搜索

[14943] 2020-01-05_2020年网络安全行业趋势预测

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-01-05_2020年网络安全行业趋势预测 2 0 2 0 年 网 络 安 全 行 业 趋 势 预 测 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 1 - 0 5 2 0 1 9 年 网 络 安 全 形 势 已 然 更 加 复 杂 ， 网 络 攻 击 手 段 更 为 多 样 ， 数 据 泄 露 、 勒 索 软 件 、 年 网 络 安 全 形 势 已 然 更 加 复 杂 ， 网 络 攻 击 手 段 更 为 多 样 ， 数 据 泄 露 、 勒 索 软 件 、 A P T 攻 击 等 安 全 事 件 频 攻 击 等 安 全 事 件 频 发 。 此 外 ， 网 络 安 全 市 场 也 在 急 剧 膨 胀 ， 快 速 发 展 ， 安 全 产 品 更 新 快 ， 种 类 多 ， 数 量 激 增 。 在 发 。 此 外 ， 网 络 安 全 市 场 也 在 急 剧 膨 胀 ， 快 速 发 展 ， 安 全 产 品 更 新 快 ， 种 类 多 ， 数 量 激 增 。 在 2 0 2 0 年 ， 网 络 威 年 ， 网 络 威 胁 随 着 云 技 术 、 大 数 据 、 物 联 网 、 人 工 智 能 等 技 术 的 发 展 ， 也 将 进 化 ， 变 得 更 加 复 杂 、 棘 手 、 难 以 应 对 。 网 络 胁 随 着 云 技 术 、 大 数 据 、 物 联 网 、 人 工 智 能 等 技 术 的 发 展 ， 也 将 进 化 ， 变 得 更 加 复 杂 、 棘 手 、 难 以 应 对 。 网 络 安 全 投 入 持 续 增 加 ， 市 场 规 模 将 进 一 步 扩 大 ， 发 展 潜 力 也 将 继 续 被 激 发 出 来 。 安 全 投 入 持 续 增 加 ， 市 场 规 模 将 进 一 步 扩 大 ， 发 展 潜 力 也 将 继 续 被 激 发 出 来 。 在 2 0 2 0 年 ， 网 络 威 胁 将 仍 然 是 安 全 行 业 发 展 的 主 要 驱 动 力 ， 而 国 家 政 策 要 求 是 安 全 市 场 增 长 的 重 要 推 动 力 。 此 外 ， 技 术 变 革 将 催 生 安 全 行 业 中 新 的 应 用 场 景 与 市 场 空 间 。 在 威 胁 、 政 策 、 技 术 的 多 重 驱 动 下 ， 信 息 网 络 安 全 行 业 需 求 将 更 加 旺 盛 ， 发 展 将 更 加 成 熟 。 一 、 一 、 2 0 1 9 年 网 络 安 全 事 件 回 顾 年 网 络 安 全 事 件 回 顾 （ 一 ） 俄 罗 斯 （ 一 ） 俄 罗 斯 5 0 多 家 大 型 企 业 遭 到 未 知 攻 击 者 勒 索 多 家 大 型 企 业 遭 到 未 知 攻 击 者 勒 索 3 月 2 日 ， R o s t e l e c o m - S o l a r 的 网 络 安 全 专 家 记 录 到 针 对 俄 罗 斯 企 业 的 大 规 模 网 络 攻 击 。 攻 击 使 用 物 联 网 设 备 ， 尤 其 是 路 由 器 ， 伪 装 成 欧 尚 、 马 格 尼 特 、 斯 拉 夫 尼 奥 夫 等 5 0 多 家 知 名 公 司 发 送 钓 鱼 电 子 邮 件 ， 对 公 司 人 员 进 行 勒 索 攻 击 。 追 踪 被 黑 的 网 络 设 备 要 比 服 务 器 困 难 得 多 ， 且 使 用 物 联 网 设 备 的 攻 击 更 简 单 ， 对 入 侵 者 来 说 更 安 全 。 （ 二 ） 英 特 尔 （ 二 ） 英 特 尔 C P U 再 现 高 危 漏 洞 ， 得 到 官 方 证 实 可 泄 漏 私 密 数 据 再 现 高 危 漏 洞 ， 得 到 官 方 证 实 可 泄 漏 私 密 数 据 3 月 ， 美 国 伍 斯 特 理 工 学 院 研 究 人 员 在 英 特 尔 处 理 器 中 发 现 另 外 一 个 被 称 作 S p o i l e r 的 高 危 漏 洞 ， 与 之 前 被 发 现 的 S p e c t r e 相 似 ， S p o i l e r 会 泄 露 用 户 的 私 密 数 据 。 虽 然 S p o i l e r 也 依 赖 于 预 测 执 行 技 术 ， 现 有 封 杀 S p e c t r e 漏 洞 的 解 决 方 案 对 它 却 无 能 为 力 。 无 论 是 对 英 特 尔 还 是 其 客 户 来 说 ， S p o i l e r 的 存 在 都 不 是 个 好 消 息 。 （ 三 ） 华 硕 软 件 更 新 服 务 器 遭 黑 客 劫 持 （ 三 ） 华 硕 软 件 更 新 服 务 器 遭 黑 客 劫 持   5 0   万 华 硕 用 户 受 影 响 万 华 硕 用 户 受 影 响 4 月 ， 安 全 研 究 人 员 表 示 ， 全 球 最 大 的 计 算 机 制 造 商 之 一 华 硕 近 5 0 万 台 W i n d o w s 计 算 机 在 去 年 遭 到 了 入 侵 ， 攻 击 者 劫 持 了 华 硕 的 实 时 软 件 更 新 服 务 器 （ L i v e   U p d a t e ） ， 在 无 人 知 晓 的 情 况 下 在 客 户 的 电 脑 上 安 装 了 恶 意 后 门 。 这 些 恶 意 文 件
经 过 了 华 硕 数 字 证 书 的 合 法 签 名 ， 所 以 看 起 来 与 该 公 司 的 软 件 更 新 并 没 有 差 别 。 （ 四 ） 网 络 安 全 等 级 保 护 制 度 （ 四 ） 网 络 安 全 等 级 保 护 制 度 2 . 0 系 列 标 准 正 式 发 布 系 列 标 准 正 式 发 布 5 月 1 3 日 ， 《 信 息 安 全 技 术 网 络 安 全 等 级 保 护 基 本 要 求 》 、 《 信 息 安 全 技 术 网 络 安 全 等 级 保 护 测 评 要 求 》 、 《 信 息 安 全 技 术   网 络 安 全 等 级 保 护 安 全 设 计 技 术 要 求 》 三 项 国 家 标 准 正 式 发 布 ， 并 于 2 0 1 9 年 1 2 月 1 日 正 式 实 施 。 （ 五 ） （ 五 ） C a p i t a l O n e 大 规 模 数 据 泄 露 大 规 模 数 据 泄 露 7 月 ， C a p i t a l   O n e 数 据 事 件 披 露 ， 事 件 影 响 超 过 1 亿 的 美 国 人 和 6 0 0 万 的 加 拿 大 人 。 一 项 调 查 显 示 ， 事 件 背 后 的 黑 客 嫌 疑 人 是 一 名 前 A m a z o n   W e b   S e r v i c e s 员 工 ， 被 指 控 非 法 访 问 C a p i t a l   O n e 的 A W S 服 务 器 检 索 数 据 以 及 其 他 3 0 家 公 司 的 数 据 。 （ 六 ） 委 内 瑞 拉 再 度 因 网 络 攻 击 上 演 大 停 电 （ 六 ） 委 内 瑞 拉 再 度 因 网 络 攻 击 上 演 大 停 电 7 月 ， 委 内 瑞 拉 再 度 因 网 络 攻 击 上 演 大 停 电 ， 委 内 瑞 拉 的 2 3 个 州 中 有 一 半 以 上 受 到 了 停 电 影 响 。 这 是 今 年 3 月 的 大 规 模 停 电 以 来 ， 停 电 首 次 波 及 首 都 加 拉 加 斯 。 （ 七 ） 《 儿 童 个 人 信 息 网 络 保 护 规 定 》 正 式 出 台 （ 七 ） 《 儿 童 个 人 信 息 网 络 保 护 规 定 》 正 式 出 台 8 月 2 3 日 ， 国 家 互 联 网 信 息 办 公 室 正 式 发 布 《 儿 童 个 人 信 息 网 络 保 护 规 定 》 ， 并 于 2 0 1 9 年 1 0 月 1 日 起 施 行 。 这 是 我 国 第 一 部 专 门 针 对 儿 童 网 络 保 护 的 立 法 ， 该 规 定 填 补 了 互 联 网 时 代 儿 童 个 人 信 息 保 护 的 法 律 空 白 。 （ 八 ） （ 八 ） Y o u T u b e 非 法 搜 集 儿 童 隐 私 非 法 搜 集 儿 童 隐 私 , 美 国 判 罚 谷 歌 美 国 判 罚 谷 歌 1 . 7 亿 美 元 亿 美 元 Y o u T u b e 涉 嫌 违 反 儿 童 隐 私 法 ， 美 国 联 邦 贸 易 委 员 会 宣 布 将 对 谷 歌 处 以 1 . 7 亿 美 元 罚 款 。 这 是 《 儿 童 在 线 隐 私 保 护 法 》 出 台 以 来 开 出 的 最 大 罚 单 。 （ 九 ） 隐 私 安 全 遭 质 疑 （ 九 ） 隐 私 安 全 遭 质 疑   Z A O 被 工 信 部 约 谈 被 工 信 部 约 谈 9 月 3 日 ， 工 信 部 网 站 发 布 ， 对 北 京 陌 陌 科 技 有 限 公 司 相 关 负 责 人 进 行 了 问 询 约 谈 。 Z A O   A p p 一 经 推 出 便 迅 速 火 爆 ， 但 也 因 为 隐 私 安 全 问 题 遭 到 用 户 质 疑 。 其 中 争 议 最 大 的 就 是 用 户 协 议 中 写 到 需 要 使 用 者 同 意 把 肖 像 权 ， 永 久 、 不 可 撤 销 、 免 费 地 给 它 使 用 ， 还 能 修 改 ， 包 括 它 的 关 联 公 司 。 （ 十 ） 印 度 核 电 厂 疑 似 遭 （ 十 ） 印 度 核 电 厂 疑 似 遭 A P T 组 织 攻 击 组 织 攻 击 1 1 月 ， 印 度 独 立 网 络 核 电 站 K u d a n k u l a m 遭 遇 疑 似 朝 鲜 A P T 组 织 L a z a r u s 攻 击 ， 印 度 官 方 发 布 声 明 承 认 遭 到 外 部 攻 击 者 渗 透 ， 被 渗 透 的 是 用 于 管 理 内 部 计 算 机 连 接 互 联 网 的 服 务 器 。 这 些 服 务 器 主 要 控 制 部 分 内 部 计 算 机 的 网 络 访 问 权 限 ， 并 且 这 些 服 务 器 与 核 电 站 的 关 键 设 施 是 隔 离 的 ， 影 响 比 较 低 。 （ 十 一 ） （ 十 一 ） A d o b e 泄 漏 泄 漏 7 百 万 百 万 C r e a t i v e   C l o u d 用 户 数 据 用 户 数 据 1 1 月 ， A d o b e 确 认 有 近 7 0 0   万 个 C r e a t i v e   C l o u d   用 户 的 资 料 外 泄 。 问 题 最 初 是 由 安 全 机 构 C o m p a r i t e c h 和 安 全 研 究 人 员 B o b   D i a c h e n k o   发 现 ， 在 一 个 公 开 的 资 料 库 当 中 包 含 了 大 量 C r e a t i v e   C l o u d   用 户 的 资 料 ， 其 中 包 括 电 邮 地 址 、 帐 户 建 立 日 期 、 使 用 的 A d o b e 产 品 、 订 阅 状 态 、 帐 户 I D 和 所 在 地 等 等 。
