盘点:2021网络安全领域六大发展特点

盘点:2021网络安全领域六大发展特点

编者按

2021 年是网络安全行业疯狂的一年。从SolarWinds等供应链攻击到 NSO集团的飞马间谍软件丑闻,再到Colonial Pipeline输油管道的勒索软件攻击,各国政府和企业每天都面临着新的攻击。根据身份盗窃资源中心的数据,截至 2021年9月的数据泄露总数已经超过 2020 年17%。日前有国外媒体对 2021 年网络安全行业进行了回顾总结,盘点出6大发展特点,可供行业参考。


特点1:关键基础设施保护更加重要


全球已经意识到保护关键基础设施的重要性。世界各国政府已通过立法并投资庞大的计划,以保护和维护与国家安全相关的任何事物。不过,目前,关于如何对关键基础设施进行分类(横向按 GPS 等多个关键基础设施系统中使用的技术,或纵向按能源、金融、通信等行业)的争论十分激烈。同时,围绕保护系统的最佳方式也出现了争论,一些方法流派主张以安全边界策略为基础,而另一些则以数字保证技术和实践为基础。当然,人们普遍认为硬件和软件都必须受到保护,因为我们目睹了应用程序和操作系统层以下的攻击越来越多。


发展趋势:关键基础设施正在扩展到内部空间和外部空间。从围绕我们大气层运行的卫星到监控我们身体内部器官之间相互作用的纳米系统,攻击面已经扩展到与我们有密切接触的技术。虽然体内医疗设备和轨道航天器已经有了安全更新的方法,但这些方法仍需要改进和扩展。此外,供应链时间框架的定义也在不断演变。仅仅确保所有先前步骤都是安全的已经不够了。有些企业已经开始致力于保护产品发布后,甚至进入第二次生命周期或回收的整个流程。


特点2:人工智能的善与恶


与任何工具一样,人工智能正在迅速扩大其应用范围,结果喜忧参半。在网络安全领域,企业正在使用人工智能作为传统漏洞扫描的力量倍增器,以发现潜在的新漏洞、漏洞利用和威胁。人工智能在推动某些硬件和软件安全工具自动化方面发挥着关键作用。虽然安全人员仍然是企业脆弱性和安全保护的中心,但人工智能旨在释放人力资源,使其专注于真正独特的部分,而人工智能则处理其余部分。另一方面,人工智能的使用者并不一定都是好人,不法分子也正在使用人工智能来收集网络信息并识别潜在弱点。


发展趋势:人工智能和机器学习将用于发现系统异常行为。就像在放射学中使用人工智能一样,它可以比人眼更早地识别模式以检测问题。通过在系统的典型行为上构建和训练 AI (人工智能)模型,再加上在受到攻击时针对系统的历史行为训练这些相同的模型,企业将使用 AI 来更早地发现问题并更快地响应隐蔽威胁。


特点3:安全与隐私的不完美结合


安全和隐私使用相似的技术来实现有时一致但有时冲突的目标。隐私是一个复杂的概念。在某些领域,比如数据保护,安全和隐私大多是一致的。在其他情况下,隐私要求与安全要求经常冲突,例如技术和/或业务模型的基本特征需要识别参与者及其活动(例如,在金融领域这一情况更加明显)。当前,安全与隐私的复杂性进一步提高,其原因在于隐私法律和法规并未在全球范围内统一,并且在某些情况下是域外的(例如GDPR)。


发展趋势:在短期内,各国的监管要求将继续推动隐私技术的进步,这在很大程度上将依赖于为安全开发的技术适应性。隐私和安全的流程要求(例如选择退出/加入或披露要求)将继续纳入法规和标准。但这些技术和法规只涵盖表面和局部问题,虽然也有一些亮点,例如网络浏览器的隐私保护等,随着人工智能和边缘计算越来越依赖于移动数据,从长远来看,预计隐私保护功能将嵌入到通信协议中,并且法规将越来越多地解决隐私的基本问题,包括用户控制和用户数据使用的透明度等。


特点4:用机器监管人的威胁


闯入任何被锁定系统的简单方法是获得某人的钥匙。多因素身份验证有效解决这一问题,并使攻击者开发越来越复杂的入侵策略,包括物理接近系统和供应链攻击等。不过,较常见的策略仍然是网络钓鱼或者贿赂内部人员。人工智能正在与人为因素和心理学领域相结合,以建立越来越强大的检测能力,使得异常的数字行为触发相关调查。


