搜索

[5558] 2018-12-21_2019网络安全展望：更多数据泄露，相关法规出台以及AI崛起

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-17
2018-12-21_2019网络安全展望：更多数据泄露，相关法规出台以及AI崛起 2 0 1 9 网 络 安 全 展 望 ： 更 多 数 据 泄 露 ， 相 关 法 规 出 台 以 及 A I 崛 起 原 创   E 安 全   E 安 全   2 0 1 8 - 1 2 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 2 0 1 9 网 络 安 全 展 望 ： 更 多 数 据 泄 露 ， 相 关 法 规 出 台 以 及 A I 崛 起 。 年 底 总 是 会 让 我 们 团 队 有 些 兴 奋 ， 因 为 我 们 需 要 回 顾 这 一 年 ， 分 析 我 们 全 年 的 工 作 情 况 ， 并 展 望 未 来 一 年 的 发 展 。 在 充 分 利 用 我 们 团 队 在 数 据 和 应 用 程 序 安 全 方 面 的 专 业 知 识 和 挖 掘 全 球 客 户 群 的 洞 察 力 的 基 础 上 ， 我 们 决 定 采 用 不 同 的 方 法 ， 重 点 关 注 我 们 认 为 2 0 1 9 年 将 成 为 焦 点 的 三 个 最 重 要 趋 势 。 2 0 1 8 年 ， 数 据 和 应 用 安 全 事 件 出 现 激 增 ， 正 如 我 们 预 测 的 那 样 ， 数 据 泄 露 的 规 模 和 频 率 都 在 增 长 ， 云 安 全 在 全 球 范 围 内 占 据 了 中 心 位 置 。 就 这 一 点 ， 我 们 来 看 看 明 年 的 情 况 。 数 据 泄 露 事 件 不 会 很 快 消 失 数 据 泄 露 事 件 不 会 很 快 消 失 数 据 泄 露 肯 定 还 会 出 现 ， 这 将 导 致 监 管 变 严 。 事 实 上 ， 2 0 1 8 年 美 国 数 据 泄 露 事 件 的 平 均 成 本 超 过 7 0 0 万 美 元 。
无 论 是 G D P R ， 澳 大 利 亚 隐 私 法 ， 泰 国 的 新 隐 私 法 还 是 土 耳 其 的 K V K K ;   无 论 你 身 在 何 处 ， 法 规 将 会 成 为 一 种 标 准 ， 这 种 标 准 可 能 是 地 区 性 的 ， 集 团 内 的 或 是 某 个 国 家 内 的 。 以 前 ， 当 我 们 看 数 据 泄 露 事 件 ， 总 是 以 美 国 为 指 向 ， 但 随 着 监 管 框 架 和 随 后 的 合 规 措 施 在 全 球 范 围 内 扩 展 ， 情 况 将 发 生 改 变 。 2 0 1 9 年 ， 随 着 我 们 向 前 发 展 ， 相 关 规 章 将 会 在 全 球 相 继 出 台 ， 而 不 只 是 在 美 国 。 如 果 黑 客 要 窃 取 私 人 数 据 或 信 用 卡 详 细 信 息 ， 为 什 么 要 在 部 署 了 世 界 级 网 络 安 全 措 施 的 环 境 中 进 行 呢 ？ 如 果 其 他 人 的 保 护 程 度 更 低 ， 那 黑 客 就 会 找 到 有 目 标 数 据 的 人 群 ， 这 样 的 情 况 更 多 是 出 现 在 法 规 和 合 规 操 作 不 到 位 的 地 方 。 因 此 ， 2 0 1 9 年 ， 监 管 机 构 不 一 定 会 通 过 对 公 司 进 行 大 规 模 罚 款 来 约 束 其 操 作 。 但 是 ， 你 会 发 现 很 多 公 司 在 合 规 方 面 已 开 展 了 大 量 工 作 。 在 管 理 风 险 方 面 ， 您 要 了 解 云 计 算 在 管 理 风 险 方 面 ， 您 要 了 解 云 计 算 麦 肯 锡 报 告 指 出 ， 到 2 0 2 0 年 ， 企 业 在 云 产 品 上 的 投 入 将 是 一 般 性 I T 服 务 的 六 倍 以 上 ； L o g i c M o n i t o r 的 调 查 则 表 明 ， 高 达 8 3 ％ 的 企 业 工 作 负 载 将 在 同 一 时 间 上 载 到 云 端 。 各 企 业 会 继 续 利 用 数 字 经 济 带 来 的 商 业 利 益 ， 结 果 就 是 将 更 多 数 据 整 合 到 云 中 。 