二 、 二 、 2 0 2 0 年 网 络 安 全 趋 势 预 测 年 网 络 安 全 趋 势 预 测 （ 一 ） 勒 索 软 件 热 潮 不 退 ， 仍 是 网 络 安 全 攻 击 的 （ 一 ） 勒 索 软 件 热 潮 不 退 ， 仍 是 网 络 安 全 攻 击 的 “ 宠 儿 宠 儿 ” 对 于 攻 击 者 而 言 ， 利 用 勒 索 软 件 犯 罪 风 险 很 小 ， 只 有 在 少 数 情 况 下 ， 发 起 勒 索 软 件 活 动 的 网 络 犯 罪 分 子 会 被 绳 之 以 法 。 然 而 ， 其 潜 在 的 回 报 却 很 大 。 在 过 去 的 一 年 中 ， 勒 索 软 件 攻 击 案 件 频 发 ， 有 许 多 受 害 者 屈 服 于 攻 击 者 的 勒 索 要 求 ， 他 们 通 常 支 付 高 额 赎 金 以 换 取 其 网 络 的 安 全 或 换 回 信 息 数 据 。 数 据 显 示 ， 勒 索 软 件 今 年 的 攻 击 成 本 超 过 1 0 0 亿 美 元 。 在 2 0 2 0 年 ， 作 为 一 种 有 利 可 图 且 相 对 无 风 险 的 网 络 犯 罪 形 式 ， 黑 客 想 必 不 会 放 弃 。 并 且 目 标 式 勒 索 软 件 攻 击 将 大 幅 度 增 加 ， 确 保 破 坏 规 模 并 提 高 赎 金 ， 这 样 的 手 法 只 会 有 增 无 减 。 （ 二 ） 数 据 隐 私 问 题 依 然 热 门 ， 过 去 揭 露 的 泄 露 事 件 只 是 冰 山 一 角 （ 二 ） 数 据 隐 私 问 题 依 然 热 门 ， 过 去 揭 露 的 泄 露 事 件 只 是 冰 山 一 角 2 0 1 9 年 网 络 安 全 对 于 数 据 的 依 赖 性 极 强 ， 数 据 泄 露 事 件 仍 是 人 们 的 核 心 关 注 点 。 数 据 安 全 问 题 逐 渐 凸 显 的 另 一 面 是 数 据 的 激 增 。 据 预 测 数 据 显 示 ， 2 0 2 0 年 我 国 数 据 总 量 全 球 占 比 将 达 2 0 % ， 成 为 数 据 量 最 大 、 数 据 类 型 最 丰 富 的 国 家 之 一 。 黑 客 贩 卖 个 人 信 息 、 企 业 数 据 遭 窃 取 和 泄 露 、 网 络 运 营 商 收 集 用 户 数 据 等 一 系 列 事 件 依 然 在 人 们 视 线 中 活 跃 。 后 续 引 发 的 网 络 钓 鱼 事 件 在 2 0 2 0 年 会 持 续 增 加 。 据 微 软 的 一 项 分 析 发 现 ， 网 络 钓 鱼 诈 骗 今 年 增 长 了 2 5 0 ％ 。 未 来 这 些 技 术 会 变 得 越 来 越 复 杂 ， 这 使 它 们 既 难 以 识 别 ， 也 更 成 功 地 实 施 。 隐 私 和 安 全 已 经 成 为 数 字 时 代 的 新 标 志 ， 数 据 安 全 和 隐 私 将 是 2 0 2 0 年 企 业 面 临 的 头 等 大 事 。 数 据 比 黄 金 更 有 价 值 ， 不 管 是 企 业 负 责 人 还 是 网 络 攻 击 者 都 已 察 觉 。 在 新 的 十 年 开 始 之 初 ， 企 业 组 织 将 会 更 加 重 视 数 据 存 储 位 置 ， 划 分 数 据 敏 感 程 度 以 及 如 何 保 护 。 个 人 的 数 据 隐 私 保 护 意 识 也 将 会 加 强 。 （ 三 ） 人 工 智 能 技 术 作 为 一 把 （ 三 ） 人 工 智 能 技 术 作 为 一 把 “ 双 刃 剑 双 刃 剑 ” ， 将 使 黑 客 攻 击 技 术 、 手 法 更 加 复 杂 ， 将 使 黑 客 攻 击 技 术 、 手 法 更 加 复 杂 2 0 1 9 年 ， 网 络 安 全 行 业 开 始 利 用 A I 技 术 开 展 安 全 防 御 工 作 ， 探 索 安 全 解 决 方 案 。 