发展趋势:即使是最强大的人类验证和异常行为检测也只能解决一半的问题。越来越多的企业开始质问:“能否让机器自我证明/验证?”有些企业要求员工每次登录时对系统进行加密的内部数字硬件证明,以确保系统本身没有受到入侵。随着越来越多的员工在企业办公室或实验室的传统安全范围之外工作,这一点越来越引起人们的兴趣。


特点5:硬件和软件安全的结合


软件曾经并且仍然是黑客攻击的主要目标,大多数成功的攻击都发生在这个领域。但是随着软件变得更加安全,黑客成功的攻击并不总是像过去那样能够一发入魂,获取完整的系统访问权限。因此,他们正在深入研究更高权限的领域,例如固件和硬件。系统安全建立在复杂的信任关系之上,硬件和软件之间的关系对于可信系统的执行至关重要。


发展趋势:硬件和软件被设计为更好地协同,这应该会产生新的信任机制,允许持续、实时、验证和证明。随着计算世界的不断发展,在保护系统和数据时,软件和硬件之间的可信切换将变得更有价值。


特点6:数字化转型与“云化”


现在很多人在家工作,导致越来越多的应用程序和数据迁移到云端。精明的企业认识到这种模式的好处和潜在风险,他们会就硬件的物理安全性和保护软件的方法提出适当问题。


发展趋势:企业了解如何使用数据以及如何保护数据将变得越来越有价值。数字化转型中的企业需要明确对客户隐私、可信度和道德(基于收集和存储数据的决定)的看法,利益相关者还需要准备好解决硬件层如何保护处于任何状态(静止、传输中和使用中)的数据。


结语


2022 年应该是又一个充满安全创新和挑战的一年。上文所强调的六个发展特点还仅仅是开始,我们还需要考虑其他关键领域,例如危机模拟和规划以及用户体验对安全性的影响等。



相关阅读

盘点:8款国外热门多因素身份验证产品

盘点2020年上半年个人信息保护重大事件

盘点两会十二个网络安全热点



盘点:2021网络安全领域六大发展特点

合作电话:18311333376合作微信:aqniu001投稿邮箱:editor@aqniu.com





盘点:2021网络安全领域六大发展特点

上一篇:鸿蒙生态设备数突破3.2亿
下一篇:春谷李思文:2021年3D打印产业集聚蜕变带来新一轮价值驱动

相关推荐

要让这类企业大批涌现

要让这类企业大批涌现

856 求是网

近日召开的中央经济工作会议强调,要提升制造业核心竞争力,启动一批产业基础再造工程项目,激发涌现一大批“专精特新”企业。党的十八大以来,我国中小企业茁壮成长,专业化水平持续提高,4万多家“专精特新”企业、4700多家“小巨人”企业、800多家制造业单项冠军企业脱颖而出,成为所在细分行业和领域的标杆。创新是民族进步之魂,要有效突破产业瓶颈,牢牢把握创新发展主动权

谁是杭州民营企业最强区?

谁是杭州民营企业最强区?

49 都市快报

12月22日,浙江省工商业联合会发布“2021浙江民营企业200强”。随着新一轮浙江民营经济区域版图的更新,“谁是民营企业最强区”的问题,再次被热议。如何才能挤进民营企业200强?门槛不低,“年营业收入59.22亿元”。在这张“以企业2020年度营业收入为标准排序”的榜单里,杭州有64家企业上榜,总量在10个城市里排第一。从县级层面看,位居前列的依次是萧山区

美国挡不住华为的脚步,鸿蒙系统用户数突破2.2亿

美国挡不住华为的脚步,鸿蒙系统用户数突破2.2亿

1038 柏铭科技

在华为今天举办的冬季旗舰新品发布会上,消费者业务CEO余承东高调宣布鸿蒙系统的用户数已突破2.2亿,进一步巩固了全球第三大移动操作系统的地位。在2019年由于众所周知的原因导致华为与谷歌的合作出现障碍,谷歌不再授权GMS服务,华为迅速推出HMS服务替代,到了2020年6月华为正式向手机用户推送鸿蒙系统,由此华为彻底摆脱了对安卓系统的依赖。自鸿蒙系统上线以来,

