长久以来，企业都将其安全工作的重点放在网络外围防御以及如何保障服务器、工作站及网络设备的安全上。但在一个互联的世界中，“硬件定义的”方法已经丧失了其意义。伴随着企业转换到“软件定义网络”， 企业需要跳出网络层的需要来保护其不断扩展的“攻击面”，并且考虑：外围缺失的攻击面如何造成企业的安全模式无效？企业可以采取哪些措施来跟得上不断演变的威胁？

在信息安全问题上，企业面临着一场艰难的战役，这是因为企业需要保护的攻击面已经有了巨大扩展，并且有望进一步膨胀。过去，重视网络和端点保护就足够了，但如今的应用、云服务、移动设备（例如，平板电脑、蓝牙设备等）使得企业的防御面临着一个极大扩增的攻击面。

据GRMS（全球风险管理调查）的报告，当今，大约有84%的网络攻击针对的是应用层而不是网络层。企业需要扩展其覆盖范围来包括这些新区域。然而，企业尤其需要关注如下两个被安全专家忽视的攻击区域（即使其给企业带来巨大威胁并且被黑客越来越多地利用）：物联网和微服务/软件容器。

物联网

虽然安全专家一直都在警告企业注意网络攻击的风险，但对物联网的风险却重视不够。因而所有设备之间的全面连接必然带来严重的安全问题。

物联网（例如，其中的物理安全系统以及空调系统）将大大小小的公司暴露在更多的安全威胁面前。例如，管理个人健康和安全系统的物联网设备将成为下一个被勒索的金矿。……