但 网 络 攻 击 者 随 即 跟 上 了 步 伐 ， 利 用 A I 技 术 和 机 器 学 习 研 发 攻 击 工 具 、 恶 意 程 序 ， 以 此 来 绕 开 和 躲 避 渗 透 目 标 系 统 。 因 此 ， 2 0 2 0 年 基 于 A I 的 恶 意 软 件 防 护 将 变 得 愈 加 重 要 。 网 络 安 全 威 胁 的 发 展 推 动 我 们 进 入 A I 对 抗 A I 的 时 代 。 机 器 学 习 、 自 动 化 、 D e e p f a k e s 等 都 是 人 工 智 能 技 术 发 展 的 成 果 ， 但 是 在 享 受 成 果 的 同 时 ， 也 要 防 范 其 中 带 来 的 安 全 风 险 。 S o p h o s   C T O   J o e   L e v y 预 测 ， 网 络 安 全 行 业 尝 试 并 采 用 机 器 学 习 新 技 术 的 速 度 将 继 续 提 高 ， 使 系 统 在 保 护 信 息 系 统 及 其 用 户 方 面 能 够 做 出 半 自 主 甚 至 全 自 主 的 决 策 。 这 些 新 的 防 御 技 术 至 关 重 要 ， 因 为 网 络 犯 罪 分 子 很 可 能 会 结 合 自 动 生 成 内 容 和 人 工 操 作 来 开 展 有 目 标 的 攻 击 ， 从 而 逃 避 当 前 的 防 御 ， 执 行 “ 人 脑 （ 湿 件 ） ” 攻 击 。
（ 四 ） （ 四 ） D e e p f a k e s 技 术 进 一 步 成 熟 ， 相 关 欺 诈 案 件 数 量 或 持 续 走 高 技 术 进 一 步 成 熟 ， 相 关 欺 诈 案 件 数 量 或 持 续 走 高 2 0 1 9 年 ， A I 换 脸 是 频 频 出 现 的 热 词 。 所 谓 d e e p f a k e ， 是 指 使 用 人 工 智 能 技 术 来 制 作 视 频 内 容 ， 它 可 以 实 现 以 假 乱 真 的 效 果 ， 使 得 人 们 无 法 通 过 肉 眼 分 辨 真 伪 。 从 国 外 的 恶 搞 奥 巴 马 ， 到 国 内 的 朱 茵 换 脸 杨 幂 、 以 及 Z A O   A p p 的 昙 花 一 现 。 这 项 脑 洞 大 开 的 技 术 在 2 0 1 7 年 由 R e d d i t 网 站 用 户 「 d e e p f a k e s 」 提 出 并 开 源 ， 便 在 论 坛 炸 了 锅 。 随 即 衍 生 出 F a k e A p p 等 视 频 合 成 工 具 和 一 系 列 伪 造 影 片 。 D e e p f a k e 对 女 性 群 体 的 威 胁 更 大 ， 相 关 伪 造 视 频 中 ， 有 超 过 9 0 % 以 上 涉 及 到 了 色 情 。 同 时 ， A I 支 持 的 D e e p f a k e s 技 术 能 带 来 的 巨 大 经 济 收 益 ， 预 计 在 2 0 2 0 年 会 有 更 多 的 人 模 仿 攻 击 ， 更 多 的 基 于 D e e p f a k e s 的 攻 击 可 能 以 很 低 的 成 本 制 造 出 以 假 乱 真 的 音 频 和 视 频 ， 与 此 相 关 的 欺 诈 损 失 将 超 过 2 0 5 亿 美 元 。 据 M i t e k   C T O   S t e p h e n   R i t t e r 预 测 ， D e e p f a k e s 对 2 0 2 0 年 选 举 也 将 产 生 重 大 影 响 ， 因 为 人 们 的 真 实 身 份 变 得 越 来 越 难 以 验 证 。 