您当前的位置:首页 > 电脑百科 > 网络技术 > 网络安全

2023年十大网络安全预测

时间:2023-01-10 14:56:39  来源:  作者:嘶吼RoarTalk

我们Datamation网站通常会对下一年的发展做五大预测。由于网络安全是一个如此充满活力、有时甚至令人望而生畏的领域,五大预测不足以涵盖这个领域。因此,我们对2023年做了以下十大预测。


1. 物联网遭到攻击

Hack The Box公司的首席执行官Haris Pylarinos曾是一名道德黑客,他表示,自己不得不像网络犯罪分子一样思考,以确定2023年的几大威胁。

他预测2023年将出现物联网设备和传感器大举入侵的一幕。

Pylarinos表示,业界低估了物联网攻击的危险性。掌握硬件技能对于防止灾难性网络攻击至关重要,而这类攻击可能会摧毁整个社会。


2. 安全文化浮出水面

应对网络安全攻击、新型病毒家族和新兴威胁途径的方法通常是开发一套新的网络安全工具。

但是如今网络安全领域的工具太多了,这种方法变得很笨拙。公司企业部署了所有最新的系统,却被告知还需要勒索软件防护、安全访问服务边缘(SASE)或零信任网络访问(ZTNA)等工具。这种情况似乎永远没个尽头。

KnowBe4公司的战略洞察和研究高级副总裁Joanna Huisman认为,2023年全球企业组织的重心会发生转移,转移到创建安全文化上。

Huisman表示,如今大多数企业组织显然需要安全意识培训,它们正开始从单纯的培训转向更加注重行为和文化。全球范围内出现了一股积极的发展势头,致力于打造强大的安全文化,这势必需要高管和整个员工群体的支持。


3. 零信任趋于成熟

零信任已经成为2022年的热门术语,但到目前为止,空谈多过实践。

Syxsense公司的首席执行官Ashley Leonard表示,零信任技术在企业基础设施中的实际应用很有限。2023年,我们最终将看到零信任概念在企业IT环境中得到广泛落实。


4. 自主端点

Syxsense公司的Leonard还强调了端点在IT、计算能力和网络安全领域的角色发生了变化。

端点安全近年来越来越突出,这个趋势会持续下去。有必要强调智能手机、PC、服务器、平板电脑和笔记本电脑的安全性,因为它们是防止网络入侵的第一道防线,以便当场阻止攻击。但除了网络安全外,更多的任务将会分包给端点。

Leonard表示,近年来,云计算备受关注,云计算集中了计算能力,但在很多情况下,功能强大的处理器和端点都没有得到充分利用。

如今由云计算管理的许多任务可以在端点得到更好地执行,这种情况将在2023年开始改变。作为其中的一部分,编排和自动化技术将是支持IT团队维护安全和服务的关键。


5. Chrome攻击

数据删除公司Incogni分析了Chrome网络商店中1237个下载量不低于1000人次的Chrome扩展插件的风险情况。

研究表明,两个Chrome扩展插件中就有一个(48.66%)具有高到非常高的风险,比如请求许可,可能因而暴露个人身份信息(PII)、分发广告软件和恶意软件,或者记录用户的一切行为,包括他们在网上输入的密码和财务信息。

预计2023年会有大量针对Chrome和浏览器扩展插件的攻击。

Surfshark公司的信息安全官Aleksandras Valentij表示,用户应谨慎对待需要以下权限的浏览器扩展插件:读取和更改用户访问的所有网站上的所有数据、音频捕获、浏览数据、剪贴板读取、桌面捕获、文件系统、地理位置、存储以及视频捕获。

在授予浏览器扩展插件权限时记得运用常识,比如广告拦截程序为什么需要访问音频捕获功能或访问文件系统。


6. VPN失去份额

与之前的许多技术一样,虚拟专用网络(VPN)曾经是一项前沿技术。

随着时间的推移,全球的IT和商业环境已经发生了变化,而VPN基本上保持不变。因此,VPN现在可能无法阻止黑客入侵,它们有时可能会使黑客更容易得逞。企业可能会在2023年摆脱对VPN的依赖。

