張如旭
據(jù)2020年發(fā)布的全球網(wǎng)絡安全市場分析報告稱,受新型冠狀病毒影響,未來3年全球網(wǎng)絡安全市場的平均增長率預計將放緩至每年6.2 %。
預測的趨勢與疫情爆發(fā)之前2019年報告中增長率相比急劇下降。更重要的是,網(wǎng)絡犯罪分子繼續(xù)利用公司和個人將注意力轉(zhuǎn)移到普遍的健康威脅,從危機中進行獲利。
對網(wǎng)絡安全的影響
新型冠狀病毒對網(wǎng)絡安全的大部分經(jīng)濟影響都與企業(yè)有關,由于對物理空間的限制,許多公司不得不將其全部(或大部分)業(yè)務轉(zhuǎn)移到網(wǎng)上。
以下是新型冠狀病毒破壞網(wǎng)絡安全最新進展、阻礙發(fā)展的方式,本文探討了解決方案和緩解策略,以確保面對逆境時網(wǎng)絡安全的穩(wěn)定性。
考慮到經(jīng)濟的某些方面,受冠狀病毒的影響,網(wǎng)絡安全事件有所增加。
小型企業(yè)
這種遷移的匆忙性質(zhì)使這些企業(yè)向威脅者敞開大門,他們不惜一切代價進行掠奪。受影響最大的是中小企業(yè),它們中的許多人沒有為數(shù)字業(yè)務做好準備,但不得不適應或勉強面對業(yè)務關閉。
甚至在疫情爆發(fā)之前,中小企業(yè)就經(jīng)常成為網(wǎng)絡攻擊的目標。Verizon的《2019年數(shù)據(jù)泄露調(diào)查報告》指出,43 %的網(wǎng)絡攻擊以小企業(yè)為目標。隨著揮之不去的危機,網(wǎng)絡攻擊者有可能成為經(jīng)濟崩潰的一個重要部分,從而導致中小企業(yè)的資源緊張。
企業(yè)漏洞
即使是大型企業(yè),其網(wǎng)絡安全極限也受到了一連串網(wǎng)絡攻擊的考驗,網(wǎng)絡安全團隊和設備的額外壓力對檢測和響應速度提出了新的挑戰(zhàn)。
正如一些報道顯示,這場危機已經(jīng)迫使許多組織改變了他們的優(yōu)先事項和預算,這些影響波及到2021年的預算,并將反映在支出上。預計在未來12個月內(nèi),大型和小型企業(yè)的網(wǎng)絡安全支出將增加,分布在醫(yī)療、金融、科技和媒體領域。
供應鏈風險
新型冠狀病毒影響全球經(jīng)濟和網(wǎng)絡安全的另一個重要方式與供應鏈有關。例如,汽車行業(yè)供應鏈的分散使網(wǎng)絡安全監(jiān)測變得復雜。如果沒有一個具體的計劃來關閉新的漏洞,該行業(yè)在聯(lián)網(wǎng)汽車領域的進展就有可能被削減。
金融服務業(yè)
同樣,新型冠狀病毒也加劇了金融服務和銀行業(yè)公司的網(wǎng)絡脆弱性。國際清算銀行最近發(fā)表的一份報告提到,除衛(wèi)生部門之外,金融部門在最近幾個月被歸類為與新型冠狀病毒有關的網(wǎng)絡事件中占有最大份額。
其中,銀行在網(wǎng)絡釣魚威脅增加的情況下不得不加強安全措施,而客戶和員工都受到了影響。正如KPMG的報告顯示,銀行盡管擁有先進的IT系統(tǒng),但有時對遠程工作員工的控制卻很松懈,因為他們?nèi)狈h程協(xié)作的工具。
遏制冠狀病毒對網(wǎng)絡安全的影響
當我們與這一流行病作斗爭時,企業(yè)應該在與網(wǎng)絡犯罪分子的戰(zhàn)爭中優(yōu)先考慮維持正常的業(yè)務運作。對于網(wǎng)絡犯罪分子來說,一旦優(yōu)先事項被重新調(diào)整或混淆,業(yè)務中斷就是一個發(fā)起攻擊的機會。建立基線安全要求,并盡最大努力保護這些要求,IT團隊決不能失去他們的優(yōu)先權(quán)。
對于許多第一次(完全)遠程辦公的中小企業(yè)來講,他們的員工可能會使用不熟悉的工具。通過不恰當?shù)牟僮?、錯誤的配置或其他手段,他們可能在無意中使公司受到網(wǎng)絡威脅。當公司轉(zhuǎn)向一個新的協(xié)作工具時,員工應該接受徹底的培訓。
此外,公司應該修改或創(chuàng)建一個威脅響應協(xié)議,用來應對網(wǎng)絡安全威脅和事件。物理上的距離有可能轉(zhuǎn)化為組織上的脫節(jié),從而進一步延緩響應決策。根據(jù)新的運營模式調(diào)整響應協(xié)議是解決此類問題的一個積極步驟。
這是一個充滿不確定性的時代,雖然抗疫工作已取得顯著成效,但這場戰(zhàn)斗還沒有結(jié)束,即使真正完成抗疫任務,工作和業(yè)務也不會再恢復到以前的狀態(tài)。新型冠狀病毒可能已經(jīng)永遠改變了我們的工作方式,鑒于此,公司需要重新評估現(xiàn)有的網(wǎng)絡安全協(xié)議,加強遠程訪問管理和端點保護。