您当前的位置:首页 > 电脑百科 > 网络技术 > 网络安全

2023年十大网络安全预测

时间:2023-01-10 14:56:39  来源:  作者:嘶吼RoarTalk

我们Datamation网站通常会对下一年的发展做五大预测。由于网络安全是一个如此充满活力、有时甚至令人望而生畏的领域,五大预测不足以涵盖这个领域。因此,我们对2023年做了以下十大预测。


1. 物联网遭到攻击

Hack The Box公司的首席执行官Haris Pylarinos曾是一名道德黑客,他表示,自己不得不像网络犯罪分子一样思考,以确定2023年的几大威胁。

他预测2023年将出现物联网设备和传感器大举入侵的一幕。

Pylarinos表示,业界低估了物联网攻击的危险性。掌握硬件技能对于防止灾难性网络攻击至关重要,而这类攻击可能会摧毁整个社会。


2. 安全文化浮出水面

应对网络安全攻击、新型病毒家族和新兴威胁途径的方法通常是开发一套新的网络安全工具。

但是如今网络安全领域的工具太多了,这种方法变得很笨拙。公司企业部署了所有最新的系统,却被告知还需要勒索软件防护、安全访问服务边缘(SASE)或零信任网络访问(ZTNA)等工具。这种情况似乎永远没个尽头。

KnowBe4公司的战略洞察和研究高级副总裁Joanna Huisman认为,2023年全球企业组织的重心会发生转移,转移到创建安全文化上。

Huisman表示,如今大多数企业组织显然需要安全意识培训,它们正开始从单纯的培训转向更加注重行为和文化。全球范围内出现了一股积极的发展势头,致力于打造强大的安全文化,这势必需要高管和整个员工群体的支持。


3. 零信任趋于成熟

零信任已经成为2022年的热门术语,但到目前为止,空谈多过实践。

Syxsense公司的首席执行官Ashley Leonard表示,零信任技术在企业基础设施中的实际应用很有限。2023年,我们最终将看到零信任概念在企业IT环境中得到广泛落实。


4. 自主端点

Syxsense公司的Leonard还强调了端点在IT、计算能力和网络安全领域的角色发生了变化。

端点安全近年来越来越突出,这个趋势会持续下去。有必要强调智能手机、PC、服务器、平板电脑和笔记本电脑的安全性,因为它们是防止网络入侵的第一道防线,以便当场阻止攻击。但除了网络安全外,更多的任务将会分包给端点。

Leonard表示,近年来,云计算备受关注,云计算集中了计算能力,但在很多情况下,功能强大的处理器和端点都没有得到充分利用。

如今由云计算管理的许多任务可以在端点得到更好地执行,这种情况将在2023年开始改变。作为其中的一部分,编排和自动化技术将是支持IT团队维护安全和服务的关键。


5. Chrome攻击

数据删除公司Incogni分析了Chrome网络商店中1237个下载量不低于1000人次的Chrome扩展插件的风险情况。

研究表明,两个Chrome扩展插件中就有一个(48.66%)具有高到非常高的风险,比如请求许可,可能因而暴露个人身份信息(PII)、分发广告软件和恶意软件,或者记录用户的一切行为,包括他们在网上输入的密码和财务信息。

预计2023年会有大量针对Chrome和浏览器扩展插件的攻击。

Surfshark公司的信息安全官Aleksandras Valentij表示,用户应谨慎对待需要以下权限的浏览器扩展插件:读取和更改用户访问的所有网站上的所有数据、音频捕获、浏览数据、剪贴板读取、桌面捕获、文件系统、地理位置、存储以及视频捕获。

在授予浏览器扩展插件权限时记得运用常识,比如广告拦截程序为什么需要访问音频捕获功能或访问文件系统。


6. VPN失去份额

与之前的许多技术一样,虚拟专用网络(VPN)曾经是一项前沿技术。

随着时间的推移,全球的IT和商业环境已经发生了变化,而VPN基本上保持不变。因此,VPN现在可能无法阻止黑客入侵,它们有时可能会使黑客更容易得逞。企业可能会在2023年摆脱对VPN的依赖。

DH2i公司的联合创始人兼首席执行官Don Boxley表示,现在可以用现代软件定义边界(SDP)完成用VPN几乎不可能完成的任务。

Boxley表示,SDP使企业组织能够使用零信任网络访问隧道将任何对称网络地址转换(NAT)背后的应用程序、服务器、物联网设备和用户连接到任何完全圆锥形NAT(full cone NAT),无需重新配置网络或设置复杂且易出问题的VPN。

完全圆锥形NAT指这种NAT:来自同一个内部IP地址和端口的所有请求被映射到同一个外部IP地址和端口。此外,任何外部主机可以将数据包发送到内部主机,只需将数据包发送到被映射的外部地址。