DH2i公司的联合创始人兼首席执行官Don Boxley表示,现在可以用现代软件定义边界(SDP)完成用VPN几乎不可能完成的任务。

Boxley表示,SDP使企业组织能够使用零信任网络访问隧道将任何对称网络地址转换(NAT)背后的应用程序、服务器、物联网设备和用户连接到任何完全圆锥形NAT(full cone NAT),无需重新配置网络或设置复杂且易出问题的VPN。

完全圆锥形NAT指这种NAT:来自同一个内部IP地址和端口的所有请求被映射到同一个外部IP地址和端口。此外,任何外部主机可以将数据包发送到内部主机,只需将数据包发送到被映射的外部地址。


7. Logj4将推动创新

Logj4漏洞敲响了一记警钟,影响了全球十分之一的公司。

Platform.sh公司的隐私和安全副总裁Joey Stanford认为,通过鼓励企业雇佣经验丰富的开发人员来执行漏洞检查和加强软件集成,为开源提供资金支持,Logj4漏洞将在2023年促进更安全的开源创新。

Stanford表示,政府层面也会有所行动,比如要求建立软件材料清单(SBOM),以确保未来的软件项目更安全,这将惠及使用和致力于开源的企业,并确认其在未来互联网开发中的应有地位。


8. 混沌工程将提高安全性

Quest公司的技术策略师和首席工程师Adrian Moir表示,在来年,企业将改进其数据安全测试流程,日益部署混沌工程来夯实企业弹性。

混沌工程最初是为开发人员测试而构建,它可以帮助IT团队测试恢复操作以及应用程序和数据传输管道。通过定期测试企业数据保护设备的每个环节,团队将能够确认从不可变数据存储到可复制性的诸多恢复技术有效地工作。

Moir表示,鉴于勒索软件、自然灾害及其他业务干扰因素,企业高层将弹性和风险降低作为更高的优先级,预计企业会把这项工作视作常规数据保护操作的一部分。


9. BEC驱动MFA的采用

商业电子邮件入侵(BEC)将继续成为网络攻击者的首要攻击方法,也是进入企业组织的最简单途径。

随着零日攻击不断增加,人们会考虑减小外部攻击面。因此,BEC将推动多因素身份验证(MFA)的采用。

下一代托管服务提供商Thrive公司的首席信息安全官Chip Gibbons表示,MFA将无处不在;没有MFA的保护,任何东西都不应该从外部获得。


10. 确定风险管理的优先级

谈到网络风险的治理和监管,VMware公司的高级网络安全策略师Karen Worstell认为,由于网络风险本身涉及更大的利害关系以及企业声誉通常不堪一击,整个体系已崩溃。

Worstell表示,因此,企业将加大网络风险管理方面的投入力度。

董事会在确保充分控制和报告网络攻击的流程方面需要极其明确的角色和责任。网络风险治理不仅仅是首席信息安全官的责任。现在,它显然是企业主管需要操心的问题。说到网络安全,推诿注定是行不通的。


缓解风险

Codeproof公司的首席执行官Satish Shetty给出了一些建议,这将帮助企业降低风险,避免成为媒体的头条新闻:

