企业反应过度，关闭所有流量，显然将无法正常开展业务。在某些情况下，企业可能只需关闭某个特定应用，或阻止来自特定位置的数据流。

此外，数字防护体系还应支持DevOps，使工程师能够针对具体用例制定定制化安全方案。例如，他们可能需要阻止特定类型的数据传输到特定国家/地区。

令人欣慰的是，电信运营商已开始认识到这些优势。F5目前正与电信运营商合作，为企业提供数字防护屏障。F5向电信运营商提供底层技术，再由其将这些技术整合为托管服务。这正是F5 Distributed Cloud Web Application and API Protection (WAAP)发挥作用之处，其中整合了F5 Advanced Web Application Firewall、API安全技术、基于AI的机器人防御以及分布式拒绝服务（DDoS）安全防护等功能。

展望未来，电信运营商提供定制化数字防护的能力将成为差异化优势，有助于抵消其核心连接产品同质化带来的影响。随着电信运营商满足日益增长的数字安全需求，其在政策制定者和公众心目中的地位也将随之提升。

关于作者

Alix Leconte

Alix Leconte 的更多博客文章