近年來，以云計算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)為代表的新興技術的快速發(fā)展，網(wǎng)絡安全風險全面泛化，復雜程度也在不斷加深。特別是隨著新冠肺炎疫情的蔓延，在加速企業(yè)數(shù)字化轉型的進程的同時，也讓網(wǎng)絡安全風險開始遍布在越來越多的場景之中。

近日，派拓網(wǎng)絡舉辦了2022年網(wǎng)絡安全趨勢預測媒體溝通會，回顧總結了2021年網(wǎng)絡安全的現(xiàn)狀，并對2022年的網(wǎng)絡安全趨勢進行了預測。

網(wǎng)絡安全形勢嚴峻?派拓網(wǎng)絡亮出“殺手锏”

過去一年，網(wǎng)絡犯罪分子索取的金錢比以往任何時候都要多，作為最為常見的網(wǎng)絡威脅，勒索軟件的攻擊達到了前所未有的規(guī)模。與此同時，虛擬貨幣的崛起，為黑客創(chuàng)造了新的機會;物聯(lián)網(wǎng)技術的普及，其中蘊藏的安全威脅也不容小覷。

面對如此嚴峻的網(wǎng)絡安全形勢，派拓網(wǎng)絡采取了兩大行動，以保障中國企業(yè)的網(wǎng)絡安全：

第一，2021年11月初，派拓網(wǎng)絡與普華永道中國宣布擴大合作，將普華永道提供的托管安全服務(MSS)與Palo?Alto?Networks(派拓網(wǎng)絡)Cortex??XDR和Cortex?XSOAR安全平臺相結合，旨在幫助企業(yè)重新部署IT團隊，以實現(xiàn)其他關鍵業(yè)務恢復與增長，同時確保獲得在國內(nèi)提供的自動化、企業(yè)級安全服務。

第二，推出網(wǎng)絡安全人才培訓戰(zhàn)略，為中國企業(yè)培養(yǎng)更多人才，以應對數(shù)字時代下不斷上升的網(wǎng)絡安全風險。

“近年來，我國將網(wǎng)絡安全人才培養(yǎng)戰(zhàn)略推上前所未有的高度，明確提出要不斷強化網(wǎng)絡安全學科建設和人才培養(yǎng)力度，但是網(wǎng)絡安全人才仍然處于供不應求的狀態(tài)。派拓網(wǎng)絡推出的網(wǎng)絡安全人才培訓計劃，包括百位CIO安全升維計劃、安全人才千人培訓計劃以及高校網(wǎng)安人才培養(yǎng)計劃，除了聚焦企業(yè)網(wǎng)絡安全負責人，還將覆蓋相關從業(yè)人員以及高校學生?！迸赏鼐W(wǎng)絡大中華區(qū)總裁陳文俊說道。

網(wǎng)絡安全在2022年呈現(xiàn)五大變化

如今，2021年即將接近尾聲，那么在接下來的一年，到底有哪些安全威脅值得我們重點關注？面對這些威脅，企業(yè)又該如何制定新一年的企業(yè)安全策略？

對此，派拓網(wǎng)絡對2022年影響數(shù)字化未來的網(wǎng)絡安全趨勢做出了五大預測，派拓網(wǎng)絡亞太區(qū)域首席安全官Ian?Lim對新趨勢進行了詳細介紹，并為企業(yè)帶來了確保自身安全的應對之道。

預測1：加密貨幣的崛起將助長敵人獲取更多資源

加密貨幣推動著勒索軟件經(jīng)濟的發(fā)展，其持續(xù)升值會讓網(wǎng)絡犯罪分子“如虎添翼”。由于加密貨幣具備匿名付款和不斷升值的特點，網(wǎng)絡犯罪分子可以借此獲得更多資金及資源，從而支持其對重要基礎設施進行更大規(guī)模的攻擊。此外，網(wǎng)絡犯罪分子還有可能將攻擊影響從原本的“數(shù)據(jù)泄露”提升至“聲譽勒索”(Shameware)的層面，對不愿意支付贖金的目標企業(yè)或機構造成永久的聲譽損害，從而構成雙重勒索。

Ian?Lim指出，企業(yè)可通過進行勒索軟件準備情況評估，診斷其防御攻擊的準備程度;或通過桌面演習識別內(nèi)部的安全漏洞，從而改善網(wǎng)絡安全狀況。隨著網(wǎng)絡攻擊愈趨復雜，企業(yè)可部署人工智能及其他創(chuàng)新科技，并采用持續(xù)聯(lián)機的驗證授權和異?；顒觽蓽y的關聯(lián)功能。

預測2：當現(xiàn)實與虛擬世界的界線變得模糊，將對網(wǎng)絡安全產(chǎn)生更大的影響

物聯(lián)網(wǎng)設備在我們?nèi)粘Ｉ钪袩o處不在，這些設備都存在黑客可以利用的漏洞。下一代互聯(lián)網(wǎng)時代Web?3.0的數(shù)據(jù)泄露和其他網(wǎng)絡攻擊目標是與人們生命息息相關的汽車和建筑等，這樣的攻擊所產(chǎn)生的影響將更具殺傷力。

