今日頭條
官方微信
官方抖音
資訊頻道在總結2019年和展望2020年時(shí)，我們對網(wǎng)絡(luò )安全行業(yè)所面臨的威脅有了相對明確的認識,如果你認為網(wǎng)絡(luò )安全是技術(shù)行業(yè)中充滿(mǎn)挑戰的部分，那么請你做好準備，因為在新的的一年網(wǎng)絡(luò )安全行業(yè)不僅要面對勒索軟件和網(wǎng)絡(luò )釣魚(yú)攻擊所帶來(lái)的威脅，而且還要面臨新的難以應對的威脅,那么2020年的網(wǎng)絡(luò )安全行業(yè)將會(huì )如何呢?我們快來(lái)一起探討一下!
網(wǎng)絡(luò )威脅會(huì )變得更加復雜！
第一，通過(guò)對大量攻擊事件的數據總結發(fā)現，越來(lái)越多的網(wǎng)絡(luò )攻擊向“混合威脅參與者”的方向發(fā)展。那么什么是”混合威脅參與者”?簡(jiǎn)單地說(shuō),就是這些攻擊者一種相對明顯的手來(lái)掩飾其真實(shí)的攻擊意圖,例如一個(gè)黑客組織他們表面的目標是客戶(hù)的數據信息庫，而其真正目的是竊取某個(gè)針對性的知識產(chǎn)權，采用這種攻擊技術(shù)并發(fā)動(dòng)“冒名頂替”的攻擊以掩蓋其真實(shí)意圖。這樣的攻擊手段在未來(lái)是會(huì )增加的，因為這給威脅搜尋和事件響應增加了另一層復雜性。
其次，在2019我們目睹了WannaCry和NotPetya等大規模和多媒介攻擊手段的泛濫，在這些攻擊中，黑客試圖同時(shí)利用多個(gè)領(lǐng)域，包括網(wǎng)絡(luò )，云和移動(dòng)設備，這使網(wǎng)絡(luò )攻擊變得更加復雜。如今，全世界只有3％的公司和組織可以抵御零日攻擊，多媒介攻擊或多態(tài)攻擊。
隨著(zhù)網(wǎng)絡(luò )犯罪分子不斷壯大，黑客們在經(jīng)濟上受到激勵并且變得更樂(lè )于創(chuàng )新。2020年，我們將會(huì )看到更加難以防御的復雜攻擊，它們會(huì )造成更多的破壞。
因此在2020年，網(wǎng)絡(luò )安全需要通過(guò)多層現代網(wǎng)絡(luò )安全來(lái)增強防御能力。隨著(zhù)攻擊媒介的發(fā)展，擁有新技術(shù)的企業(yè)應該開(kāi)發(fā)一些可以改變游戲規則的防御產(chǎn)品，例如自主安全服務(wù)和基于區塊鏈的數據泄露保護，在未來(lái)這些都是值得考慮的！
新的技術(shù)帶來(lái)的新威脅
隨著(zhù)科技的發(fā)展，未來(lái)幾年將帶來(lái)一系列新的網(wǎng)絡(luò )安全威脅，這將使技術(shù)安全遠遠超出其傳統范圍，并需要一套全新的技能和安全產(chǎn)業(yè)聯(lián)盟。
首先是隨著(zhù)物聯(lián)網(wǎng)的快速發(fā)展而帶來(lái)的安全威脅，回顧2019年，物聯(lián)網(wǎng)設備安全明顯是焦點(diǎn)問(wèn)題。對于即將到來(lái)的2020年來(lái)說(shuō)，物聯(lián)網(wǎng)的持續擴展將大大增加安全團隊的工作壓力，因為需要保護的設備和應用程序的數量會(huì )更多。對于那些只用于保護PC和服務(wù)器的團隊來(lái)說(shuō)，這是一個(gè)困難的工作，因為他們擔心的問(wèn)題會(huì )更廣，例如他們要關(guān)心智能空調設備，食堂自動(dòng)售貨機，發(fā)電廠(chǎng)和工業(yè)機械的一切事務(wù)的安全。
其次，人工智能（AI）技術(shù)也將會(huì )在未來(lái)面臨更多“造假”問(wèn)題的干擾。例如目前就已經(jīng)存在一些AI技術(shù)的騙局案例，黑客組織使用AI技術(shù)偽造了某公司CEO的聲音，以欺騙工人將錢(qián)轉入他們的賬戶(hù)。對于A(yíng)I技術(shù)騙局的下一步發(fā)展，有專(zhuān)家猜測可能是制作令人信服的視頻，其內容有可能是高管要求緊急資金轉移。就目前來(lái)說(shuō)，如果員工經(jīng)常因虛假電子郵件而被誘騙將錢(qián)交給欺詐者的現象很普遍，那么想像一下與首席執行官進(jìn)行視頻聊天而被騙的狀況吧! 對于云安全，2019年的關(guān)注度也可謂是居高不下，在CISO公布的數據中顯示，有37%的受調查者高度關(guān)注云安全相關(guān)的挑戰，在未來(lái)需要高度關(guān)注的是云資產(chǎn)的深入可見(jiàn)性，并避免出現可能導致數據泄露的錯誤配置，盡管對此很多云供應商已經(jīng)開(kāi)始推出自己的多云管理功能。但是目前來(lái)說(shuō)這還不是一項成熟的技術(shù)。
在新的一年，隨著(zhù)技術(shù)的不斷更新,網(wǎng)安的技術(shù)團隊很可能會(huì )發(fā)現自己和過(guò)去相比會(huì )花費更少的時(shí)間在基礎辦公上，而花更多的時(shí)間在尋找安全漏洞上，研究人員需要通過(guò)不斷的“四處張望”來(lái)找到不安全的設備!
來(lái)源：E安全
北京市公安局海淀分局備案號：11010802023656號