2020年的5个网络安全发展趋势

网络安全是一项不容忽视的工作，数据隐私监管机构将对那些泄露客户数据的公司进行严厉的惩罚和监管，而失败的网络安全协议是数据泄露、勒索软件和供应链攻击的根源。

随着安全厂商和企业共同努力应对网络攻击，网络犯罪分子正在发展和演变其攻击策略。随着恶意软件压力演变成新的威胁，企业运营在网络安全方面面临越来越大的压力，监管机构需要致力寻求应对的方法，而企业比以往任何时候都更加依赖其信息安全团队。

以下是企业在2020年值得关注的5个网络安全发展趋势：

1. 安全性与数据科学相结合

拥有大量数据可以为企业带来竞争优势。数据科学家利用开源代码中提供的人工智能算法将人工智能模型整合在一起。

但是，人工智能模型依赖于高质量的数据、可扩展的计算、可靠的算法。云计算解除了计算限制，允许企业快速实现现代化。

根据调研机构Gartner公司的调查，人工智能的实施超过了明确的监管和道德共识，从而威胁到隐私的当前风险。

Aerospike公司首席战略官Lenley Hensarling表示：“算法和个人数据处理将变得更具洞察力。与此同时，数据处理将变得更加谨慎。”

Gartner公司表示，数据处理对企业来说风险更大。去匿名化、数据池的增加，以及对隐私的各种定义都导致了需要保护的更复杂的情况。

Hensarling说：“监管机构和大多数公众一样，对个人和其他方面的数据以及数据的使用越来越敏感。作为市场的正式参与者，我们已经进入了多代数字原生代市场。”

2. 勒索软件正在上升到危机水平

勒索软件在去年对各行业组织进行了大量攻击，并向一些政府、医疗机构和学校等组织勒索了大量赎金。

GandCrab勒索软件的运营商去年关闭这个恶意程序。而安全服务厂商McAfee公司表示，在2019年，随着恶意黑客的合作，巩固了其生态系统，将出现更强大的恶意软件即服务。

勒索软件运营商已经将加密技术提高到了更高的水平，威胁要向竞争对手公开披露或出售被盗数据。

Emsisoft公司威胁分析师Brett Callow说，这对勒索软件攻击来说是一次“双重打击”。窃取泄露数据用作勒索赎金的附加手段是一个相对较新的现象。

Callow表示，尽管这是2020年网络安全的一个微小趋势，但勒索软件的寿命取决于其盈利能力。

3. 供应商正在将机器学习融入产品中

为了解决安全性方面的人为错误，供应商正在增强其机器学习(ML)功能。

Egress公司首席技术官Neil Larkins表示：“安全行业在2020年将有真正的机会来解决一些以前无法解决的问题。”网络安全从“静态技术”发展而来，其功能越来越广泛。

Gartner公司表示，云计算和数据安全在安全支出中所占的比例要低得多。然而，它们是风险管理增长最快的部分。

美国国家标准技术研究院(NIST)计算机安全部门负责人Matt Scholl表示：“我们要做的不是将安全人员从安全监控环节中移出，而是使安全人员工作更轻松。”

采用机器学习技术有可能侵犯隐私。一些使用机器学习技术的企业正在进行实验，寻求结论，并且通过使用机器学习算法和大数据集的这种发现过程，如果不适当地绑定算法和数据集，可能会有隐私问题。

供应商可能会扩展产品范围，以实现更多针对隐私的管理。

Scholl说：“与安全类似，隐私与人员、流程和技术有关。如果人们认为只有一个工具可以使用，或者仅仅是流程和合规性，那么我认为这都是不正确的。”

4. 托管服务提供商谨防不断增加的攻击

网络攻击者在2019年通过勒索软件攻击很多中小型组织，但他们并不是主要的受害者。而托管服务提供商(MSP)将继续成为网络攻击者的目标。

Larkins说，虽然零信任正在受到关注，但其实现却是松懈的。企业很难平衡持续的验证和用户体验，而运营效率经常会造成压力，导致安全标准降低。因此，托管服务提供商(MSP)的客户感受到了其网络攻击的影响。

Callow说，对托管服务提供商(MSP)和其他远程访问解决方案使用的远程监视和管理软件的攻击使多家公司同时受到攻击。例如在一次案例中，400多个客户受到了中断的影响。

托管服务提供商(MSP)CyrusOne公司在去年受到网络攻击，影响了其6个客户的服务可用性。据Armor公司表示，2019年至少有13家托管服务提供商(MSP)或基于云计算的服务提供商遭到勒索软件攻击。

Emsisoft公司表示，“对托管服务提供商(MSP)的攻击是完全可以预见的，而且大多数是可以预防的。随着渗透作为一种附加的威胁，网络攻击带来了多个组织的数据被窃取的可能性。”

远程访问解决方案可以通过两种或多种身份验证来保护，或者完全禁用，可以最大程度地降低风险。

Callow说：“此外，他们还需要确保其服务提供商遵守最佳实践。针对一系列勒索软件攻击，一些托管服务提供商已经采用了网络安全解决方案。”

5. 安全工具和协议将moonlight作为隐私保护措施

没有明确的隐私保护工具，但是有保护消费者数据的机制。企业将继续依靠现有的安全工具来防止危及消费者数据的事件。

数据泄露将安全和隐私问题联系在一起。，隐私监管机构在2019年对万豪国际和英国航空公司未能安全保护客户数据而对其进行处罚。

由于利用了其Web应用程序防火墙(WAF)的漏洞，Capital One公司遭遇数据泄露事件。Web应用程序防火墙(WAF)为致力于保护周边环境而不是数据的网络安全战略做出了贡献。

隐私是网络安全协议的副产品。而企业的IT安全团队对隐私负有最大责任，这是有道理的。

身份管理可以将隐私和安全融合在一起。Hensarling说：“安全性提供了安全和谨慎处理个人信息的工具。”

但是，据德勤公司表示，95%的高级管理人员会分配20%或更少的网络安全资金来确定解决方案。传统系统使身份解决方案的部署变得复杂，并且企业未能构建与应用程序集成兼容的基于API的系统。

企业很难将身份管理需求外包出去，但网络安全技能差距正在扩大。例如，采用身份即服务(IDaaS)模型来集中链接到业务合作伙伴的客户和公司数据。

身份即服务(IDaaS)简化了消费者隐私和访问便利性，使其成为新的安全边界。它使企业不必拥有多个身份，例如电子邮件地址和密码。