对网络安全来说,每年都是更糟糕的一年。无论防御系统有多先进,攻击者的方法和手段似乎越来越复杂。当然,2022年并不是普通的一年,网络犯罪激增,试图利用危机破坏复苏努力,这确实给黑帽行业抹上了一层灰烬:没有什么是禁区,一切都是公平的游戏。
在全球大流行的压力下,对医院和医疗设施的攻击不断发生,勒索软件针对停滞不前的教育部门——包括大学和高中——甚至发现了针对疫苗接种工作的冷供应链的攻击。
2022年将迎来六大网络安全趋势
对于大多数企业而言,迁移到远程工作带来了更大的风险,因为熟悉的本地IT网络已换成家庭wi-fi和个人设备。
随着新的一年的到来,独立的网络安全和数据隐私咨询公司BridewellConsulting发布了六项预测,这些预测将在2022年影响网络安全。
1.持续的远程工作带来了新的挑战
Covid-19危机的结果是,家庭和远程工作的增加,员工分散化以及技能集的外包,都在极大地促进了互联设备的增长。这继而增加了与集中式数据和基础架构相关的风险数量,以及多个访问点周围的漏洞。在2022年,随着攻击面的扩大,以及在远程环境中通常缺乏实施和控制安全和数据策略的措施,网络安全将更加难以确保。
2.网络攻击致死
一个主要的担忧是,随着医院的紧张和攻击者继续将目标对准医疗保健,我们可能会开始看到与网络攻击相关的首批死亡事件。由于该行业目前正遭受着巨大的经济和运营影响,该行业尤其处于危险之中–可悲的是,我们已经在德国看到了这种情况。一名患者在杜塞尔多夫一家医院死亡,其系统被网络攻击击中后,发起了凶杀案调查。如果这将导致起诉,这将是第一个确认的案例,其中任何人都因网络攻击而直接死亡。
3.不断发展的威胁
远程工作的另一个影响将是更多的组织依靠IoT设备进行测量和监视过程。随着物联网的不断扩展以及5G的推出,随着更多设备连接到互联网,网络攻击者将享受不断增长的机会来破坏系统和网络。组织仍然需要将不安全的IoT和支持5G的设备与其他网络充分隔离。例如,在医疗保健中,可穿戴式IoT传感器可实现对患者的远程监控,因此不安全的设备可能会导致滥用敏感患者数据。
4.检测,而不仅仅是保护
尽管存在这些新的威胁,但有希望的迹象表明,由于新的创新和功能,防御性安全性的复杂性最终将赶上其防御性安全性。技术性网络防御将仍然是最重要的,并且需要专注于检测网络威胁,而不仅仅是保护和预防。在接下来的一年中,通过以人为指导的威胁搜寻,并借助以机器学习为动力的SIEM工具(如AzureSentinel)的支持,CloudSIEM(安全信息和事件管理)的使用可能会加速增长,从而在之前发现入侵者他们访问敏感数据。
SOAR(安全协调,自动化和响应)软件程序将进一步增强该功能,使企业能够收集有关安全威胁的数据并自动响应低级攻击。我们还希望看到更多使用UEBA(用户和事件行为分析)的方法,该方法使用机器学习和深度学习对公司网络上用户的行为进行建模,并检测可能是网络攻击迹象的行为。
5.防御航空攻击
世界经济论坛(WEF)将网络安全视为航空业面临的最大问题之一。当前正在遭受的经济和运营影响意味着该行业在未来几个月中将特别处于危险之中。对航空业最可能的威胁来自与其他企业相同类型的威胁,可能是网络钓鱼企图,数据泄露或勒索软件。尽管会议室中的网络安全已得到认真对待,但要加强航空业的网络防御,仍有许多工作要做。
6.商业电子邮件妥协(BEC)不会消失
EC将继续是破坏性最大的在线犯罪之一,也是犯罪集团赚钱的最流行方法之一。BEC骗局利用了这样一个事实,我们中的许多人都依靠电子邮件开展个人和专业业务。过去,我们很可能都是此类攻击的目标-一封电子邮件似乎来自已知的合法请求来源,例如一家公司经常与供应商合作处理的发票,其中包含更新的邮寄地址。员工需要对此类攻击保持警惕。
“在各个部门的高度不确定性时期,网络威胁不断发展,并且随着越来越多的人在远程工作,这种流行病只会加剧威胁。组织需要为网络安全分配更多的投资和资源,而不是减少它,因为尽可能强大的保护水平比以往任何时候都更加重要。”BridewellConsulting董事AnthonyYoung说。
电子文档管理系统的重要性:企业数字化转型的得力助手
在这个智能信息爆炸的时代,数据成为了企业最宝贵的资产之一。如何有效地管理和使用这种信息,已成为每个企业必须面对的重要课题。电子文档管理系统是解决这一问题的关键工具。今日,我们将探讨电子文档管理系统的重要性。在热点话题中,我们经常听到数据泄漏、信息安全等事件。这些事件不仅给企业带来了极大的经济损失,并且严重影响到企业的声...
it资产管理系统:IT资产大管家
在这个智能飞速发展的时代,公司的IT资产如同无形金矿,非常有价值。可是您有没有经历过这种困扰:IT资产种类繁多,数量庞大,管理耗时费力,还常常担忧数据安全和合规性?别担心,今天就给大家介绍一个IT资产管家——安企神IT资产管理系统。一、IT资产管理,为何如此重要?随着企业业务的不断增加,IT资产的数量和种类也在增加。这...
PHP线上加密解密:确保数据安全的有效途径
在如今智能化快速发展的时代,数据安全成为了人或单位不可忽视的重要话题。据最新统计,过去一年超出50%的企业遭到黑客入侵,数据泄露事件高发,给企业信誉和经济损失导致双重打击。在这种情况下,PHP线上加密解密技术的发展至关重要,既能提升数据安全性,又能帮助企业有效防范潜在威胁。一、PHP在线加密解密是什么意思?PHP是一种...
U盘管理工具大曝光:管理便捷,安全无忧!
在这个信息爆炸的时代,U盘已经成为我们日常生活中不可或缺的小帮手。不论是工作材料的备份或是学习课件的存储,U盘都以其小巧便携、容积丰富的特征受到大家的喜爱。但是,随着U盘的广泛使用,管理里的不便也随之而来。别担心,下面我就给大家介绍一款优秀的U盘管理工具,使你的U盘管理更安全!一、U盘管理,为何这么重要?想象一下,你U...
桌面管理软件怎样帮企业提高管理效益?
近日,一家知名科技公司因为桌面管理不当,造成内部数据泄漏,导致了业内的高度重视。这一事件不但揭露了桌面管理在企业管理中的作用,也催生了对高效安全桌面管理软件的需求。在此背景下,安企神桌面管理软件因其卓越的性能和全面的功能迅速成为很多企业的新宠。一、桌面管理:企业安全高效的基石桌面管理不仅关系到企业日常办公的顺利进行,也...