提及“網(wǎng)絡安全強國”,大家腦海中想到的可能都是美國、以色列??是的,在群雄逐鹿的網(wǎng)絡戰(zhàn)場中,英國好像并沒有任何亮眼的成就。褪去“日不落帝國”光環(huán)的英國,在科技投入方面有時候表現(xiàn)得后勁不足,但作為國際信息安全標準的制定國,其實力的底蘊還是存在的。
網(wǎng)絡犯罪是全球有組織犯罪增長最快的領域。根據(jù)Cyber security Ventures發(fā)布的《2017-2018年網(wǎng)絡犯罪報告》顯示,預計到2021年,網(wǎng)絡攻擊所造成的成本損失每年將高達6萬億美元(2015年這一數(shù)字為3萬億美元)。這反映了威脅環(huán)境快速變化的步伐,這種威脅環(huán)境正在隨著新的防御措施的發(fā)展而不斷演變發(fā)展。
無論企業(yè)規(guī)模如何,網(wǎng)絡安全問題都應該成為其首要任務。目前,許多企業(yè)都在爭先恐后地部署安全防御措施。
下面就讓我們一起了解一下英國網(wǎng)絡安全業(yè)務的頂尖企業(yè):
1. 英國電信
提及英國電信(BT),可能仍有很多人習慣將其與舊世界的電信公司聯(lián)系在一起,但事實上,英國電信如今已經成為網(wǎng)絡安全服務領域的主要參與者,負責提供BT Assure托管云、DDoS緩解、防火墻管理以及SIEM威脅監(jiān)控等服務。
2016年,BT公司整合了全世界發(fā)展最快的網(wǎng)絡威脅防御公司之一Darktrace(暗跡公司)的技術,向全球市場提供新一代網(wǎng)絡威脅偵測和情報服務。通過將Darktrace的“企業(yè)免疫系統(tǒng)”(EnterpriseImmuneSystem)技術整合到BT 的安全產品組合中,能夠偵測到企業(yè)網(wǎng)絡內部復雜的網(wǎng)絡威脅。這項服務不僅可以作為整合網(wǎng)絡安全產品的一部分,也可以作為 BT Assure 安全管理服務產品組合內的一款端點解決方案提供給企業(yè)使用。同時,BT也在自己的企業(yè)安全防御中內置Darktrace技術,用于保護內部資產免遭不斷變化和不斷升級的威脅攻擊。
此外,BT公司還于2006年收購了Bruce Schneier的安全初創(chuàng)公司Counterpane,這些舉措都清楚地表明了該公司布局網(wǎng)絡安全領域的野心。該公司目前在全球運營著15個安全運營中心(SOC),負責全天候地監(jiān)控100,000多個客戶和BT設備。
2. 普華永道
普華永道(PwC)是全球頂級會計公司,位居四大會計師事務所之首,在安全咨詢業(yè)務領域占據(jù)著全球領先地位。
目前,該公司已經與包含安全“獨角獸”Tanium在內的一系列公司建立了合作關系,此外,該公司還與英國創(chuàng)新與技能部(BIS)一起提供年度信息安全漏洞研究報告。
它們提供的網(wǎng)絡安全服務,例如AccessAble,有助于最大限度地減少攻擊機會,降低花費在安全問題上的時間和成本,并通過對攻擊行為進行模擬,來測試企業(yè)是否已經做好了應對攻擊的準備,當然,還有針對安全漏洞的最佳響應。
3. Silobreaker
Silobreaker成立于2005年,在商業(yè)和網(wǎng)絡分析等領域都占有重要地位。在網(wǎng)絡安全方面,該公司的軟件可以通過大量的數(shù)據(jù)輸入輸出(data feed)——社交媒體、網(wǎng)站和新聞——實現(xiàn)拖網(wǎng)過程的自動化,從而將關于特定攻擊類型的任何安全主題的報告,發(fā)送到可能對企業(yè)感興趣的已知組織。
4. Becrypt
作為Window和Android端點加密專家,Becrypt還提供端口/ USB控制、iOS移動設備管理以及“瘦客戶端”(thin client)技術,例如USB上的創(chuàng)新tVolution安全客戶端。事實上,Thin Client是一種新的、理想的代替PC的計算機產品,其要將鼠標、鍵盤等輸入傳送到服務器處理,服務器再把處理結果返回給客戶端顯示。
5. Acuity Risk Management
Acuity Risk Management公司已經構建了一個名為“STREAM”的風險管理軟件,該軟件正在被大型企業(yè)用于評估治理、風險和合規(guī)性(GRC)等問題。在最新版本中,還允許管理員構建詳細的自定義報告。
6. Darktrace
Darktrace是一家英國網(wǎng)絡安全公司,成立于劍橋,目前已經籌集了6500萬美元的資金,獲得了美國私募股權投資巨頭KKR領投,Summit Partners、TenEleven Ventures、SoftBank以及Autonomy創(chuàng)始人Mike Lynch的Invoke Capital和倫敦風險投資公司Hoxton Ventures的支持。 如今,該公司聲稱自己是網(wǎng)絡AI領域的全球領導者。
其被稱為網(wǎng)絡的“人體免疫系統(tǒng)”的企業(yè)免疫系統(tǒng)(Enterprise Immune System),是一個完全成熟的網(wǎng)絡防御系統(tǒng),用于幫助企業(yè)發(fā)現(xiàn)網(wǎng)絡上的異常情況。2016年3月,該公司與英國電信(BT)建立了重要的合作伙伴關系。
