數(shù)據(jù)安全治理供應(yīng)商N(yùn)etwrix公司日前發(fā)布了將在2023年影響企業(yè)運(yùn)營的關(guān)鍵網(wǎng)絡(luò)安全趨勢。以下是企業(yè)需要關(guān)注的五個(gè)網(wǎng)絡(luò)安全趨勢：

1、網(wǎng)絡(luò)犯罪業(yè)務(wù)將進(jìn)一步專業(yè)化

Emotet、Conti和Trickbot等惡意軟件的回歸表明網(wǎng)絡(luò)犯罪規(guī)模正在擴(kuò)大。特別是，勒索軟件即服務(wù)的增長，使得沒有太多技術(shù)技能的犯罪分子能夠通過勒索贖金、在暗網(wǎng)或受害者的競爭對(duì)手那里出售被盜數(shù)據(jù)來獲利。

因此，企業(yè)預(yù)計(jì)網(wǎng)絡(luò)釣魚活動(dòng)將會(huì)增加。重要的網(wǎng)絡(luò)安全防御策略包括及時(shí)修補(bǔ)和更新軟件，以及使用多因素身份驗(yàn)證(MFA)和特權(quán)訪問管理(PAM)解決方案檢查和檢測網(wǎng)絡(luò)訪問。

2、供應(yīng)鏈攻擊將加劇

現(xiàn)代企業(yè)的運(yùn)營依賴于復(fù)雜的供應(yīng)鏈，包括中小企業(yè)和托管服務(wù)供應(yīng)商。網(wǎng)絡(luò)攻擊者將越來越多地針對(duì)這些供應(yīng)商進(jìn)行網(wǎng)絡(luò)攻擊，而不是規(guī)模更大的企業(yè)，因?yàn)樗鼈兲峁┝诉M(jìn)入多個(gè)合作伙伴和客戶的途徑。為了應(yīng)對(duì)這一威脅，各種規(guī)模的企業(yè)在進(jìn)行風(fēng)險(xiǎn)評(píng)估時(shí)都需要考慮到所有第三方軟件或固件的漏洞。

3、人員短缺將凸顯渠道合作伙伴的作用

如今，企業(yè)對(duì)網(wǎng)絡(luò)安全專業(yè)人員的需求遠(yuǎn)遠(yuǎn)超過供應(yīng)。隨著網(wǎng)絡(luò)攻擊變得更加復(fù)雜，網(wǎng)絡(luò)安全人才的短缺將增加企業(yè)的風(fēng)險(xiǎn)。為了克服這一挑戰(zhàn)，企業(yè)將更多地依賴其可信賴的安全合作伙伴，例如渠道合作伙伴、系統(tǒng)集成商、托管服務(wù)供應(yīng)商。

4、人員因素將成為首要的安全問題

長期以來，用戶一直是IT安全的薄弱環(huán)節(jié)，容易出現(xiàn)打開受感染郵件附件、點(diǎn)擊惡意鏈接等的危險(xiǎn)行為。現(xiàn)在，社交工程的快速發(fā)展和易于使用的深度偽造技術(shù)使網(wǎng)絡(luò)攻擊者能夠誘使更多用戶落入他們的圈套。

因此，對(duì)用戶活動(dòng)的全面審計(jì)對(duì)于及時(shí)發(fā)現(xiàn)異常行為，防止嚴(yán)重網(wǎng)絡(luò)安全事件的發(fā)生將變得更加重要。此外，實(shí)現(xiàn)零常設(shè)權(quán)限(ZSP)方法將幫助企業(yè)防止其最強(qiáng)大的帳戶被其所有者無意中濫用或被破壞帳戶的網(wǎng)絡(luò)攻擊者濫用。

5、整合供應(yīng)商

為了打擊網(wǎng)絡(luò)犯罪，企業(yè)不斷投資于IT安全。但是更多的工具并不總是意味著更好的安全解決方案——來自不同供應(yīng)商的安全解決方案可以單獨(dú)運(yùn)行，提供重疊或沖突的功能，并要求企業(yè)獲得多個(gè)支持團(tuán)隊(duì)的幫助。

為了最大限度地減少由這種復(fù)雜性引起的安全漏洞，企業(yè)現(xiàn)在正在尋找一個(gè)由少數(shù)受信任的供應(yīng)商組成的安全科技架構(gòu)，這提供了從忠誠度中降低成本的額外好處。反過來，它會(huì)帶來更快的投資回報(bào)率，這在當(dāng)前的經(jīng)濟(jì)環(huán)境中越來越重要。

Netwrix公司研發(fā)副總裁Michael Paye說，“對(duì)于IT專業(yè)人士來說，保護(hù)他們的運(yùn)行環(huán)境并不容易。事實(shí)上，網(wǎng)絡(luò)犯罪分子不斷開發(fā)新的攻擊策略和技術(shù)。

Paye總結(jié)說，“為了有效應(yīng)對(duì)，必須確定真正重要的問題，并集中精力保護(hù)最關(guān)鍵的資產(chǎn)。企業(yè)應(yīng)該定期重新評(píng)估其風(fēng)險(xiǎn)，以解決最可能和潛在的破壞性威脅，并專注于提高其網(wǎng)絡(luò)彈性，以便即使在持續(xù)的網(wǎng)絡(luò)攻擊下也能運(yùn)行業(yè)務(wù)?！?/p>