美媒：最关键的20个网络安全趋势

　　参考消息网4月19日报道美国《福布斯》双周刊网站2月28日刊登题为《确保未来安全：最关键的20个网络安全趋势》的文章，作者是萨蒂什·谢蒂。内容编译如下：

　　随着技术的发展，企业必须预测并准备应对不断变化的网络安全趋势和威胁。远程办公、云使用、人工智能(AI)和物联网的增加扩大了攻击面，因此必须保持警惕。以下是值得关注的20个网络安全趋势：

　　1.远程办公安全：为确保远程和混合办公的安全，组织应使用强大的安全协议，例如虚拟专用网络(VPN)、多重要素验证和端点/移动设备安全解决方案，还应在风险识别、网络安全实践和保持良好的密码使用习惯方面对员工进行教育。

　　2.网络钓鱼和社会工程：这些攻击通过欺骗来操纵个人。网络钓鱼利用虚假网站获取个人信息。这类攻击在2023年仍将普遍存在，因此员工教育和培训对于降低风险至关重要。

　　3.勒索软件：一种恶意软件，对文件进行加密并要求为解密文件支付赎金。勒索软件攻击在2023年构成重大威胁。各种规模的企业都应该有备份、灾难恢复解决方案以及事件响应计划，以保护其数据免受勒索软件攻击。

　　4.云安全：云安全涉及提供商和客户之间的共同责任。提供商负责保护主机/网络的基础设施、访问、修复和配置，而客户负责管理用户和访问权限、保护云账户、加密/保护数据和保持合规。

　　5.物联网安全：物联网安全保护云连接设备免遭数据泄露。应该优先考虑的安全措施，例如更改默认密码，可以防止“未来”病毒程序(Mirai)等恶意软件威胁。原始设备制造商(OEM)和开发人员必须优先考虑物联网安全，以保护易受攻击的设备。

　　6.量子计算：量子计算威胁到用于安全数据保护的传统加密方法。为解决这个问题，公司应采用使用量子随机数生成器的抗量子加密算法，而不是依赖脆弱的传统伪随机数生成器。

　　7.身份和访问管理(IAM)：IAM安全管理数字身份，控制对数据、系统和资源的访问，以确保信息技术安全。它涉及旨在减少与身份相关的风险和提高业务安全的政策、技术和计划。IAM解决方案使组织能降低风险、遵守法规并优化流程。

　　8.供应链安全：这是对整个供应链潜在风险的管理，包括外部供应商、物流和技术。它涉及通过综合利用风险管理、网络防御和遵守相关政府协议来识别和降低风险。

　　9.网络间谍活动：网络间谍活动是指通过网络攻击，未经授权地访问敏感数据或知识产权，以获得经济、竞争或政治利益。2023年，它仍将是一个主要威胁。像针对谷歌Gmail的“极光行动”这样引人注目的例子，凸显了组织有必要使用网络分割和入侵检测系统，并与执法部门合作，以降低网络间谍活动的风险。

　　10.网络物理系统(CPS)安全：网络物理系统包括交通、能源和关键基础设施，随着它们相互连接和自动化，网络物理系统也面临安全挑战。为确保机器人、自动驾驶汽车、无人机和医疗设备等CPS的安全，必须采取加密、身份验证和监控等强有力的安全措施。

　　11.5G安全：5G安全保护数十亿个设备和物联网的高速移动服务。高级认证和增强的用户保护措施是确保5G体验的必要条件。解决不安全物联网设备和传感器带来的安全风险，对于充分发挥5G潜力至关重要。

　　12.区块链安全：区块链安全需要风险评估、网络安全框架的实施、安全测试和安全编码，以防在线欺诈和网络攻击，并帮助确保区块链技术的持续增长。

　　13.增强现实/虚拟现实(AR/VR)安全：随着AR/VR使用的增加，确保这些技术及其处理数据的安全必须成为优先事项，以防黑客通过在讲话时记录的细微面部动作来窃取信用卡数据和密码等敏感信息。

　　14.人工智能和机器学习：人工智能和机器学习可能会造成网络威胁，因为攻击者可以利用它们来自动化并扩大恶意活动。然而，如果得到适当的保护和监控，人工智能和机器学习也可以用于改善网络安全防御并降低潜在威胁。此外，随着ChatGPT等人工智能聊天机器人的日益流行，员工在使用这些工具分享机密信息时必须保持警惕。对人工智能聊天机器人的提示语注入攻击会泄露其内部工作的敏感信息，对系统安全构成重大威胁。

　　15.网络犯罪服务(CaaS)：CaaS是一种危险的商业模式，网络犯罪分子通过这种模式在暗网上提供黑客服务和工具，使任何人都可以发起网络攻击，包括非技术人员。2023年，CaaS将继续构成威胁，这要求组织通过员工培训、威胁情报和事件响应解决方案优先考虑防御。

　　16.网络保险：为防止数据泄露造成经济损失，组织可以购买网络保险，防止承担涉及敏感客户信息(例如社保号、信用卡详细信息和健康记录)遭窃取的责任。作为全面网络安全战略的重要组成部分，网络保险有助于降低风险，让人安心。

　　17.网络卫生：网络卫生是保持计算机系统和设备安全的做法。2023年，网络卫生对于保护个人信息免遭窃取和侵害仍至关重要。关键做法包括：定期更改密码、配置防火墙、加密数据和备份数据。

　　18.网络安全技能短缺：不断变化的威胁形势导致网络安全专业人员短缺，全球缺口估计为350万人。2023年，这种短缺仍将是一个问题，使企业不得不投资培训和留住人才或外包网络安全任务。

　　19.网络安全法规：网络安全法规是保护网络信息系统和信息的指令，旨在使其免遭病毒、蠕虫、网络钓鱼和未经授权访问等网络攻击。组织必须随时了解并遵守不断变化的法规，以保护其系统免遭网络威胁。

　　20.地缘政治和混合战争：自俄乌冲突以来，地缘政治和混合战争的现实已被重新定义。许多组织都面临各种网络威胁，包括大规模分布式拒绝服务(DDoS)攻击、加剧的恶意软件活动、有针对性的网络钓鱼活动、虚假信息行动和针对网络物理系统的攻击。

　　为防范不断变化的网络威胁，2023年，企业必须采用先进的安全技术，不断测试和更新控制措施，并对员工进行网络风险教育。网络安全必须整合到软件、系统设计、编码和实施中。员工意识到异常并向IT管理员报告异常可以大大降低遭受成功攻击的风险。主动的网络安全可以降低网络攻击的影响，并加强客户信任、企业声誉和业务增长。