2023年網路安全的五大發展趨勢

在新的一年來臨之際，我們需準備好應對來自於網路安全新的威脅。來自ibm和ponemon institute的乙份關於「2023年資料洩露的損失」的研究顯示，每一次資料洩露的平均損失為379萬美元，這一數字將會在今年內持續增長。當我們有了適當及時的準備，就可大幅度減少被網路罪犯攻擊的機會。

當您在更新2023年企業資訊保安計畫時，您需關注以下五大網路安全趨勢.

1.雲服務(cloud service)

由於我們使用的it服務越來越多地駐留在雲服務系統中，it部門隨時會失去監督和控制。這是乙個巨大的危險：在這個過程中，企業員工可能會繞過it部門，尋找他們覺得需要的雲服務，他們會逃避it部門監控的安全協議和安全系統。企業管理層應採取必要的步驟以確保it部門對企業全部的it服務有全面透徹的了解和監督。

即便是被批准的雲服務**商也必須在現有基礎上進行審議。你知道你的資料駐留在**?你的雲服務提供商是否滿足您所有的安全標準?如果他們不遵守，未能滿足監管要求，帶來的將是你的責任和損失。不要輕易信任你的第三方**商，要對他們進行考察，並且自己親自去驗證。

2.勒索軟體(ransomware)

勒索軟體所造成的影響越來越大。網路威脅聯盟(cyber threat alliance)指出，近期cyrptowall v3的威脅已經花費掉全球數十萬使用者超過3.25億美元。這種攻擊通過加密重要檔案，使得資料無法被訪問，直到你支付贖金。它往往依賴於社會工程的技術來建立攻擊的立足點。

網路威脅聯盟預計在未來的12個月內會看到更多的此類攻擊。這種攻擊之所以有效，是因為對於許多個人和企業來說，要回他們的資料的最簡單的方式就是支付贖金。只要您提前籌畫，更好地培訓企業員工，提供實時的安全防護，並且做到有規律地，完整地備份資料，就可以有效地消減勒索軟體帶來的威脅。

3.釣魚式攻擊(phishing)

網路犯罪分子通常會尋找阻力最小的路徑和最簡單的方法來獲取您的寶貴資料。通常他們是通過欺騙獲取你的密匙，而不是去編寫一段聰明的**。釣魚攻擊現在變得越來越複雜，他們建立足以以假亂真的資訊和**，或者，裝做是看上去來自可信**的通訊，繼而通過這些手段來獲取訪問你的系統的許可權。

網路罪犯正在增加針對企業高管或擁有高階安全許可的人員特定的攻擊。例如，如果網路罪犯可以入侵乙個ceo的帳戶，他們可以用它來篡改和洩露大量的敏感資料。企業只培訓潛在的被攻擊目標是不夠的。您需要擁有這樣強大的工具：能夠進行實時監控和掃瞄系統，並且帶有保護阻止功能。

4.已知的安全隱患(known vulnerabilities)

開源運動使得許多公司有了公平競爭的機會，還有很多現成(off-the-shelf)的軟體系統受到追捧。整合這些軟體將比內部開發軟體具有更高的價效比。但你必須時刻注意安全隱患，公眾已知的安全隱患往往是it部門面臨的最大威脅之一。

根據惠普公司的「2023年網路風險報告」，2023年44%的資料洩露引發於有2至4年歷史的安全隱患。從中可以發現問題的關鍵。軟體必須定期打補丁，而且需要運用專業知識來避免常見的配置錯誤，從而為入侵者關閉方便之門。

5.物聯網(the internet of things)

我們已經注意到移動裝置和可穿戴裝置大量的進入工作場所。每個裝置都已為網路犯罪分子提供了乙個新的潛在的侵入方式。但物聯網代表了另一種潛在的威脅。當連線性擴充套件到我們的生活和企業中的每乙個角落，企業確保資料入口和資料流的安全這項任務將變得越來越具有挑戰性。

物聯網可能預示著一些令人興奮的商業機會，但我們必須確保：訪問是受限的，安全的。敏感資料應該被加密，訪問必須受到限制，並且受到監督。能夠做到管理並且在必要時阻止訪問企業的裝置和網路是非常重要的。

如果您希望享受成功的一年，並且確保企業的資訊保安，請重視起以上這些網路安全趨勢。