TechTarget中国特邀作者
网络空间的动态特性要求安全策略适应这一趋势。很多安全损害首先是由于针对厂商的攻击引起的，所有企业必须解决与厂商有关的网络威胁。评估厂商的安全策略是一种确保数据安全性的合理方法。
如果你问一些安全购买者在找什么样的方案或产品，其中的多数可能会说还没有找到正在找的东西……
来自内部的安全威胁可能比很多外部攻击更强烈，更有破坏力。对于管理着关键基础架构和制造过程的工业控制系统网络来说，尤其如此……
应用程序漏洞以及错误配置都可能成为攻击者的靶子。能够正确的防御这些应用程序的要求是，在健全的风险管理发生之前，企业能够确认攻击面……
持续的测试方法已经日益重要，其动态性就像新的开发过程一样。幸运的是，企业越来越明白这种不断增长的需要，并且重新思考整个过程……
关注安全装备是实现透明性的首要一步。这些问题包括：在针对每种安全风险时，企业安全架构中的产品如何有效地完成任务？每种产品或服务的准确率如何？ 这些产品真正地满足企业的安全合规需求吗……
以正确的顺序实施多种分析方法可以使安全团队更有可能防止恶意软件渗透进入网络，甚至对于以前并没有被确认的恶意软件样本也能够起作用……
据统计，黑客们利用仅仅是有限的少量应用程序漏洞，但针对这些程序的攻击却占据了绝大多数。如果企业重视监视和防御有限的这些易被攻击的应用程序，攻击者的日子就要难过得多……
最近，安全博主Brian Krebs的网站遭受了历史上最强大的一次DDoS攻击，经证实，由路由器、安全摄像机（监控摄像机）、打印机、数字视频记录机（DVR）构成的大规模僵尸网络是发动此攻击的罪魁祸首……
分析过去的网络威胁数据，查找可用以帮助客户更好地应对未来网络威胁的趋势和方法，是很有益的。在过去的一年中，有一些安全趋势是很明显的，我们可以用来为新的一年提供指南和策略。
