2021 年要了解的网络安全新趋势

已发表: 2020-04-10

网络安全可能是过去几年最热门的话题。 企业和个人都开始采取严肃的行动来防止数据泄露和其他可能的威胁。 这并不奇怪，因为仅在 2019 年就发生了 3,800(1) 起公开披露的违规事件。

尽管如此，网络攻击的数量仍在逐年增长，这使得每个公司和技术专家都必须了解最新的网络安全趋势。

在这篇文章中
  • 网络安全的最新趋势
  • 保持保护的快速提示

您应该了解的网络安全趋势

我们汇总了一系列趋势，这些趋势将定义今年的行业发展向量。 其中一些趋势是相当技术性的，另一些则与人为因素和员工培训有关。

以下是我们将要讨论的内容的简短概述：

  • GDPR 和 CCPA
  • 网络钓鱼
  • 网络安全技能差距
  • 云安全问题
  • 自动化和集成
  • 移动设备
  • 国家支持的网络攻击
  • 物联网设备
  • 人工智能和机器学习
  • 交通基础设施
  • 5G
  • 来自内部的攻击
  • 沙盒
  • 网络风险保险

  1. GDPR 遍布全球

    个人数据必须是在线业务的重中之重。 随着数据泄露数量的不断增加，人们越来越难以忽视数据隐私问题。

    欧盟的《通用数据保护条例》 （称为 GDPS）和加利福尼亚州的《加利福尼亚消费者隐私法》 （称为 CCPA）是政府的回应。

    以下是这些行为设定的一些规则：

    • 个人必须知道组织将如何使用他们的个人数据。
    • 强大的数据加密是必须的。
    • 他们应该可以选择禁止共享他们的个人数据。
    • 公司必须将发生的数据泄露通知其用户，并在规定的时间内这样做。
     我们应该期待在 2020 年出现更多类似的行为。全球各国政府都在努力推动组织制定网络安全的基本规则。 虽然一些公司认真对待安全问题，但其他公司则忽略它们或不想过多打扰。
     另一方面，前面提到的那些行为强调创建所谓的加密后门。 他们应该让政府访问加密数据以伸张正义和打击恐怖主义。
  1.  数据泄露和网络钓鱼
    防止网络钓鱼攻击是网络安全的主要趋势之一。 它已经在网络安全趋势列表中出现了一段时间，并且不会很快消失。
    


     根据 Verizon 的 2019 年数据泄露调查报告 (2)， 32%的已验证数据泄露似乎是网络钓鱼。 如今，网络钓鱼不再局限于电子邮件。 （不过，它们是一种非常流行的网络钓鱼方法。）
     网络犯罪分子还诱骗受害者交出个人数据、不同类型的凭据（如登录）和直接汇款。 其他快速增长的网络钓鱼渠道包括短信、Facebook 或 LinkedIn 等社交网络上的聊天以及涉及真人的电话。
     与社会安全号码相关的骗局以及假冒银行、微软等企业或其他任何地方的员工的人只是冰山一角。
  1.  网络安全技能差距比看起来的要大
    根据麻省理工学院技术评论报告 (3)，2021 年将有大约350 万个未完成的网络安全工作岗位。这意味着预计将增长 350%。
    


     简而言之，对网络安全专家的需求将多次供不应求。 认真对待这种网络安全趋势的另一个原因是看看安全团队每天必须处理的威胁数量不断增加。
     摆脱这种情况的方法之一是使用自动化安全解决方案。 虽然他们并没有完全取代网络安全专业人员，但这些工具仍然可以帮助您抵制招聘问题。
     以下是一些著名的网络安全工具：
    •  布里卡塔
    • 蓝光矢量
    • 云卫士
    • 共犯分类
  1. 离开我的云：云安全问题
    每一口数据和几乎所有业务流程以及基础设施都已迁移到云端。 这使得云保护成为网络安全行业的另一个大胆趋势，因为与云相关的威胁数量肯定会增加。
     中小型企业和企业都面临与最终用户可以轻松安装的安全性差的数据和未经授权的服务相关的数据泄露风险。
     谷歌和微软的云服务并没有让这种情况变得更容易。 这些公司和其他公司的解决方案也无法保护您免受攻击。 这意味着人为错误、网络钓鱼、同步错误仍然是一种威胁。
  1.  自动化与集成
    包括安全专业人员和开发人员在内的技术专家在以更短的时间完成更多任务的压力下工作。 自动化和集成是提高整体生产力的好方法。
    