7. Logj4将推动创新

Logj4漏洞敲响了一记警钟,影响了全球十分之一的公司。

Platform.sh公司的隐私和安全副总裁Joey Stanford认为,通过鼓励企业雇佣经验丰富的开发人员来执行漏洞检查和加强软件集成,为开源提供资金支持,Logj4漏洞将在2023年促进更安全的开源创新。

Stanford表示,政府层面也会有所行动,比如要求建立软件材料清单(SBOM),以确保未来的软件项目更安全,这将惠及使用和致力于开源的企业,并确认其在未来互联网开发中的应有地位。


8. 混沌工程将提高安全性

Quest公司的技术策略师和首席工程师Adrian Moir表示,在来年,企业将改进其数据安全测试流程,日益部署混沌工程来夯实企业弹性。

混沌工程最初是为开发人员测试而构建,它可以帮助IT团队测试恢复操作以及应用程序和数据传输管道。通过定期测试企业数据保护设备的每个环节,团队将能够确认从不可变数据存储到可复制性的诸多恢复技术有效地工作。

Moir表示,鉴于勒索软件、自然灾害及其他业务干扰因素,企业高层将弹性和风险降低作为更高的优先级,预计企业会把这项工作视作常规数据保护操作的一部分。


9. BEC驱动MFA的采用

商业电子邮件入侵(BEC)将继续成为网络攻击者的首要攻击方法,也是进入企业组织的最简单途径。

随着零日攻击不断增加,人们会考虑减小外部攻击面。因此,BEC将推动多因素身份验证(MFA)的采用。

下一代托管服务提供商Thrive公司的首席信息安全官Chip Gibbons表示,MFA将无处不在;没有MFA的保护,任何东西都不应该从外部获得。


10. 确定风险管理的优先级

谈到网络风险的治理和监管,VMware公司的高级网络安全策略师Karen Worstell认为,由于网络风险本身涉及更大的利害关系以及企业声誉通常不堪一击,整个体系已崩溃。

Worstell表示,因此,企业将加大网络风险管理方面的投入力度。

董事会在确保充分控制和报告网络攻击的流程方面需要极其明确的角色和责任。网络风险治理不仅仅是首席信息安全官的责任。现在,它显然是企业主管需要操心的问题。说到网络安全,推诿注定是行不通的。


缓解风险

Codeproof公司的首席执行官Satish Shetty给出了一些建议,这将帮助企业降低风险,避免成为媒体的头条新闻:

