马年网络安全启示录

今年是马年，而马所具备的特质也给网络安全提供了很好借鉴。马以追风逐电的速度、敏捷的步伐和勇往直前的姿态著称。这些特质不仅具有象征意义，更是在数字时代生存的新要求。

在人工智能驱动的攻击和自动化漏洞利用取代人工黑客行为的时代，数字世界正以疾驰之势向前推进。为求生存与发展，组织必须摒弃静态防御，为突发性复杂攻击做好充分准备。面对能不断尝试突破防线的敌人，任何障碍都形同虚设。而马所拥有的灵活性等特质给了我们很好的启示。

特洛伊木马悖论：从防御工事到验证机制

安全领域最直接且广为人知的启示源自特洛伊木马。公元前1200年特洛伊战争中作为盾牌的木马雕像，到2026年已演变为超逼真的深度伪造技术或精心设计的社交工程诱饵。这些现代特洛伊木马利用了安全技术难以修补的漏洞：信任。我们正从筑垒高墙的时代迈向验证时代。在这个新范式下，必须在开启大门前全面检视。这意味着要实施零信任架构——每封邮件、每段语音、每个数据包都应被视为潜在威胁载体，除非证明其安全无虞。商业技术咨询公司Gartner预测，到2028年，因未经验证的人工智能生成数据激增，50%的企业将采用零信任模式治理数据。

速度与控制：破解“野马难题”

在众多组织中，创新与安全之间存在根本性矛盾。创新如同奔腾的骏马——迅捷、强劲且渴望驰骋；而安全则如骑手，常被视为拉紧缰绳的沉重负担。缰绳拉得过紧，骏马便躁动难驯；若完全放任，目的地将由马匹而非骑手决定。

2025年快手事件堪称此困境的缩影：数千个自动化机器人账号利用平台追求速度的架构漏洞，绕过传统防御机制涌入直播间发布非法内容。此次攻击迫使平台临时无差别关停直播服务，引发用户投诉。

2026年的目标是通过从约束转向引导，在敏捷性与速度间寻求安全平衡。安全措施不应阻碍奔马前行，而应确保其保持正确路线，并在必要时及时修正。通过将人工智能自动化、零信任及扩展检测与响应（XDR）作为缰绳，我们既能保障高速业务运营，又可维持有效管控。XDR将有助于解决孤岛性检测难题，更适用于多层安全体系，零信任则确保所有访问权限都正确审核而不是被滥用。

漫长的赛程：构建网络韧性

当我们试图从马年汲取灵感时，其象征意义不仅在于速度，更延伸至耐力。从网络安全视角看，这是一场马拉松而非短跑。真正的网络韧性不仅在于稳坐马背，更在于跌倒后重整旗鼓的速度——唯有如此才能继续留在赛场上。

专注于事件响应能够确保在发生数据泄露时，迅速恢复“奔跑”。同时必须培育警觉文化，通过培训强化员工警惕性。正如骏马在猎食者现身前便能感知威胁，训练有素的团队能敏锐察觉深度伪造或钓鱼攻击的细微征兆，从而避免上当受骗。安全意识必须融入企业运营基因，方能保持网络韧性。这意味着需为内外部利益相关者优化网络架构、多终端节点及安全基础设施。

驾驭未来

如今的首席信息安全官（CISO）正为网络韧性铺就崭新未来。他们既要应对复杂攻击、深度伪造技术和威胁加密壁垒的数据泄露难题，又需在人工智能竞赛中保持正确方向。

要在2026年引领潮流，首席信息安全官和企业领导者必须具备从马身上汲取的强大特质，如敏捷性、力量和快速反应能力。筑高城墙的时代已然终结，马年属于那些不仅筑起更高城墙，更能超越局限掌控全局、以迅捷响应精准化解攻击的专业人士。他们应做好应对攻击的准备并构建强大技能体系，因为目标在于预防攻击而非仅仅躲避攻击。(ManageEngine 中国首席运营官 李飞)