這是因?yàn)?019年全球網(wǎng)絡(luò)安全格局變得充滿威脅。這一年開始于全球飯店巨頭萬豪披露自己是大規(guī)模數(shù)據(jù)失竊的受害者，并結(jié)束于Facebook再次遭受了史詩般的破壞。在這兩者之間，各種企業(yè)都遭受了勒索軟件攻擊，拒絕服務(wù)攻擊以及所有其他形式的數(shù)字破壞。
進(jìn)入2020年，這意味著任何希望毫發(fā)無損地逃脫來年的企業(yè)都應(yīng)該非常重視網(wǎng)絡(luò)安全。但是，為這一年做準(zhǔn)備并非易事。為了提供幫助，以下是企業(yè)必須意識到的2020年三大網(wǎng)絡(luò)安全趨勢。
2020年3個最令人期待的網(wǎng)絡(luò)安全趨勢
勒索軟件將繼續(xù)增長
多云用戶將成為目標(biāo)
BYOD風(fēng)險將增加
勒索軟件將繼續(xù)增長
如果2019年教給我們?nèi)魏螙|西，那就是勒索軟件正在迅速成為黑客的首選攻擊方式。
很容易理解為什么。對于企業(yè)，政府或其他組織而言，將重要數(shù)據(jù)扣為人質(zhì)是一種難以想象的威脅。
這就是為什么2020網(wǎng)絡(luò)安全趨勢和網(wǎng)絡(luò)安全政策的關(guān)鍵部分必須處理勒索軟件防御和緩解措施。
對于大多數(shù)企業(yè)而言，這意味著要對所有數(shù)字系統(tǒng)進(jìn)行修補(bǔ)和更新，在所有設(shè)備上維護(hù)更新的活動端點(diǎn)保護(hù)系統(tǒng)，并確保每個重要系統(tǒng)始終具有有效且完整的備份。
同樣重要的是要注意，依靠托管服務(wù)提供商滿足其技術(shù)需求的企業(yè)應(yīng)立即向其供應(yīng)商提出問題。
近幾個月來，幾個MSP成為勒索軟件攻擊的目標(biāo)，黑客看到它們使用它們感染客戶端系統(tǒng)以發(fā)揮比較大的作用。由于該攻擊媒介勢必會增長，因此企業(yè)必須主動采取行動，并詢問其MSP如何應(yīng)對威脅。
多云用戶將成為目標(biāo)
隨著企業(yè)越來越依賴于云軟件和解決方案，許多企業(yè)逐漸失去了對誰可以訪問其各種云資源的控制。
這正在創(chuàng)建一個主要的攻擊媒介，黑客們非常樂于利用。數(shù)據(jù)已經(jīng)表明，過去一年中有52%的此類企業(yè)遭受了攻擊。這個數(shù)字可能會在2020年增加。
但是，在大多數(shù)情況下，僅創(chuàng)建一個用于管理云訪問的安全策略是不夠的。
不同平臺上不同的訪問控制方法使治理成為一項(xiàng)艱巨的任務(wù)，有太多的監(jiān)督機(jī)會。相反，企業(yè)應(yīng)該開始尋求轉(zhuǎn)向使用云訪問安全代理(CASB)解決方案來保護(hù)其云資產(chǎn)安全的方法。
這樣做可以實(shí)現(xiàn)云安全策略的集中化，并提供了一個阻止攻擊的扼流點(diǎn)。
許多產(chǎn)品還包括單點(diǎn)登錄(SSO)功能，使技術(shù)管理員可以控制對所有相關(guān)系統(tǒng)的訪問。
BYOD風(fēng)險將增加
在2019年，越來越多的企業(yè)接受了自帶設(shè)備(BYOD)策略帶來的靈活性和成本節(jié)省。不幸的是，它并非沒有重大風(fēng)險。