这 项 技 术 将 用 于 生 成 虚 假 视 频 ， 污 蔑 政 治 候 选 人 说 过 什 么 或 者 做 过 什 么 ， 并 且 这 些 视 频 近 乎 可 以 实 时 制 作 。 （ 五 ） 智 能 互 联 设 备 数 量 大 幅 增 加 ， 物 联 网 安 全 问 题 意 识 加 强 （ 五 ） 智 能 互 联 设 备 数 量 大 幅 增 加 ， 物 联 网 安 全 问 题 意 识 加 强 2 0 1 9 年 可 谓 是 物 联 网 发 展 关 键 的 一 年 ， 智 能 联 网 设 备 相 较 之 前 大 幅 增 加 ， 技 术 更 加 先 进 ， 对 于 人 们 的 生 活 更 加 便 捷 。 但 是 针 对 物 联 网 安 全 的 问 题 也 开 始 困 扰 着 人 们 。 物 联 网 的 普 及 使 得 安 全 问 题 迫 在 眉 睫 。 I o T   A n a l y t i c s 预 测 ， 到 2 0 2 0 年 ， 全 球 活 跃 的 物 联 网 设 备 数 量 将 达 到 1 0 0 亿 台 。 智 能 家 居 、 智 慧 城 市 、 车 联 网 等 ， 其 建 设 都 有 赖 于 物 联 网 技 术 的 进 步 。 然 而 ， 物 联 网 安 全 频 频 见 诸 报 端 ， 比 如 黑 客 入 侵 家 用 路 由 器 、 智 能 门 铃 、 汽 车 或 者 其 他 智 能 设 备 来 监 视 用 户 生 活 ， 窃 取 用 户 信 息 ， 将 用 户 的 信 息 数 据 隐 私 出 售 换 取 实 质 利 益 ， 或 者 成 为 进 一 步 犯 罪 的 手 段 ， 这 些 都 让 人 们 对 物 联 网 “ 又 爱 又 怕 ” 。 在 2 0 2 0 年 ， 智 能 联 网 设 备 的 供 应 商 会 加 强 安 全 因 素 的 考 量 。 研 发 没 有 安 全 问 题 的 联 网 产 品 ， 增 加 人 们 对 设 备 的 信 任 程 度 ， 扩 大 市 场 推 动 行 业 发 展 。 因 此 ， 物 联 网 设 备 制 造 商 和 连 接 设 备 的 部 署 者 需 要 制 定 计 划 ， 升 级 其 提 供 的 功 能 以 确 保 安 全 的 物 联 网 系 统 。 （ 六 ） 供 应 链 攻 击 、 开 源 软 件 恶 意 感 染 继 续 增 加 （ 六 ） 供 应 链 攻 击 、 开 源 软 件 恶 意 感 染 继 续 增 加 据 赛 门 铁 克 数 据 显 示 ， 2 0 1 9 年 ， 供 应 链 攻 击 增 加 了 7 8 % 。 企 业 资 源 集 中 于 特 定 市 场 从 而 将 大 多 数 辅 助 业 务 流 程 外 包 给 了 熟 练 的 供 应 商 和 经 验 丰 富 的 第 三 方 ， 降 低 了 成 本 ， 加 快 了 交 付 速 度 。 大 多 数 人 从 已 知 开 发 人 员 的 官 方 网 站 安 装 软 件 或 更 新 的 时 候 ， 不 会 过 多 思 考 。 因 此 ， 在 过 去 几 年 ， 黑 客 越 来 越 多 地 利 用 这 种 信 任 ， 通 过 源 代 码 来 传 播 恶 意 软 件 。 利 用 用 户 对 厂 商 产 品 的 信 任 ， 在 厂 商 产 品 下 载 安 装 或 者 更 新 时 进 行 恶 意 软 件 植 入 进 行 攻 击 。 这 种 攻 击 手 法 不 易 发 现 ， 且 潜 藏 时 间 长 久 。 I B M 表 示 ， 2 0 1 9 年 发 现 漏 洞 的 平 均 时 间 高 达 2 0 6 天 。 一 般 情 况 下 ， 用 户 都 不 会 怀 疑 受 信 任 的 开 发 人 员 或 供 应 商 ， 而 供 应 商 又 可 以 提 供 大 量 的 用 户 ， 攻 击 者 可 以 以 较 低 的 投 入 ， 获 得 非 常 高 的 回 报 。 （ 七 ） 云 安 全 事 件 随 企 业 上 云 的 普 及 而 增 加 ， 云 数 据 存 储 与 处 理 面 临 考 验 （ 七 ） 云 安 全 事 件 随 企 业 上 云 的 普 及 而 增 加 ， 云 数 据 存 储 与 处 理 面 临 考 验 在 2 0 1 9 年 的 重 大 数 据 泄 露 中 ， 有 很 大 一 部 分 源 于 配 置 不 当 的 云 存 储 ， 造 成 大 型 科 技 公 司 和 金 融 机 构 的 数 据 泄 露 。 比 如 C a p i t a l   O n e 数 据 泄 露 事 件 ， 利 用 一 个 配 置 错 误 的 A W S   S 3 存 储 桶 来 下 载 敏 感 数 据 ， 影 响 了 大 约 1 亿 美 国 人 和 6 0 0 万 加 拿 大 人 。 《 福 布 斯 》 称 ， 到 2 0 2 0 年 ， 企 业 会 将 8 3 % 的 工 作 量 转 移 到 云 上 。 云 计 算 的 进 步 将 引 发 新 的 网 络 信 息 安 全 问 题 ， 驱 动 云 安 全 市 场 的 高 速 增 长 。 网 络 技 术 协 同 融 合 意 味 着 安 全 风 险 的 交 织 与 演 变 。 D i v v y C l o u d 联 合 创 始 人 兼 C T O   C h r i s   D e R a m u s 预 测 ， 在 2 0 2 0 年 ， 企 业 持 续 上 云 ， 我 们 将 看 到 大 量 由 于 配 置 错 误 而 导 致 的 数 据 泄 露 。 由 于 科 技 更 新 换 代 的 压 力 ， 开 发 人 员 经 常 以 创 新 的 名 义 绕 过 安 全 性 ， 这 就 容 易 导 致 大 规 模 的 数 据 泄 露 。
（ 八 ） （ 八 ） 5 G 普 及 ， 移 动 端 将 遭 遇 更 大 的 攻 击 风 险 ， 为 普 及 ， 移 动 端 将 遭 遇 更 大 的 攻 击 风 险 ， 为 A P T 组 织 所 青 睐 组 织 所 青 睐 抓 住 2 0 1 9 的 尾 巴 ， 我 国 正 式 进 入 5 G 商 用 元 年 。 在 今 年 1 0 月 正 式 商 用 5 G 。 到 1 1 月 ， 中 国 5 G 手 机 销 量 超 5 0 0 万 部 。 中 国 5 G 基 站 到 年 底 将 建 成 超 1 3 万 个 。 据 预 测 ， 2 0 2 0 年 中 国 将 建 设 超 过 6 0 - 8 0 万 个 5 G 宏 基 站 。 来 年 5 G 的 普 及 也 意 味 着 攻 击 者 将 加 大 了 移 动 恶 意 软 件 攻 击 的 力 度 。 M i m e c a s t 威 胁 情 报 副 总 裁 J o s h u a   D o u g l a s 预 测 ， 在 2 0 2 0 年 ， 企 业 专 注 于 简 化 终 端 用 户 体 验 ， 创 建 即 时 通 讯 并 自 动 执 行 日 常 任 务 。 在 2 0 2 0 年 ， 我 们 将 看 到 针 对 移 动 平 台 的 攻 击 会 有 所 增 加 ， 攻 击 者 利 用 新 工 具 的 安 全 隐 患 进 行 账 户 访 问 并 隐 藏 身 份 。 同 时 ， 未 来 移 动 设 备 的 数 据 丢 失 ， 将 用 时 更 短 ， 数 量 更 大 。 企 业 对 于 移 动 威 胁 的 检 测 和 响 应 投 入 也 将 增 加 ， 以 此 完 善 整 体 安 全 策 略 。 移 动 端 植 入 已 成 为 很 多   A P T   团 伙 的 基 本 操 作 ， 移 动 端 的 零 日 漏 洞 价 格 也 是 水 涨 船 高 ， 行 情 一 路 看 涨 。 