Ian?Lim認為，企業(yè)必須制定相應策略，以確保對所有連接其網(wǎng)絡的設備具有完整可視性。人工智能是強大的工具，能協(xié)助企業(yè)準確地分析、關聯(lián)及了解每個數(shù)字實體。綜合這些功能可以幫助企業(yè)在整個基礎架構內(nèi)驗證、認證及采用威脅防御技術。

預測3：?API經(jīng)濟將催生網(wǎng)絡欺詐及安全漏洞的新紀元

雖然數(shù)字銀行帶來了便利性，但是卻存在著潛在風險。特別是隨著開放銀行和金融科技的迅速發(fā)展，API作為數(shù)字程序及軟件的“粘合劑”，它的任何編程錯誤都可能產(chǎn)生嚴重影響、任何API安全配置錯誤均有可能被網(wǎng)絡犯罪分子利用。

Ian?Lim表示，金融機構可將用戶網(wǎng)絡安全教育納入其安全策略，以建立用戶信心，并提升反欺詐策略。同時，金融機構應在系統(tǒng)后臺將安全融入軟件交付流程的所有階段，確保團隊擁有整個API生態(tài)系統(tǒng)的可視性。

預測4：攻擊者將目光投向國家關鍵數(shù)字基礎設施

關鍵基礎設施內(nèi)存有大量機密資料，網(wǎng)絡犯罪分子往往對這些有利可圖的數(shù)據(jù)虎視眈眈。這些攻擊暴露了關鍵基礎設施的一個重要弱點，他們實施安全協(xié)議的速度明顯慢于其數(shù)字化轉型的速度，網(wǎng)絡犯罪分子可輕易擊破其電子系統(tǒng)的弱點。未來，這些對時間敏感且具有價值的關鍵基礎設施，將會迎來更多網(wǎng)絡安全攻擊。

據(jù)派拓網(wǎng)絡預測，未來幾年將出現(xiàn)更大型且大膽的網(wǎng)絡攻擊。因此，各國政府必須就政策及條例方面展開更緊密的合作，以應對這些復雜的挑戰(zhàn)，特別是針對供應鏈弱點的攻擊;企業(yè)應積極部署安全威脅預防及應對策略，多管齊下，分析端點威脅數(shù)據(jù)的關聯(lián)性，以便有效識別其來源及攻擊途徑。

預測5：隨處工作的員工需要隨處適用的網(wǎng)絡安全措施

隨著分布式辦公的逐漸流行，黑客們也將網(wǎng)絡攻擊的重點從針對公司總部或分支機構轉移到攻擊個人家庭。

因此，企業(yè)需要擴展公司網(wǎng)絡，并為在家工作的員工提供統(tǒng)一的安全策略管理。這應該包括部署新的集成解決方案。同時，零信任也必須成為現(xiàn)今網(wǎng)絡安全實踐的重要部分，企業(yè)必須采取“永不信任，驗證所有對象”的原則。企業(yè)必須確保在不同地點、不同階段的數(shù)字接觸均需進行重復驗證。

此外，Ian?Lim還特別談到了時下火爆的元宇宙。從安全角度來看，數(shù)字化程度越高對網(wǎng)絡安全的挑戰(zhàn)就越大。元宇宙作為一種多項數(shù)字技術的綜合集成應用，所帶來的安全挑戰(zhàn)也將更加嚴峻。

Ian?Lim表示，元宇宙不僅僅是對于用戶交互數(shù)據(jù)的獲取，甚至可以得到用戶的生物數(shù)據(jù)，這意味著，企業(yè)在構建自身安全架構時，應該有非常清晰的關于隱私的公司立場和戰(zhàn)略，以保證在元宇宙中的數(shù)據(jù)都是安全的。而且，在整個元宇宙的供應鏈中會接入大量的智能設備，所以還要確保所有相關設備不會遭到攻擊。派拓網(wǎng)絡認為，全程的驗證仍是最佳方式。

寫在最后：

近兩年，國家出臺一系列關于數(shù)據(jù)安全和網(wǎng)絡安全的法律法規(guī)，包括《網(wǎng)絡安全法》《數(shù)據(jù)安全法》和《個人信息保護法》?？梢哉f，企業(yè)網(wǎng)絡安全合規(guī)體系建設已成必然。

派拓網(wǎng)絡深耕網(wǎng)絡安全領域多年，通過在云安全、網(wǎng)絡安全和安全分析方面的持續(xù)創(chuàng)新，幫助企業(yè)在機遇與挑戰(zhàn)并存的網(wǎng)絡環(huán)境中，實現(xiàn)了穩(wěn)健持續(xù)發(fā)展。正如該公司愿景所提到的，為企業(yè)提供最安全的安全保護，讓人們在數(shù)字生活里面每一天都比昨天更安全。