•对员工进行安全培训,告知不要点击网络钓鱼链接或从外部邮件下载附件。

•使用Slack和Microsoft Teams之类的应用程序进行内部沟通。

•主要使用电子邮件进行外部沟通。

•迁移到基于云的电子邮件服务,比如Microsoft 365或google Workspace,而不是使用内部电子邮件服务器。

•部署移动设备管理(MDM)和移动威胁防御(MTD)软件,以保护移动设备和便携式设备,充分利用其执行安全配置的功能。

•在线帐户使用强密码和双因素身份验证。

参考及来源:https://www.datamation.com/security/cybersecurity-predictions/



Tags:网络安全   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
我们Datamation网站通常会对下一年的发展做五大预测。由于网络安全是一个如此充满活力、有时甚至令人望而生畏的领域,五大预测不足以涵盖这个领域。因此,我们对2023年做了以下...【详细内容】
2023-01-10  Tags: 网络安全  点击:(0)  评论:(0)  加入收藏
过去几年对网络安全专业人员来说经历了很多困难。随着时间的推移,网络威胁环境日益加剧。漏洞研究和分析机构CSW公司联合创始人Aaron Sanden对一些统计数据进行了分析,并预测...【详细内容】
2023-01-09  Tags: 网络安全  点击:(0)  评论:(0)  加入收藏
BT下载,在网络中通过点对点技术,被广泛用来下载或共享大体积文件(如一部电影或大型软件)的一种方式。其中,BT种子文件就是用来记录所需下载文件的具体存放位置、文件的大小、下载...【详细内容】
2022-12-28  Tags: 网络安全  点击:(19)  评论:(0)  加入收藏
远程工作模式日渐盛行,新冠疫情促使在线商务如火如荼,随着企业继续应对与这两个因素相关的网络威胁,网络安全已上升到企业议程的首位。据知名调研公司Gartner的研究显示,88%的董...【详细内容】
2022-12-24  Tags: 网络安全  点击:(10)  评论:(0)  加入收藏
安全运维基础语言需要掌握的核心是1、掌握Java语言基础知识,能够对Java项目进行安全审计。2、掌握Python语言基础知识,能够编写基于Python的爬虫。3、掌握PHP语言的基础知识,能...【详细内容】
2022-11-24  Tags: 网络安全  点击:(27)  评论:(0)  加入收藏
网络信息包括哪些内容网络信息是一个非常大定义,主要包含的东西了也是非常多的,包含用户信息跟其他信息,只要在互联网上的,都是属于网络信息。网络信息包含,通信程序流程信息,操作...【详细内容】
2022-11-23  Tags: 网络安全  点击:(22)  评论:(0)  加入收藏
财联社11月7日电,工信部公开征求对《关于促进网络安全保险规范健康发展的意见(征求意见稿)》的意见,其中提到,完善网络安全保险政策制度。加强网络安全产业政策对网络安全保险的...【详细内容】
2022-11-07  Tags: 网络安全  点击:(36)  评论:(0)  加入收藏
所谓计算机网络系统自身的漏洞主要指的是计算机网络的不安全服务、配置以及初始化。如果系统在这些方面存在漏洞,就极易造成计算机网络系统的瘫痪,对网络造成不可估量的威胁。...【详细内容】
2022-10-27  Tags: 网络安全  点击:(33)  评论:(0)  加入收藏
伴随5G、边缘计算、数字孪生等技术的发展,传统企业迈入数字化转型时代,但与之相对的,是同步进化的勒索病毒与勒索团伙。...【详细内容】
2022-10-20  Tags: 网络安全  点击:(51)  评论:(0)  加入收藏
我们强烈反对网络犯罪和非法行为,国家也一直在持续地高压打击。今天看到一个相关新闻:“两个黑客租用境外服务器搭建DDOS网络攻击平台,帮助他人攻击网站从中获利。其中一个黑客...【详细内容】
2022-10-12  Tags: 网络安全  点击:(43)  评论:(0)  加入收藏
▌简易百科推荐
我们Datamation网站通常会对下一年的发展做五大预测。由于网络安全是一个如此充满活力、有时甚至令人望而生畏的领域,五大预测不足以涵盖这个领域。因此,我们对2023年做了以下...【详细内容】
2023-01-10  嘶吼RoarTalk     Tags:网络安全   点击:(0)  评论:(0)  加入收藏
由于目前NAT技术的大量使用,若攻击者主机位于NAT后面,使用私网IP地址,对于攻击源的追踪只能到攻击者的NAT网关,而无法穿透NAT网关。因此, 假设已知攻击者来自于某个 NAT网关...【详细内容】
2023-01-09  埃文科技    Tags:攻击溯源   点击:(9)  评论:(0)  加入收藏
过去几年对网络安全专业人员来说经历了很多困难。随着时间的推移,网络威胁环境日益加剧。漏洞研究和分析机构CSW公司联合创始人Aaron Sanden对一些统计数据进行了分析,并预测...【详细内容】
2023-01-09  互盟数据中心     Tags:网络安全   点击:(0)  评论:(0)  加入收藏
一、问题现象事情起因是突然发现一台oracle服务器外网流量跑的很高,明显和平常不一样,最高达到了200M左右,这明显是不可能的,因为oracle根本不与外界交互,第一感觉是服务器被入...【详细内容】
2023-01-03  互联共商     Tags:肉鸡   点击:(9)  评论:(0)  加入收藏
BT下载,在网络中通过点对点技术,被广泛用来下载或共享大体积文件(如一部电影或大型软件)的一种方式。其中,BT种子文件就是用来记录所需下载文件的具体存放位置、文件的大小、下载...【详细内容】
2022-12-28   IP数据云     Tags:IP种子   点击:(19)  评论:(0)  加入收藏
IT之家12月1日消息,援引国外科技媒体 The Verge 报道,密码管理工具LastPass再次出现数据泄露事件。该公司首席执行官卡里姆・图巴(KarimToubba)在今天发布的博文中表示,黑客访问...【详细内容】
2022-12-01    IT之家  Tags:LastPass   点击:(43)  评论:(0)  加入收藏
每次你上网,都有人在追踪你。你使用的服务、访问的网站、手机上的应用程序、智能电视、游戏机和任何联网设备都可以借助安装在网页或软件中的追踪服务收集你的数据。这些网...【详细内容】
2022-11-30  老李讲安全  今日头条  Tags:网络行踪   点击:(35)  评论:(0)  加入收藏
进入工业互联网时代,当一台台OT设备逐步“上网”,即打破了传统工业相对封闭的环境。企业内部工业网络、管理网络与互联网打通,导致大量网络安全威胁从外网向工业内网延伸,这意味...【详细内容】
2022-11-25  观察者网    Tags:网络攻击   点击:(45)  评论:(0)  加入收藏
安全运维基础语言需要掌握的核心是1、掌握Java语言基础知识,能够对Java项目进行安全审计。2、掌握Python语言基础知识,能够编写基于Python的爬虫。3、掌握PHP语言的基础知识,能...【详细内容】
2022-11-24  网安世纪小刘    Tags:网络安全   点击:(27)  评论:(0)  加入收藏
密码管理工具 NordPass 现已发布 2022 年全球最常用的密码名单,结果显示用户仍在使用众所周知的弱密码。统计数据显示,今年全球最常见的密码是“password”,黑客只用了不到一秒...【详细内容】
2022-11-24    IT之家  Tags:密码   点击:(163)  评论:(0)  加入收藏
站内最新
站内热门
站内头条