     遵循 DevOps 和 CI/CD 流程的组织可以以所需的开发速度和质量实现有效的风险管理。 此外，当团队中没有足够的技术专家时，这将有助于平衡工作量。
  1.  移动设备是主要的网络安全风险
    全球连通性给技术专家带来的网络安全带来了新问题。 例如，根据 Check Point (4) 的报告，与 2018 年相比，2019 年的银行恶意软件增加了50% 。
     这基本上意味着我们用于支付的所有数据从未如此脆弱。 网络犯罪分子试图使用短信、电子邮件、社交媒体上的帖子以及其他一系列方法来获取银行凭证。
  1.  国家支持的网络攻击
    甚至可以在网络安全领域看到政治。 这是因为许多国家可能会非正式地支持网络犯罪分子执行 DDoS 攻击、窃取敏感的政府数据、传播错误信息以及做更多可能威胁国家安全的事情。
    


     政治干预是一个更常见的问题。 网络犯罪分子在选举或其他重大政治事件之前发起影响公众舆论的虚假宣传活动。
     为了控制这个问题，企业和政府应该共同努力，建立能够检测和消除漏洞的解决方案。
     因此，全国范围的保护正在成为当今网络安全的新趋势。
  1.  物联网设备带来更多风险
    物联网既有用又易受攻击。 根据 F-Secure 的报告 (5)，攻击流量在 2019 年第一季度增长了三倍，事件数增加到 29 亿次。 这些年来，事情变得越来越严重。
     硬编码密码、未加密的个人数据、与无线通信安全相关的问题、来自未经验证的来源的软件和固件更新等等。 所有这些都是与放置在家庭、公共场所或企业的物联网设备相关的实际威胁。
     NAS 服务器和路由器可能会受到攻击，因此欺诈者可以访问敏感数据或将其用作未来攻击的点。 与此同时，可穿戴设备和智能家居产品等家用设备可用于窃取网络犯罪分子可以从中受益的个人数据。
    


     这就是为什么保护基于物联网的设备不仅是 2020 年而且是未来几年的网络安全趋势之一。
  1.  人工智能和机器学习的作用
    基于深度学习的算法用途广泛，可用于多种用途：检测威胁、处理自然语言、人脸检测等。
     如今，AI 和 ML 对好人和坏人都有影响。 一方面，企业和软件开发人员积极使用人工智能和机器学习来应对新兴的网络安全威胁。 另一方面，他们让欺诈者传播错误信息，如深度伪造照片和视频，帮助他们开发恶意软件并为网络攻击做准备。
     很想知道这种网络安全趋势将走向何方。 它对网络犯罪分子或网络安全专业人员会更有用吗？
  1.  交通基础设施
    软件和硬件从未像现在这样紧密相连。 它不仅危及我们在日常生活中使用的物联网设备（智能家居、可穿戴设备、Wi-Fi 系统），而且危及汽车及其周围的整个基础设施。
    


     尽管智能汽车和智能城市越来越接近现实，但它们也带来了许多网络犯罪分子可以利用的漏洞。 因此，它可能会影响个人和城市安全。
  1.  第五代网络（5G）
     下一代移动互联网（或简称为 5G）的部署将使人类更容易使用心爱的物联网小工具。 但它也会使人类更容易受到网络威胁。
     关键是这些网络具有复杂的架构，反过来，需要适当的安全措施。 虽然许多供应商不会遵守高安全标准。 黑客可以检测到不安全的点，从而危及个人和企业数据。
  1.  内部攻击
    Verizon 的报告 (6) 指出，2019 年 34% 的网络攻击涉及内部参与者。 换句话说，员工可能有意或无意地参与数据泄露。
     例如，将带有恶意软件的 USB 驱动器放入工作计算机中就足以帮助欺诈者进行攻击或跟踪电子邮件中附加的可疑链接。
  1.  绕过沙箱的恶意软件
    沙盒是防病毒软件和许多其他应用程序用来发现恶意软件的技术。 它让每个程序在自己的沙箱中“运行”，将它们彼此分开并免受恶意软件的侵害。
    