现 在 ， 我 们 并 不 是 说 这 种 操 作 缺 乏 深 思 熟 虑 ， 问 题 在 于 他 们 是 否 会 对 数 据 进 行 分 类 ， 并 逐 渐 将 业 务 放 到 云 端 呢 ？ 各 团 队 需 要 认 识 几 个 问 题 ： 当 他 们 将 数 据 转 移 到 云 端 时 ， 他 们 对 云 端 内 容 的 认 识 也 在 发 生 改 变 ；   谁 在 使 用 云 ？ 什 么 时 候 使 用 云 ？ 以 及 他 们 为 什 么 要 使 用 云 ？ 2 0 1 9 年 不 是 企 业 认 为 他 们 需 要 这 样 做 的 一 年 。 然 而 ， 我 们 将 看 到 越 来 越 多 的 云 友 好 型 解 决 方 案 进 入 市 场 以 解 决 这 些 挑 战 。 社 会 工 程 和 人 工 智 能 的 兴 起 社 会 工 程 和 人 工 智 能 的 兴 起 2 0 1 9 年 最 关 键 的 发 展 之 一 将 是 网 络 安 全 行 业 如 何 解 决 安 全 团 队 日 益 增 加 的 压 力 。 根 据 全 球 信 息 安 全 劳 动 力 研 究 ， 到 2 0 2 2 年 ， 网 络 安 全 专 业 人 员 的 短 缺 将 达 到 1 8 0 万 ， 但 与 此 同 时 ， E S G 的 一 份 报 告 显 示 ， 只 有 9 ％ 的 千 禧 一 代 对 网 络 安 全 职 业 感 兴 趣 。 我 们 将 看 到 ， 人 工 智 能 和 网 络 安 全 技 术 领 域 的 机 器 学 习 缩 小 数 量 和 技 能 多 样 性 的 差 距 。 现 在 的 企 业 需 要 雇 佣 专 业 人 员 来 解 决 网 络 安 全 问 题 ， 包 括 网 络 安 全 ， 应 用 安 全 ， 数 据 安 全 ， 邮 件 安 全 ， 现 在 还 要 加 上 云 安 全 。 无 论 是 什 么 安 全 ， 这 些 技 能 对 于 任 何 企 业 的 安 全 姿 态 都 至 关 重 要 。 并 没 有 很 多 人 了 解 云 安 全 性 ， 数 据 库 安 全 性 ， 应 用 程 序 安 全 性 ， 数 据 安 全 性 或 文 件 安 全 性 。 我 们 知 道 企 业 正 在 尝 试 解 决 这 个 问 题 ， 通 常 都 是 走 老 路 ， 这 也 是 最 常 见 的 解 决 方 案 。 做 更 多 的 反 恶 意 软 件 ， 做 更 多 的 反 病 毒 软 件 ， 收 效 有 限 。 不 过 ， 他 们 也 开 始 围 绕 人 工 智 能 做 些 事 情 ， 并 试 图 利 用 技 术 来 解 决 问 题 。 后 者 将 促 成 企 业 转 而 使 用 订 阅 服 务 。 有 两 个 因 素 在 这 种 转 变 中 起 推 动 作 用 ： 第 一 ， 事 实 上 ， 他 们 意 识 到 自 己 不 是 专 家 ， 但 可 以 请 专 家 。 不 幸 的 是 ， 他 们 只 是 不 直 接 接 受 雇 请 ， 专 家 们 为 那 些 提 供 这 项 服 务 的 公 司 工 作 。 其 次 ， 企 业 正 逐 渐 认 识 到 进 入 云 计 算 的 优 势 ， 因 为 这 是 一 个 决 定 性 的 因 素 ， 它 属 于 运 营 开 支 ， 而 不 是 资 本 支 出 。 订 阅 服 务 也 是 如 此 ， 无 论 是 在 云 端 还 是 在 本 地 ， 都 没 关 系 。 在 技 能 短 缺 和 成 本 的 驱 动 下 ， 2 0 1 9 年 的 订 购 服 务 将 会 出 现 增 长 ， 各 组 织 实 际 上 正 在 为 你 解 决 网 络 安 全 问 题 。 但 是 ， 我 们 应 该 补 充 一 点 ， 随 着 越 来 越 多 的 组 织 转 向 人 工 智 能 和 基 于 机 器 学 习 的 安 全 控 制 决 策 ， 攻 击 者 将 试 图 利 用 这 一 点 攻 克 相 应 的 防 御 。
