2020年重要的20个网络安全预测
CyberArk公司发布了《塑造2020年的顶级网络安全趋势》报告的预测:无人机为情报收集开辟了新途径。迄今为止,无人机的安全问题主要集中在恶意行为者(包括激进国家)可能造成的物理损害上。在2020年,人们可能会开始看到攻击者将更多的注意力集中在无人机所了解的信息,以及如何利用这些信息进行情报收集、企业间谍活动等。 Valimail公司首席技术官兼联合创始人Peter Goldstein提出了他对2020年信息识别、电子邮件安全、人工智能等方面的预测:电子邮件安全将被证明是选举安全中最薄弱的环节。电子邮件涉及所有90%以上的网络安全攻击,选举基础设施也容易受到基于电子邮件的攻击的影响。这意味着,电子邮件安全必须成为阻止干扰2020年总统大选的优先事项。但是研究表明,美国大多数州都忽略了此漏洞。在美国与本地选举官员相关的电子邮件域中,只有5%的地域已实施。 SecPlicity公司发布的报告介绍网络安全技能组差距如何扩大,同时发布了Watchguard的视频。其预测是:不幸的是,人们预计到2020年,网络安全技能的差距不会缩小。对于熟练的网络安全专业人员的需求将持续增长,但还没有看到任何招募和教育方面的变化会增加供应。无论是由于缺乏适当的网络安全正规教育课程,还是由于厌倦了对一线工作通常不愿做的工作,预测2020年网络安全技能的差距将再增加15%。希望这种专业知识的匮乏不会导致成功攻击的增加。 Cybereason-公司首席安全官Sam Curry在福布斯杂志上发布了一个2020年安全行业报告预测:“对于未来,参与者之间的界限将越来越模糊,这使得我们假设攻击者是人们认为具有潜在危险的人员。预计激进国家、黑客主义者和网络犯罪分子在黑暗生态系统中的专业化程度将会增加,并在2020年变得更加模糊和复杂。互联世界确实在互联网的阴暗面带来了不良的事物。” Radware公司提供了这些2020年的预测,提出了一些新的主题,例如量子计算。发布的《量子通信开始集成到安全策略》报告预测:“量子通信是保护信息通道不被窃听的应用量子物理学领域,它将成为从事敏感和高价值信息交易的组织的一项重要技术。但是,随着研究人员越来越关注量子计算,正在处理敏感和高度有价值的信息的组织之间的紧张关系将会加剧。这种紧张关系将迫使某些组织跨界通过量子通信技术来保护其通信免受密码攻击。预计,这一趋势将在2020年开始。 Exabeam公司提供了2020年的8项网络安全预测。Exabeam公司高级安全工程师Joe Lareau说,“激进国家攻击者将是2020年最大的网络安全威胁。他指出,物联网以及投票机和选民信息存储库的安全性将成为重中之重。美国各州和联邦政府等实体将通过建立和使用‘纵深防御’来应对选举篡改的威胁,‘纵深防御’是涉及安全计划各个方面的人员、程序、技术和物理安全的多层控制。当然,还有分析和机器学习。对于企业和政府使用的运营技术(例如计划监视和控制系统)和物联网设备(例如安全摄像机、空调系统和大量传感器),情况也是如此。这些系统仍然容易受到破坏组织运营的激进国家、黑客、间谍以及希望从盗窃和勒索软件中获得经济利益的网络攻击者的攻击。 Claroty-Claroty公司首席安全官Dave Weinstein对2020年的工业网络安全状态、关键基础设施以及IT和OT安全专业人员的作用进行了一些预测。其预测是:对具有较大工业足迹的企业来说,CISO中的“I”将会开始消失。随着信息技术(IT)和运营技术(OT)被视为一体,企业需要相应地治理和保护它们。首席信息安全官(CISO)正在承担运营技术(OT)的责任,因此,其作用将不仅仅是承担保护信息的责任,他们还将承担所有运营技术(OT)安全责任。无论技术在哪里,都需要加以保护。 (编辑:济南站长网) 【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容! |