•对员工进行安全培训,告知不要点击网络钓鱼链接或从外部邮件下载附件。

•使用Slack和Microsoft Teams之类的应用程序进行内部沟通。

•主要使用电子邮件进行外部沟通。

•迁移到基于云的电子邮件服务,比如Microsoft 365或google Workspace,而不是使用内部电子邮件服务器。

•部署移动设备管理(MDM)和移动威胁防御(MTD)软件,以保护移动设备和便携式设备,充分利用其执行安全配置的功能。

•在线帐户使用强密码和双因素身份验证。

参考及来源:https://www.datamation.com/security/cybersecurity-predictions/



Tags:网络安全   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,不构成投资建议。投资者据此操作,风险自担。如有任何标注错误或版权侵犯请与我们联系,我们将及时更正、删除。
▌相关推荐
网络安全行业的春天何时来?
2023年下半年开始,网络安全从业人员都感受到了网安行业的寒冬,但是其实前奏并不是此刻,只是涉及到大量裁员关乎自身而人人感同身受。从近五年各个网络安全上市公司财报可以发现...【详细内容】
2024-04-11  Search: 网络安全  点击:(6)  评论:(0)  加入收藏
数据可视化在网络安全中的关键作用
在当今数字化时代,网络安全已成为各大企业乃至国家安全的重要组成部分。随着网络攻击的日益复杂和隐蔽,传统的网络安全防护措施已难以满足需求,急需新型的解决方案以增强网络防...【详细内容】
2024-03-29  Search: 网络安全  点击:(22)  评论:(0)  加入收藏
AI时代的网络安全:探索AI生成的网络攻击
译者 | 晶颜审校 | 重楼长期以来,网络攻击一直是劳动密集型的,需要经过精心策划并投入大量的人工研究。然而,随着人工智能技术的出现,威胁行为者已经成功利用它们的能力,以非凡的...【详细内容】
2024-03-27  Search: 网络安全  点击:(17)  评论:(0)  加入收藏
网络安全--域名过滤功能详解
路由器的域名过滤功能是一种网络安全机制,允许管理员控制局域网内的设备对互联网上特定域名(即网站)的访问。这一功能主要用于家长控制、企业网络管理或者其它需要限制网络使用...【详细内容】
2024-03-26  Search: 网络安全  点击:(7)  评论:(0)  加入收藏
如何使用免费网络安全工具Canary Tokens查明黑客何时访问了您的文件?
译者 | 布加迪审校 | 重楼担心您的个人文件被黑客窃取吗?Canary Tokens是一款免费且易于使用的工具,可以快速部署。如果黑客打开您的文件,它就会通知您。什么是Canary Tokens?Ca...【详细内容】
2024-03-26  Search: 网络安全  点击:(14)  评论:(0)  加入收藏
Sora来袭AI换脸门槛降低 网络安全公司何以应对新风险?
    本报记者 丁蓉    近期,中国香港警方披露了一起AI(人工智能)“多人换脸”诈骗案,涉案金额高达2亿港元。一家跨国公司香港分部的职...【详细内容】
2024-02-29  Search: 网络安全  点击:(38)  评论:(0)  加入收藏
注意网络安全!广州市消委会教您选购智能摄像头
近年来,智能家居技术和产业快速发展,智能摄像头不仅能实现录像功能,还能实现移动追踪侦测、自动巡检、人形侦测等功能,为人们提供了多种安防需求。为向消费者提供真实可用的商品...【详细内容】
2024-02-28  Search: 网络安全  点击:(40)  评论:(0)  加入收藏
深入解析Sysmon日志:增强网络安全与威胁应对的关键一环
在不断演进的网络安全领域中,保持对威胁的及时了解至关重要。Sysmon日志在这方面发挥了至关重要的作用,通过提供有价值的见解,使组织能够加强其安全姿态。Windows在企业环境中...【详细内容】
2024-01-16  Search: 网络安全  点击:(39)  评论:(0)  加入收藏
网络安全员怎么考?有什么要求?行业前景如何?
网络安全员是一种专门从事网络安全防护和管理的专业人员。他们的主要职责是保护网络系统免受各种威胁和攻击,确保网络的稳定运行和数据的安全。网络安全员需要对网络系统进行...【详细内容】
2024-01-16  Search: 网络安全  点击:(76)  评论:(0)  加入收藏