特 别 提 到 ： 网 络 战 的 特 别 提 到 ： 网 络 战 的 “ 滴 漏 效 应 滴 漏 效 应 ” 事 实 是 ， 国 家 之 间 的 网 络 攻 击 确 实 出 现 了 ， 这 是 一 种 互 相 迁 就 的 情 况 。 这 也 是 我 们 生 活 的 世 界 ， 是 可 接 受 的 行 为 类 型 ， 坦 率 地 说 ， 这 些 在 现 今 社 会 不 一 定 会 导 致 战 争 ， 但 有 人 仍 然 会 从 中 获 益 。 具 体 而 言 ， 他 们 正 在 攻 击 第 三 方 公 司 ， 承 包 商 和 金 融 机 构 。 这 也 是 网 络 安 全 如 此 重 要 的 原 因 ， 你 要 意 识 到 有 人 可 能 会 窃 取 您 的 数 据 以 获 取 金 钱 收 益 。 也 许 有 人 会 窃 取 您 的 数 据 以 获 取 政 治 利 益 ， 所 以 保 护 这 些 数 据 是 很 重 要 的 事 情 。 虽 然 国 家 型 黑 客 攻 击 不 一 定 是 开 战 宣 言 ， 但 其 影 响 也 不 可 小 觑 。 民 族 国 家 黑 客 行 为 带 来 的 滴 漏 效 应 特 别 令 人 担 忧 ， 因 为 各 类 政 府 最 终 会 栽 到 资 源 丰 富 的 网 络 犯 罪 分 子 手 中 ， 这 些 网 络 犯 罪 分 子 热 衷 于 攻 击 企 业 和 个 人 。 惯 犯 惯 犯   在 2 0 1 7 年 E q u i f a x 数 据 泄 露 之 后 ， A P I 的 安 全 性 就 跻 身 O W A S P 十 大 排 行 榜 ， 并 且 仍 有 充 分 的 理 由 蝉 联 。 随 着 A P I 的 广 泛 使 用 和 面 对 检 测 攻 击 的 不 断 挑 战 ， 我 们 将 看 到 攻 击 者 继 续 将 A P I 作 为 一 系 列 威 胁 的 重 要 目 标 ， 包 括 暴 力 攻 击 ， A p p 模 拟 ， 网 络 钓 鱼 和 代 码 注 入 。 非 法 挖 加 密 币 的 人 已 经 知 道 加 密 挖 掘 是 获 取 利 润 的 最 短 途 径 ， 他 们 会 继 续 改 进 技 术 破 坏 别 人 的 机 器 ， 希 望 通 过 挖 加 密 币 和 可 以 访 问 控 制 加 密 钱 包 的 机 器 发 财 致 富 。 省 力 ， 轻 松 赚 钱 ， 完 全 匿 名 ， 可 能 对 受 害 者 造 成 巨 大 伤 害 . . . . . . 当 谈 到 勒 索 软 件 时 ， 你 不 喜 欢 它 的 哪 一 点 ？ 不 过 这 类 型 的 攻 击 不 太 可 能 消 失 。 结 论 结 论 如 果 一 定 要 给 2 0 1 9 年 一 个 主 题 ， 那 就 是 威 胁 情 报 的 概 念 ， 就 是 对 存 在 的 危 险 有 所 了 解 并 做 一 些 事 情 ， 总 比 置 之 不 理 要 好 。 我 们 经 常 谈 论 风 险 与 可 接 受 风 险 （ 或 合 理 风 险 ） 之 间 的 差 异 ， 许 多 公 司 试 图 解 决 自 己 所 能 遇 到 的 每 一 个 问 题 ， 最 终 不 仅 让 团 队 感 到 不 堪 重 负 ， 还 出 现 预 算 不 足 。 可 接 受 的 风 险 不 是 “ 因 为 我 没 有 有 效 阻 止 ， 所 以 导 致 数 据 泄 露 ” 。 可 接 受 的 风 险 是 “ 我 知 道 它 发 生 了 ， 我 接 受 它 发 生 了 ， 但 它 是 一 个 合 理 概 率 的 事 件 ， 因 为 我 的 控 制 不 是 那 么 具 体 ， 还 没 有 精 细 到 可 以 解 决 所 有 风 险 ， 但 我 的 管 控 使 我 可 以 承 受 风 险 。 ” 所 以 ， 最 好 是 从 今 天 开 始 ， 从 你 的 规 模 和 相 关 性 开 始 做 改 进 ， 即 便 这 种 努 力 把 高 风 险 降 到 中 等 程 度 的 风 险 ， 或 是 合 理 可 接 受 的 风 险 程 度 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 国 家 航 空 航 天 局 披 露 数 据 泄 露 事 件 未 修 复 关 键 缺 陷 ， A B B 安 全 P L C 网 关 受 影 响 推 特 披 露 ， 疑 似 国 家 赞 助 发 起 攻 击 韩 国 试 图 利 用 A I 避 免 语 音 网 络 钓 鱼 攻 击
“ 无 证 据 ” 证 明 华 为 参 与 间 谍 活 动 ， 德 国 I T 监 管 部 门 发 声 钓 鱼 攻 击 伪 装 为 O f f i c e   3 6 5 未 送 达 电 邮 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理