     然而，能够绕过沙盒的更复杂的威胁正在出现。 网络专家想出了结合一系列技术来提供保护的方法。 尽管如此，这种类型的恶意软件也将不断发展并学习如何绕过障碍。
  1.  网络风险保险
    需要网络保险政策来帮助公司减轻与网络攻击造成的金钱损失有关的风险。 根据 PWS 的报告(7)，一些美国公司已经购买了某种类型的网络风险保险。
     鉴于我们去年看到的网络攻击和数据泄露的数量，网络安全保险肯定会成为 2020 年及以后的顶级网络安全趋势之一。
 （下载白皮书：组织网络安全概述） 
 保持保护的快速提示
那么，您如何降低网络攻击的风险？ 任何人都可以采取多种措施来保护他们的个人和商业信息免受网络威胁。
  1.  备份
    备份您的基本数据。 它可以是网站数据、个人或商业文件。 这样一个简单的步骤可以帮助您恢复由于网络攻击或硬件相关问题而丢失的任何类型的信息。 数据备份成本不高，而且很容易做到。
    


     您可以将系统设置为每隔一段时间自动备份一次数据：
    •  每天备份到云存储或便携式设备（例如 USB 闪存驱动器或外部硬盘）
    •  每周服务器备份
    • 每月服务器备份
    • 年度服务器备份
  1. 保护设备和网络
    关于这一点有几条建议：
    •  更新软件。 及时更新软件以确保您运行的是最新版本。 开发人员经常在新版本的软件中添加安全改进和关键错误修复。 最好的选择是将您的操作系统和所有软件设置为自动更新。
    •  获取杀毒软件。 保护您的工作或个人计算机免受病毒、恶意软件、间谍软件和垃圾邮件的侵害非常重要。
    •  配置防火墙。 防火墙代表一种软件或硬件，充当您的计算机和互联网之间的过滤器。 它过滤所有流量以保护家庭或办公室的网络。
  1.  加密数据
    加密您打算发送给某人或在线存储的重要数据。 另外，请确保您的网络加密已打开。
  1.  两因素认证
    双重身份验证意味着您正在输入帐户密码并获取设备代码，您必须输入该代码以进行身份​​验证和登录。
    


     为可能包含敏感数据的服务设置它。 它们可以是 CRM 系统、银行业务、社交媒体、云存储等。
  1.  密码
    仅使用强密码。 根据 NordPass 的报告 (8)，运动、名字/姓氏和食物是最糟糕的密码选择。
     还有类似的密码：
    •  12345
    •  123456
    •  123456789
    •  测试1
    •  测试1
     因此，请保持您的密码复杂。 使用大小写、数字、特殊符号。
  1.  培训您的员工
    如前所述，员工是数据泄露的主要来源之一。 这就是为什么您必须制定有关在线安全的规则并解释以下几点：
    •  共享敏感数据
    • 处理电子邮件（可疑信件、链接）
    •  浏览可疑网站
    • 从未经验证的来源下载软件和媒体文件
    • 创建强密码
 最后的想法
鉴于技术发展的步伐，更多的网络安全趋势尚未到来。 我们所要做的就是跟上他们的步伐，并使用通用和高级安全方法来保护数据。 
 ***
 Vitaly Kuprenko 是 Cleveroad 的作家，该公司是一家总部位于乌克兰的网络和移动应用程序开发公司。 他喜欢撰写有关技术和数字营销的文章。 
 其他有用的资源：
 网络安全在企业中的重要性
网络安全在组织中的作用
具体网络安全风险管理的 5 个好处
您的业​​务所需的最佳网络安全工具列表
网络安全专家将在 Twitter 上关注