网络安全工程师需要考CISSP证书吗?
网络安全工程师是否需要考取CISSP证书,这主要取决于个人职业规划和市场需求。首先,CISSP证书是国际上公认的网络安全认证之一,拥有CISSP证书可以证明持有者在网络安全领域具备...【详细内容】
2024-01-15  Search: 网络安全  点击:(47)  评论:(0)  加入收藏
▌简易百科推荐
网络安全行业的春天何时来?
2023年下半年开始,网络安全从业人员都感受到了网安行业的寒冬,但是其实前奏并不是此刻,只是涉及到大量裁员关乎自身而人人感同身受。从近五年各个网络安全上市公司财报可以发现...【详细内容】
2024-04-11  兰花豆说网络安全    Tags:网络安全   点击:(6)  评论:(0)  加入收藏
数据可视化在网络安全中的关键作用
在当今数字化时代,网络安全已成为各大企业乃至国家安全的重要组成部分。随着网络攻击的日益复杂和隐蔽,传统的网络安全防护措施已难以满足需求,急需新型的解决方案以增强网络防...【详细内容】
2024-03-29  小嵩鼠    Tags:数据可视化   点击:(22)  评论:(0)  加入收藏
AI时代的网络安全:探索AI生成的网络攻击
译者 | 晶颜审校 | 重楼长期以来,网络攻击一直是劳动密集型的,需要经过精心策划并投入大量的人工研究。然而,随着人工智能技术的出现,威胁行为者已经成功利用它们的能力,以非凡的...【详细内容】
2024-03-27    51CTO  Tags:网络安全   点击:(17)  评论:(0)  加入收藏
详解渗透测试和漏洞扫描的开源自动化解决方案
译者 | 刘涛审校 | 重楼目录 什么是渗透测试 规划和侦察 扫描 开发和获得访问权限 维持访问权 报告和控制 什么是漏洞扫描 渗透测试工具 渗透测试的自动化 渗透自动化工作流...【详细内容】
2024-02-27    51CTO  Tags:渗透测试   点击:(32)  评论:(0)  加入收藏
如何保护你的电脑不受黑客攻击
在数字时代,网络安全已经成为每个人必须关注的重要问题。黑客攻击、数据泄露和网络犯罪等事件频频发生,使得我们的个人隐私和财产安全面临严重威胁。那么,如何保护你的电脑不受...【详细内容】
2024-02-04  佳慧慧    Tags:黑客攻击   点击:(52)  评论:(0)  加入收藏
2024年需要高度关注的六大网络安全威胁
译者 | 晶颜审校 | 重楼创新技术(如生成式人工智能、无代码应用程序、自动化和物联网)的兴起和迅速采用,极大地改变了每个行业的全球网络安全和合规格局。网络犯罪分子正在转向...【详细内容】
2024-01-03    51CTO  Tags:网络安全威胁   点击:(111)  评论:(0)  加入收藏
终端设备通信网络安全防护方案
终端设备的网络安全是一个综合性问题,需要用户、组织和厂商共同努力,采取一系列的措施来保护终端设备的安全。终端设备网络安全防护方案主要包括以下几个方面:1. 强化用户身份...【详细内容】
2024-01-01  若水叁仟    Tags:网络安全   点击:(56)  评论:(0)  加入收藏
深入解析802.1X认证:网络安全的守护者
802.1X认证,对于很多人来说,可能只是一个陌生的技术名词。然而,在网络安全的领域中,它却扮演着守护者的角色。今天,我们就来深入解析802.1X认证,看看它是如何保护我们的网络安全的...【详细内容】
2023-12-31  韦希喜    Tags:网络安全   点击:(70)  评论:(0)  加入收藏
提升网络安全:ADSelfService Plus多重身份验证的关键
在当今数字化的时代,网络安全问题愈发突出,企业和组织面临着日益严峻的挑战。为了应对不断进化的网络威胁,越来越多的组织开始采用多层次的安全措施,其中多重身份验证成为了关键...【详细内容】
2023-12-27  运维有小邓    Tags:网络安全   点击:(88)  评论:(0)  加入收藏
企业如何应对网络钓鱼攻击的激增?
随着我们进入数字时代,网络犯罪的威胁继续以惊人的速度增长。在最流行的网络犯罪形式中,网络钓鱼仅在过去一年就出现了472%的攻击激增。企业在保护自己及其客户免受网络钓鱼诈...【详细内容】
2023-12-19    千家网  Tags:钓鱼攻击   点击:(88)  评论:(0)  加入收藏
站内最新
站内热门
站内头条