总投资20亿元!万业企业与宁波芯恩成立嘉芯半导体,投资装备项目

924 微电子制造

广告栏12月23日,上海万业企业股份有限公司(以下简称“万业企业”)发布公告称,拟与嘉善县西塘镇人民政府(以下简称“西塘镇人民政府”)合作建设半导体项目。公告披露,万业企业控股子公司长三角一体化示范区(浙江嘉善)嘉芯半导体设备科技有限公司(以下简称“嘉芯半导体”)与西塘镇人民政府签订了项目投资协议书,项目总称为“长三角一体化示范区(浙江嘉善)嘉芯半导体设备科

生态环境部辟谣!冬奥会期间大面积关停企业不属实

生态环境部辟谣!冬奥会期间大面积关停企业不属实

326 新华财经客户端

点击上方“新华财经客户端”关注我们生态环境部今天(23日)宣布,针对有消息称一些北方地区的企业,被要求减产以保证冬奥会的空气质量。生态环境部表示,这些传言不属实,将依法依规采取合理的环保措施。生态环境部新闻发言人刘友宾表示,关于冬奥会、冬残奥会期间大气污染防治工作,生态环境部届时将指导北京、河北等地依法依规采取合理的环保措施,并要求做到精准、科学,做好信息公

2022年对加工贸易企业内销暂免征收缓税利息、增设跨境电商综合试验区......国常会出台五大举措稳外贸

2022年对加工贸易企业内销暂免征收缓税利息、增设跨境电商综合试验区......国常会出台五大举措稳外贸

1671 上海证券报

权威、深度、实用的财经资讯都在这里今年我国外贸保持较快增长,但在高增长的背后,许多外贸企业特别是中小微企业经营压力增大,困难增多,存在“有单不敢接”、“增收不增利”现象。日前召开的国务院常务会议针对当前外贸面临不确定不稳定不平衡因素,提出做好跨周期调节,助企纾困特别是扶持中小微企业,努力保订单、稳预期,促进外贸平稳发展。具体而言,国常会提出五大举措:一是加强

【第三方服务】企业招聘推荐2021.12.23

【第三方服务】企业招聘推荐2021.12.23

948 食品人才中心

1、北京联食认证服务有限公司奖励计划休假制度综合补贴五险一金法定节假日专职认证人员月薪:10000-15000元/月行业:第三方服务岗位职责:1、根据客户委托,依照国内国际标准对客户食品安全管理体系、质量管理体系、HACCP、有机产品等管理体系或产品进行审核,评估客户管理体系或产品认证中存在的弱点和问题;形成审核发现,完成审核记录和审核报告。2、执行公司安排

加强重要数据保护 数字交通“十四五”发展规划出炉

加强重要数据保护 数字交通“十四五”发展规划出炉

1777 中国经济网汽车

  中国经济网12月23日讯(记者陈梦宇)昨日,交通运输部印发《数字交通“十四五”发展规划》。《规划》要求,“十四五”期间要推动一批自动驾驶、智能航运测试基地和先导应用试点工程建设;完善自动化分拣设施、无人仓储、无人车和无人机配送;协同建设车联网、船联网,推动车用无线通信技术应用;推动车路协同及自动驾驶相关标准研究制定,加强相关通信接口和协议统筹。  《规划

私房话

“他最近抑郁了?原来只是出轨了。”|恋爱里的小丑竟是我自己。

324 曲玮玮

我发现了一个规律,女生总是喜欢在爱情里自我感动。为什么很多女孩明明被渣却不自知,还沉浸于自己编造的甜蜜爱情里?就是因为她们的脑补能力太强,有着莫名其妙的同情心,和异常强大的同理心。男朋友犯了某个错误,正在想道歉理由时,女生已非常懂事的为他找好了借口。然后自我感动到:“唉,我真是太善解人意了,他一定会更爱我的吧?”女生啊,有时候一个人就可以完成一场恋爱,她们就

私房话

真的,谈恋爱哪有杀老公好看

1019 八卦电影

大雨,深夜,一个男人跌跌撞撞走在街头。他不断摔倒在地上,身上带着血,满身都是泥污。他喃喃自语,见人就说——帮帮我,帮我杀了我妻子吧!不管你要多少钱,我都愿意!旁边的人觉得这就是个疯子,都不予以理会。看到没人理会,这个男人疯狂地大声喊,“救救我!怎么才能杀了我妻子.....”什么样的深仇大恨,让他做出这么变态的选择?《出轨的话就死定了》2020年开头出现的这个