根據(jù)卡巴斯基的數(shù)據(jù)，幾乎所有采用BYOD策略的組織都必須處理受感染員工設(shè)備引起的惡意軟件攻擊。
到2020年，由于黑客試圖將員工設(shè)備鎖定為通常不如企業(yè)擁有的硬件安全的設(shè)備，因此這種風(fēng)險將增加。
這使公司只有兩個現(xiàn)實(shí)的選擇來保護(hù)自己。一種是暫停BYOD對公司數(shù)據(jù)和系統(tǒng)的訪問。另一個是部署可以處理BYOD用戶安全性的移動設(shè)備管理(MDM)解決方案。
大多數(shù)可用的MDM解決方案為企業(yè)提供了對其所控制設(shè)備的高度可見性，其中一些包括集成的威脅管理和反惡意軟件功能。
可以使用它們來創(chuàng)建分層的移動安全策略，該策略可以使用基于規(guī)則的方法來保護(hù)業(yè)務(wù)系統(tǒng)免受感染的員工設(shè)備的侵害。
安全有保障的2020年
通過制定計劃以應(yīng)對進(jìn)入新的一年的這三種網(wǎng)絡(luò)安全趨勢，企業(yè)將在不至于再度陷入可怕的統(tǒng)計數(shù)據(jù)的情況下，率先進(jìn)入2021年。
這并不容易。現(xiàn)在，可以公平地說，全球范圍內(nèi)的惡意行為者在防御方面非常重視企業(yè)，政府和其他組織。
如何盡可能保護(hù)企業(yè)網(wǎng)絡(luò)安全?
一、保持合理的硬件刷新率，以保證公司的基礎(chǔ)架構(gòu)(從PC到電話再到服務(wù)器)保持相當(dāng)新的狀態(tài)。
二、保持現(xiàn)代操作系統(tǒng)，使用評級較高的端點(diǎn)安全解決方案，定期下載并安裝所有修補(bǔ)程序/更新，操作系統(tǒng)、硬件和關(guān)鍵業(yè)務(wù)軟件的補(bǔ)丁對于安全性也至關(guān)重要。
三、遵守良好的密碼更換習(xí)慣，并對其進(jìn)行現(xiàn)代化管理，這也是有效防止數(shù)據(jù)和隱私泄露的方法。
四、使用兩因素(或更多)身份驗(yàn)證(或稱為“2FA”)，這是針對網(wǎng)絡(luò)安全保護(hù)的明智之舉，可以有效減少數(shù)據(jù)和隱私的違規(guī)行為。
五、備份是針對勒索軟件的必要措施。必須堅(jiān)持的一項(xiàng)重要工作是“無限制副本”，即每次更改文件時，服務(wù)都會保存文件的副本，而不僅僅是最后一個副本，這有利于公司在遭受勒索軟件攻擊時用于確定感染發(fā)生的確切時間。
六、企業(yè)網(wǎng)站部署SSL證書
SSL證書可為網(wǎng)站進(jìn)行身份認(rèn)證、對網(wǎng)站數(shù)據(jù)傳輸進(jìn)行加密，防止用戶誤進(jìn)釣魚網(wǎng)站、部署SSL證書后嚴(yán)謹(jǐn)?shù)募用芟到y(tǒng)有效防止第三方竊取、篡改、流量劫持等行為，保證用戶數(shù)據(jù)安全。
要保持安全，就需要不斷關(guān)注不斷變化的威脅形勢，并采取迅速果斷的措施來避免潛在的安全
那些早日采取行動的人面對日益嚴(yán)峻的威脅時仍然有一定的機(jī)會保持安全。如果到2020年有足夠的企業(yè)加大工作力度，那么甚至有可能扭轉(zhuǎn)這種趨勢來對抗黑客。
畢竟，黑客比其他任何事情都更依賴寬松的防御，安全漏洞和不良的安全策略執(zhí)行-企業(yè)樹立的障礙越高，每個人最終將越安全。