該公司目前主要致力于保護公司網(wǎng)絡、云、虛擬環(huán)境以及物聯(lián)網(wǎng)和工業(yè)控制系統(tǒng)安全,檢測并應對整個企業(yè)業(yè)務環(huán)境中存在的任何威脅。
7. Wandera
Wandera公司成立于2013年,總部位于倫敦,由ScanSafe公司(2009年被思科收購)的創(chuàng)始人創(chuàng)建,該公司屢獲殊榮的網(wǎng)絡安全產品主要專注于移動安全領域,為移動廠商提供安全網(wǎng)關以及數(shù)據(jù)管理等安全服務。
Wandera 的移動安全服務采取兩種方式:首先是檢測攻擊并幫助企業(yè)鎖定敏感數(shù)據(jù);第二個也是最近的方法,包括首先篩選可能導致網(wǎng)絡安全問題的行為。具體來說,公司可以使用 Wandera 監(jiān)控公司設備的使用情況,以查看諸如色情網(wǎng)站等風險的網(wǎng)站,或者使用這些設備訪問個人 Dropbox 帳戶。
此外,Wandera 還開發(fā)了MI:RIAM,一種通過機器學習檢測威脅的移動智能引擎,并提供對威脅的分析。在2016 年,它掃描了260億個移動網(wǎng)絡請求,其中包括70萬個獨特的應用程序和超過1000萬個網(wǎng)域。今年5月,該引擎檢測到了404個新版本的SLocker 勒索軟件。
8. SentryBay
SentryBay公司成立于2007年,是一家專門從事數(shù)據(jù)丟失防護(DLP)的網(wǎng)絡安全公司。該公司為不同的業(yè)務部門組裝了各種安全產品——數(shù)據(jù)保護套件(DPS)、武器化瀏覽器(銀行)、反鍵盤記錄、E-Vault、移動安全,甚至物聯(lián)網(wǎng)等。
它們正在與一系列合作伙伴開展密切合作,包括Barclays、Geico、Check Point以及American Express等等。
9. Citicus
在網(wǎng)絡熱潮(dot.com boom)時期私人持股并成立的Citicus公司,主要以Citicus One平臺的形式出售風險和合規(guī)管理軟件。需要注意的是,它還具有風險可視化的能力,因此可用于本地(on premise)或作為一項服務使用。
得益于成熟且廣泛的客戶列表,Citicus公司已經在其領域內,以一種不可察覺的低調方式確立了自己的主導地位。
10. Protectimus
作為一家總部位于倫敦的英國企業(yè),Protectimus的創(chuàng)始團隊中卻具有很強的俄羅斯因素。該公司主要銷售使用一次性密碼(OTP)和令牌的雙因子身份認證技術,并將其作為服務集成到大型IT系統(tǒng)之中。
鑒于強大的安全利基(niche,針對企業(yè)的優(yōu)勢細分出來的市場),雙因子硬件令牌正在成為越來越多企業(yè)的標準技術。
11. BAE Systems
BAE Systems公司在Cyber security Ventures發(fā)布的《2018年全球網(wǎng)絡安全500強》名單中位居第14名,主要專注于網(wǎng)絡安全風險管理業(yè)務。BAE Systems是一家集安全、防務和航空航天等業(yè)務于一體的全球性企業(yè),是全球第十大網(wǎng)絡安全顧問企業(yè)。此外,它還是全球最大的國防企業(yè)之一,總部設于英國倫敦,但擁有全球業(yè)務。
2014年,BAE Systems公司以超過2億美元的價格,收購了美國網(wǎng)絡安全公司Silversky,計劃進一步擴展自己的網(wǎng)絡安全產品和市場。
如今,該公司主要運營的網(wǎng)絡安全領域包括云防護、打擊金融犯罪、檢測和監(jiān)控網(wǎng)絡攻擊以及降低風險和成本等方面。
12. 畢馬威
KPMG是另一家領先的英國網(wǎng)絡安全公司,在Cyber security Ventures發(fā)布的《2018年全球網(wǎng)絡安全500強》名單中排名第24,同樣擅長網(wǎng)絡風險管理。該專業(yè)服務公司專門從事財務審計、稅務和咨詢服務,同時也提供大量網(wǎng)絡安全產品。
該公司尤為專注信息安全、IT系統(tǒng)和工業(yè)控制網(wǎng)絡防護,以及支持組織進行安全漏洞分析工作,通過提高安全級別來保護公司,并在發(fā)生安全漏洞時迅速采取行動。
13. Sophos
Sophos是一家安全軟件和硬件公司,總部位于英國牛津。憑借其強大的網(wǎng)絡安全產品,該公司已經成功超越了眾多硅谷競爭對手。
雖然已經存在了很長一段時間,但是Sophos確實算得上一顆冉冉升起的新星,因為目前,該公司的股價正處于急劇上升的趨勢,摩根士丹利甚至將該公司評定為“2018年歐洲頂級科技股”。
該公司業(yè)務獲得增長的部分原因在于,網(wǎng)絡犯罪分子越來越多地將攻擊目標瞄準更多的小型企業(yè)——這些企業(yè)通常防護力度不如大型企業(yè),能夠更輕松地獲利——而不是專注于規(guī)模更大、維護得更好的大型企業(yè),而Sophos的目標客戶群正是中小型企業(yè)。
評論