私房话

我的2020年终总结,全在这些表情包里了

1511 每日豆瓣

我的工作我的思绪我的想法收到工资前的我收到工资后的我从前面对傻缺甲方的我现在面对傻缺甲方的我我的副业我的生活我的学习我的考试我的年度计划完成情况我的周末我的运动我的身材我的脸皮我的头发我的运气我的性格我的友情我的爱情我的技能我的心态我的假期从前和别人吵架的我现在和别人吵架的我我的饭量网购前的我网购后的我从前爸妈叫我相亲现在爸妈叫我相亲我向往的生活我真实的生活

私房话

不管夫妻还是情人,关系再好,也不要伸手要这三样东西!

1811 商界管理圈子

阅读本文前,请您先点击本文标题下面的蓝色字体“商界管理圈子”再点击“关注”,这样你就可以继续免费收到文章了,每天早上7:00准时分享,请放心关注.............................................在感情的世界里,伸手要和主动给,完全是两回事。如果一个人真的爱你,无需你开口,对方就会主动给你。倘若你开口提了,伸手要了,意义

私房话

人到中年,遇上灵魂伴侣,是劫不是缘

1451 阅世悦人

来源|精彩女人(ID:jcnv365)文|十七朵呀草在结他的种子,风在摇他的叶子,我们站着,不说话,就很美好。我们来这世上走一遭,如果能遇到一个心意相通,相知相爱的伴侣相守一生,是一件非常幸福的事。关于灵魂伴侣,每个人在单身的时候都曾有过美好的幻想。然而,有太多人误解了灵魂伴侣的真正含义。多少人得陇望蜀,缘木求鱼,到最后也没有好好珍惜已经得到的,却一辈子都对

私房话

“不结婚就死给你看!”30岁女子遭母亲逼婚,生完孩子后她母亲后悔了……丨天亮说早安

1733 湖北经视

朱军今年37岁,妻子刘艳30岁两人在今年年初奉子成婚刘艳怀胎十月剖腹产生下了女儿女儿现在已经三个多月了然而两人从相识到现在一年多的时间真正在一起生活的日子不过两个多月更不正常的是有了婚礼,有了孩子妻子却不愿领证不愿回两人的家妻子刘艳说举行婚礼前恰逢他的生日正好可以领取结婚证成为结婚纪念日可是朱军却提出日子要有父母决定拒绝了刘艳的提议之后又因诸多巧合一直拖到了

私房话

爸,你早就不爱我妈了吧?

1785 青年文摘

点击上方蓝字“青年文摘”右上角“...”点选“设为星标”添加★标不再错过推送每天8点12点20点不见不散~作者:关山月来源:凯叔讲故事ID:kaishujianggushi我一直相信一句话:教育永远是从生活中习得的。最好的教育,是父母相爱;最好的家庭,是不断成长。爸,你早就不爱我妈了吧?如果孩子问你,你怎么回答?当然爱啊,要不然怎么会有你。小孩子懂什么,一边

私房话

够了,别再劝我“降低标准”了。

287 一个人Alone

很多事情凑合一下就行了你都三十岁了要求别那么高学会降低标准才是聪明人的做法......可是降低标准不就等于否定过去的自己吗?够了别再劝我降低标准了我发现,新世纪的“离谱”就是,亲戚给你介绍的对象,别说你不喜欢了,你甚至会产生世纪迷思——“在他们眼里,我真的就只配这样了吗?”比如说,我月薪好几万的朋友,被介绍了一个工作稳定薪资稳定的月入三千的男人,还被说你是打

私房话

晚安 | 感情的最高境界就是守候彼此的孤独

1263 深夜谈吃

晚安|第一千七百六十八夜来自佚名▲长按图片,保存你的晚安音乐选歌:Sake推荐理由:听听歌,早点睡。睡前谈心「感情的最高境界就是守候彼此的孤独」▼这一年就快要过去了这两天在规划着跨年的事情时想起有一年我去迷笛的音乐节一边对深夜的稿子一边摇头晃脑一晃眼时代变得面目全非,我也成长了好多能跟我分享一下你们2020年的感受么最深刻的感悟或者最难忘的记忆都可以说多长都