2019年網(wǎng)絡安全趨勢預測

預測一：帶附件的商務郵件有可能會對您造成巨大危害

企業(yè)正在快速成為網(wǎng)絡罪犯的主要攻擊目標，過去五年間，全球有超過120億美元的損失源于商務郵件。在企業(yè)環(huán)境中，盜取密碼和登錄信息變得愈加普遍，攻擊者對此信心十足且樂此不疲，那就是偽裝成合作伙伴或者內(nèi)部利益相關者對各類規(guī)模的企業(yè)進行攻擊。

如果企業(yè)不改革，這類攻擊就會一直對企業(yè)造成影響。對商務郵件的攻擊一直呈現(xiàn)增長趨勢，攻擊者使用的手段也愈加多元和復雜，從偽裝成公司網(wǎng)址到鎖定員工個人社交賬號來發(fā)動攻擊。此外，攻擊者在規(guī)避內(nèi)部檢查方面愈加游刃有余。能不能在2019年打敗這些網(wǎng)絡罪犯，值得懷疑!

提示：條件允許的話，企業(yè)需要對其內(nèi)部信息流向進行評估，并實施更多全面的檢查和審批流程，特別是有關資源的流動問題。這是因為在網(wǎng)絡安全領域，密碼因其易于被盜、難于保護、無法證明使用者身份等特點，成為網(wǎng)絡安全中最薄弱的一個環(huán)節(jié)。因此，2019年我們會看到諸如雙因子或多因子認證及生物識別技術等保護措施被更廣泛使用。

預測二：供應鏈將成為最薄弱環(huán)節(jié)

數(shù)字時代消除了限制，促進了全球性互聯(lián)互通供應鏈的發(fā)展，使得企業(yè)可以很方便地發(fā)掘全球供應商及外包服務。這種連接也包括數(shù)據(jù)與網(wǎng)絡的共享，一方面企業(yè)通過這種連接和分析功能大大提高了效率，另一方面這也給那些伺機而動的攻擊者尋找現(xiàn)有網(wǎng)絡安全漏洞大開了方便之門。

這種風險尤其表現(xiàn)在醫(yī)療領域，諸如核磁共振成像(MRI)和X光機等醫(yī)療設備接入醫(yī)院內(nèi)部網(wǎng)絡并與第三方網(wǎng)絡相連，這就為更多新型攻擊面和漏洞提供了機會，而這些醫(yī)院系統(tǒng)往往無法控制。

全球供應鏈變得日益復雜，實現(xiàn)對網(wǎng)絡風險的精準定位并成功規(guī)避風險幾無可能。對于其他領域的企業(yè)來講，現(xiàn)在正是捫心自問的時候，“有哪些個人、哪些組織、哪些第三方正在連接我們的網(wǎng)絡，我們是否完全知曉？有哪些系統(tǒng)或者服務是我們所依賴的？”

提示：首席安全官需對網(wǎng)絡流量嚴密監(jiān)測，以確保敏感信息與外部設備和系統(tǒng)隔離。一旦多個未經(jīng)保護的設備與公司網(wǎng)絡相連接，比如物聯(lián)網(wǎng)（IoT），短時間內(nèi)就會成為“有威脅的互聯(lián)網(wǎng)”。盡管會有部分第三方應用以及聯(lián)網(wǎng)設備難以幸免，但廣大企業(yè)以及業(yè)務部門需要將注意力集中在采購設備及服務方面的內(nèi)部安全標準上面。這就要求確保固件和應用實時更新，登錄默認設置一定要修改。如果您的網(wǎng)絡中安裝有第三方系統(tǒng)或設備，一定要采用零信任模式，將全部流量置于特定區(qū)域，對其進行檢測和區(qū)分，只允許授權(quán)用戶和應用與其通訊。2019年，攻擊者會把某個未受保護的連接設備當做一個網(wǎng)關來發(fā)動攻擊，就像使用手機或電腦一樣方便。

預測三：數(shù)據(jù)保護立法工作在亞太區(qū)取得進展

亞太區(qū)各國紛紛承諾將在網(wǎng)絡安全方面加強合作，數(shù)據(jù)保護框架的正規(guī)化趨勢勢在必然。澳大利亞及新加坡已捷足先登，其他國家則緊隨其后，這些國家已經(jīng)開始意識到保衛(wèi)國家安全、保護公民數(shù)據(jù)的緊迫性。

由于各國間的數(shù)字化程度不同，要制定出本地版本的《通用數(shù)據(jù)保護條例》（GDPR）尚需時日，發(fā)展道路也非一蹴而就。但即便如此，2019年也會有更多國家邁出保護公民數(shù)據(jù)的第一步。