今 年   9   月 份 ， 零 日 漏 洞 交 易 服 务 商   Z e r o d i u m   发 布 的 数 据 显 示 ， A n d r o i d   零 日 漏 洞 的 价 格 首 次 超 过 了   i O S 。 （ 九 ） 安 全 法 律 法 规 进 一 步 落 地 ， 企 业 或 将 面 临 合 规 资 源 和 机 制 不 堪 重 负 （ 九 ） 安 全 法 律 法 规 进 一 步 落 地 ， 企 业 或 将 面 临 合 规 资 源 和 机 制 不 堪 重 负 2 0 1 9 年 ， 等 保 2 . 0 、 《 国 家 关 键 信 息 基 础 设 施 安 全 保 护 条 例 》 、 《 儿 童 个 人 信 息 网 络 保 护 规 定 》 等 网 络 安 全 相 关 法 规 、 政 策 逐 渐 出 台 、 落 地 ， 推 动 了 整 体 行 业 的 发 展 。 在 2 0 2 0 年 ， 行 业 相 关 法 律 法 规 将 陆 续 出 台 ， 比 如 即 将 生 效 的 《 加 利 福 尼 亚 消 费 者 隐 私 法 》 ， 不 断 填 补 安 全 行 业 空 白 区 域 。 同 时 ， 现 有 的 和 新 出 台 的 安 全 法 规 将 进 一 步 落 地 ， 加 大 对 不 合 规 企 业 、 过 度 收 集 数 据 企 业 的 惩 处 力 度 。 企 业 或 将 面 临 合 规 资 源 和 机 制 不 堪 重 负 的 问 题 。 （ 十 ） 威 胁 情 报 信 息 共 享 重 要 性 提 升 ， 或 将 面 临 新 挑 战 （ 十 ） 威 胁 情 报 信 息 共 享 重 要 性 提 升 ， 或 将 面 临 新 挑 战 在 2 0 2 0 年 网 络 安 全 攻 防 全 面 升 级 ， 而 威 胁 情 报 共 享 和 有 效 利 用 将 成 为 提 升 整 体 网 络 安 全 防 护 效 率 的 重 要 措 施 。 2 0 1 9 年 1 1 月 ， 国 家 互 联 网 信 息 办 公 室 会 同 公 安 部 等 有 关 部 门 起 草 了 《 网 络 安 全 威 胁 信 息 发 布 管 理 办 法 ( 征 求 意 见 稿 ) 》 ， 向 社 会 公 开 征 求 意 见 。 威 胁 情 报 对 于 网 络 安 全 防 护 具 有 现 实 价 值 ， 且 越 来 越 多 的 企 业 和 机 构 对 此 需 求 迫 切 。 威 胁 情 报 发 布 标 准 的 落 地 ， 由 此 建 立 更 好 的 威 胁 信 息 共 享 体 系 。 集 体 网 络 防 御 和 公 私 协 作 将 进 一 步 加 强 未 来 网 络 安 全 防 御 的 信 心 和 能 力 。 如 果 与 行 业 内 的 其 他 公 司 共 享 网 络 安 全 方 面 的 信 息 ， 他 们 就 可 以 同 归 对 比 各 自 的 安 全 策 略 和 实 践 方 式 来 找 出 自 身 在 安 全 保 护 方 面 的 短 处 ， 并 提 升 安 全 机 制 的 成 熟 度 。 但 是 对 于 企 业 应 该 共 享 哪 些 类 型 的 威 胁 信 息 以 及 分 享 给 谁 ， 这 些 信 任 问 题 将 阻 碍 威 胁 情 报 信 息 共 享 的 发 展 。 参 考 来 源 ： 参 考 来 源 ： 福 布 斯 发 布 1 4 1 条 2 0 2 0 年 网 络 安 全 预 测 福 布 斯 发 布 4 2 条 2 0 2 0 年 网 络 安 全 预 测 趋 势 科 技 2 0 2 0 年 安 全 预 测 2 0 2 0 年 的 5 大 网 络 安 全 预 测 2 0 2 0 年 顶 级 企 业 分 析 趋 势 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理