江苏龙网

  1. 首页 > 人文 > >

「51CTO」对于2020年网络安全发展的11个预测( 二 )


5.组织将认真关注内部威胁
就组织内部的数据攻击而言 ， 由于员工已经拥有一些权限 ， 因此在利用数据方面 ， 内部威胁攻击要比外部攻击有利可图 。 组织已花费大量资金来保护网络外围以及最近的云计算系统和服务 。 2020年将把重点放在应对内部威胁上 ， 这不仅需要技术 。
组织必须比恶意的内部人员领先一步 。 做到这一点的最佳方法是利用经过调整的机器学习算法来检测表明具有恶意意图的行为 。 而且 ， 这是当今唯一可以阻止员工和第三方承包商破坏组织利益的方法 。 只需要将内部威胁的检测和预防作为优先事项 。 剩下的就由技术来解决了 。
根据研究 ， 40%的组织无法检测到内部威胁 ， 或者只能在数据泄漏之后才能检测到内部威胁 。 越来越多的组织如今认识到来自内部和外部的威胁 。 因此 ， 2020年应该是内部威胁主动安全计划成为主流的一年 。
6.医疗欺诈将是一个主要问题
医疗机构、医疗保险公司以及患者每年被骗的损失是一个天文数字 。 犯罪分子通过虚假保险索赔、重复索赔、虚增索赔、虚假医疗服务提供商、保险诈骗等手段进行欺诈 。 而在日益复杂、相互关联、模棱两可的医疗网络中 ， 医疗欺诈事件还在不断增长 。
政府部门不可能对所有消费者投诉进行调查 。 而且 ， 医疗保健公司需要与许多相互冲突的优先事项进行斗争 ， 以至于获得主动持续的网络安全保护似乎是一个空想 。 医疗保健主要关注的是患者的生命健康 。 因此 ， 即使数据泄露确实可能使患者生命受到威胁 ， 网络安全在医疗创新方面居于次要地位也就不足为奇 。
医疗机构的IT员工很难分得一杯羹 。 不幸的是 ， 只有当医疗欺诈检测和预防工具变得比生命支持更为重要时 ， 优先级才会发生变化 。 不过 ， 这将为时不远了 。
7.更多针对云平台的攻击
随着组织越来越多地将其数据和工作负载迁移到云平台中 ， 可以预计 ， 将有更多针对云计算服务提供商的攻击转向窃取云计算提供商所服务的用户数据 。 因此 ， 组织将寻求更多方式在其内部部署数据中心和云环境中获得可见性 ， 并对其数据进行控制 。 处理敏感数据的组织将开始向其云计算服务提供商施加压力 ， 要求他们采用与内部部署应用相同级别的数据安全措施 。
人们预计 ， 政府部门介入调查基于云计算的漏洞(如CapitalOne公司数据泄漏事件)将会引起更多的争议 ， 而云计算托管供应商和数据被泄露的客户之间也会有更多的指责 。
8.基于人工智能的网络攻击增加
到2020年 ， 使用人工智能/机器学习的网络攻击将会增加 。 网络攻击者将利用人工智能来发现和利用弱点 ， 并利用从黑客中收集的信息来开发更强大的攻击技术和手段 。
随着机器学习开发工具变得更易于使用 ， 网络犯罪分子将能够更轻松地在新的攻击中利用它们 。 虽然某些人工智能攻击本质上是基本手段 ， 但随着能够适应防火墙的恶意软件的出现 ， 它们将变得更加复杂 。 支持人工智能/鱼叉式网络钓鱼等技术将使网络攻击者大规模发起攻击 ， 从而增加成功的机会 。
网络攻击者已经在利用人工智能来逃避检测并构建更有效的攻击 。 但2020年将出现迄今为止人工智能支持最多的网络攻击 。 鉴于网上有大量的可用数据 ， 网络犯罪分子使用人工智能技术实施更具针对性的攻击 。
9.针对地方政府的勒索软件持续攻击
攻击地方政府网络对于网络罪犯分子而言是轻而易举的事 。 规模较小的政府机构往往缺乏必要的预算来建立有效的信息安全计划 。 这些机构的IT部门经常人手不足 。
调查发现 ， 勒索软件攻击在2019年有所增加 ， 例如德克萨斯州22个社区遭遇勒索软件攻击 。 根据BarracudaNetworks公司的调查 ， 2019年美国将近三分之二的勒索软件攻击针对州政府或地方政府 。 而根据Coveware公司的研究 ， 到2019年第二季度 ， 美国各州政府支付的勒索软件平均费用几乎是私营部门的勒索软件费用的10倍 。 因此 ， 虽然勒索软件攻击的总体速度可能会下降 。 但是网络犯罪分子为了获取更多的利益 ， 对政府机构的勒索软件攻击在2020年只会增加 。


推荐阅读


上一篇：『李大霄』美股涨30%，A股涨10%，李大霄：中国率先控制病情，该更好

下一篇：「智能手机那点事」Ultra价格“跳水”1400！优势很大，为何还会这样？，三星S20