提示：歐盟《通用數(shù)據(jù)保護條例》已經(jīng)吹響了號角，它引導亞太區(qū)更多企業(yè)將重點放在他們收集和存儲的數(shù)據(jù)上面。這些企業(yè)可以把《通用數(shù)據(jù)保護條例》當作基準來評估其在合規(guī)方面有何差距，然后決定其要采取的總體防御態(tài)勢。要在整個亞太區(qū)形成一個通用的框架還需要幾年時間，但企業(yè)可以參考《通用數(shù)據(jù)保護條例》來削減收集不必要的個人數(shù)據(jù)，從而減少在流程中泄露數(shù)據(jù)，降低風險。

預測四：2019年安全趨勢：云安全應該引起我們的重視

現(xiàn)在是一個應用驅(qū)動的時代，部分原因是因為有了云計算。云計算可以幫助企業(yè)無需在計算資源上面花費巨資便可交付產(chǎn)品和服務，因此成為企業(yè)不可或缺的資源。

一方面，云計算可以幫助我們簡化某些領域的安全問題，但另一方面也會帶來新的挑戰(zhàn)。實施云戰(zhàn)略便意味要在任務關鍵型數(shù)據(jù)和系統(tǒng)方面與第三方展開合作，這就要求安全地存儲和傳輸這些數(shù)據(jù)，而且只能由授權(quán)人員訪問，這一點相當重要。云安全不僅僅是云服務提供商的責任，企業(yè)更要投入到保護數(shù)據(jù)、應用、操作系統(tǒng)、網(wǎng)絡配置等諸多安全的戰(zhàn)斗中來。生態(tài)系統(tǒng)互為依托，安全問題已成為復雜的擔當，特別是對于那些開始尋找網(wǎng)絡安全人才并且使用諸多市場中已有的單點產(chǎn)品的企業(yè)來講，更是責無旁貸。

提示：企業(yè)在實現(xiàn)快速創(chuàng)新和快速交付全新服務的同時，還要處理復雜的計算資源網(wǎng)絡，就很容易忽略確保網(wǎng)絡安全的要求。DevOps可以幫助加速開發(fā)，但會給網(wǎng)絡安全帶來挑戰(zhàn)，特別是現(xiàn)在正處于由傳統(tǒng)IT管理向DevOps過渡階段。為了獲得成功，企業(yè)需要將流程、技術及最重要的人才等安排就位，確保系統(tǒng)足夠安全。

一定要記住：傳統(tǒng)安全系統(tǒng)由諸多單點產(chǎn)品組成，已被證明不足以防范日益復雜的網(wǎng)絡攻擊。太多安全工具嚴重依賴人工干預，無法快速實施全新防御，無法對持續(xù)的，特定攻擊進行有效影響。降低網(wǎng)絡風險，就需要部署集成的、自動化的有效的控制措施，從而在攻擊生命周期的各個階段對已知和未知威脅進行監(jiān)測和防御。

預測五：我們終將認識到關鍵基礎設施的重要性

關鍵基礎設施指的不僅僅是公共設施或者資源，演進到今天這一個概念還包括其他重要領域，如銀行和金融服務、電信和媒體等。由于關鍵基礎設施在向數(shù)字化和自動化發(fā)展，企業(yè)與工業(yè)網(wǎng)絡之間相互作用，很容易成為網(wǎng)絡罪犯的攻擊目標。特別是對于包括數(shù)據(jù)采集與監(jiān)控系統(tǒng)（SCADA）和工控系統(tǒng)在內(nèi)的工業(yè)系統(tǒng)尤其危險，這是工業(yè)系統(tǒng)對于能源、供水、公共交通等領域至關重要，而后者都依賴于這些傳統(tǒng)的無法打補丁的系統(tǒng)。

提示：截至目前，基礎設施擁有者主要將關注點放在信息保密性上面，忽略了信息安全的其他兩個方面，即完整性和可用性。在亞太區(qū)國家開始采用工業(yè)4.0技術（如應用于自動駕駛領域的機器學習）的情況下，這種忽略顯得尤其嚴重。技術創(chuàng)新嚴重倚賴遙測和不間斷連接，那些對千百萬公眾生命安全負責的系統(tǒng)，要求數(shù)據(jù)必須精確且可獲取。在這種情況下，關鍵基礎設施，無論其是公有還是私有，都需要將零信任系統(tǒng)部署到位，并確保訪問隔離。此外，對合規(guī)的認識也要與時俱進。有關安全，關鍵基礎設施的擁有者需要從合規(guī)驅(qū)動這一模式上跳離，轉(zhuǎn)向?qū)崟r防護這一模式上來。監(jiān)管者和擁有者，可以聯(lián)合起來共同制定出兩方面都適用的監(jiān)管框架，采用安全第一的方法來設計和維護所有的關鍵基礎設施。請記住，安全問題要從一開始著手，而不是零敲碎打，東修西補。