教育房产时事环球科技商业
投稿投诉
商业财经
热点动态
科技数码
软件应用
国际环球
晨报科学
新闻时事
信息智能
汽车房产
办公手机
教育体育
生活生物

亚信安全2022年网络安全发展趋势及十大威胁预测

  面对数字化、云化、智能化发展的当下,安全更应该放眼于未来。展望2022年,亚信安全发布《2022年网络安全发展趋势及十大威胁预测》。
  1.修补漏洞将是2022年的第一要务
  ApacheLog4j2漏洞爆发,演绎了2021的“年终大戏”。据评估,全球近一半企业到影响,堪比核弹级的高危Bug,不仅席卷了整个互联网圈,同时也引起了政府部门的高度重视。
  漏洞问题持续严峻,根据美国商务部国家标准与技术研究所(NIST)国家漏洞数据库(NVD)的报告,2021年共报告18378个安全漏洞,其中高危漏洞3646个。
  如果IT安全团队无法解决2021年的漏洞,再把2022年可能出现(应该说“必定出现”)的漏洞堆积起来,其防御难度可想而知。由此可以预见,越来越多的企业用户将倾向于建立漏洞补丁的快速补救以及有效防护能力,虚拟补丁(VirtualPatch)的技术以其特有的优势更受到用户的青睐。
  2.考验关键基础设施数字安全能力的时候到了
  关键信息基础设施是经济社会运行的神经中枢,是网络安全的重中之重。其内,存有大量机密资料,网络犯罪分子往往对这些有利可图的数据虎视眈眈。近两年发生了数宗备受瞩目的网络攻击事故,特别是2021年,美国最大的燃油管道运营商、全球最大的肉类加工企业均因黑客攻击而停摆,导致影响国家乃至全球经济运行的基础设施受损,对全产业链产生连锁影响,也引发了全球关于加强关键信息基础设施安全保护的思考。
  更为严峻的是,威胁关键信息基础设施安全的幕后“黑手”早已不再是单打独斗的网络小黑客,而是装备精良、资源充足、战术复杂的黑客组织。并且网络攻击者正在利用更先进的技术,不断进化出越来越复杂、隐蔽、拟人化的攻击工具和攻击方法,特别是针对供应链弱点的攻击,这使得其更难被发现,更难利用特征被检测。因此,构建一个依法合规、具备技术前瞻性、管理高效、安全可靠的网络安全体系刻不容缓。
  3.勒索软件威胁再升级,“四重攻击”危害波及更广
  2021年,勒索病毒仍然是不法分子经常使用的攻击方式之一,其已经成为了2021年网络安全最大的威胁之一。本年度,亚信安全共拦截勒索病毒58,412次,虽然勒索病毒在数量上没有较大幅度增加,但其在攻击手段、攻击目标及攻击平台不断升级,持续与杀软进行对抗。
  值得注意的是,当企业为防备恶意威胁对数据加密之后,勒索病毒攻击手法也在持续演化,以提高受害企业支付赎金的机会。亚信安全预测黑客将发展出“四重勒索”的攻击模式,除了通过数据加密、敏感数据外泄及发动DDos攻击等恐吓手段之外,未来恐怕将新增第四重——“供应链攻击”,这将使得企业受害层面扩大至供应链上下游,使得企业在面临勒索事件发生时的危机处理更为艰困。
  4.供应链威胁暴增,“安全左移”势在必行
  2021年针对开源软件的供应链攻击暴增650%。2021年,全球的各软件开发企业累计从第三方开源平台上引用超过2万亿个开源软件包或者组件,而在许多引用共享代码中不少是由个人开发者开发的,没有经过安全设计和安全测试,通常会包含大量漏洞,有攻击者会基于此,定向挖掘相关共享代码中的漏洞,这样就会造成攻击者不会再等相关漏洞公开披露后再进行攻击,而是更加主动的针对性攻击。
  从SolarWinds供应链攻击到Log4j-2开源软件漏洞所造成的影响来看,供应链攻击的影响面极广,且漏洞利用的成本较低,漏洞修复时间周期较长。因此,要防止供应商成为你的“供应伤”,就需要将安全需求尽量“左移”,在项目初期同步规划软件供应链安全,避免供应链风险滚雪球式的爆发。
  5.零信任将对网络安全产生更大影响
  全球疫情让远程工作已成为大多数企业的长期业务策略,越来越多的设备将会被连接,公共网络安全,尤其是身份安全的机制将迎来改变。2022年,身份安全体系将更加完善,基于现代密码学软硬件,结合人工智能、生物识别、区块链等技术将形成的,作为安全的“新边界”,身份安全将为网络安全技术的发展构建稳固基石。因此,零信任(ZeroTrust)安全已从概念炒作变成解决方案的落地应用,并实实在在地走进企业,用于解决网络环境开放、用户角色增加、防护边界扩张带来的各类新型安全风险,这是大势所趋,同时让更多市场机会将随之产生。
  6.APT伪装成“勒索者”,“四早”原则或可撕开外壳
  通过分析一些案例,亚信安全技术团队发现,一些APT攻击会披上勒索软件的外套,作为探路的手段,或者逃跑的“烟雾弹”,甚至是作为攻击结束后毁灭踪迹的方法,帮助掩盖和抹去更严重攻击的证据。例如:某些工具表面看似勒索软件,会加密数据、发布勒索通知以及索要赎金,但实际上,这些软件会悄悄删除端点上的数据,同时让防御者相信数据丢失的原因是由于勒索软件的随机攻击。
  发现APT攻击者的“伪装”有一定的难度,但并非束手无策。针对APT攻击,XDR作为统一安全事件检测和响应的方案&方法,不仅能够帮助企业增强保护、检测和响应能力,同时还能够帮助企业建立有效防御机制。当然,用户还可以采用威胁狩猎服务,以“早发现、早诊断、早处置、高质量”为原则,彻底解决缺少高级攻击防御经验、缺乏相关高级技术工具、无法对威胁进行溯源等方面的难题。
  7.云安全架构呈现多样化,云原生将引出更多威胁暴露面
  2021年,国内云安全市场需求旺盛,在新兴云安全技术应用上不断追赶,高速发展可期。一方面,云基础设施的投资不断增加,网络攻击的不断增长,推动云安全市场快速发展;另一方面,云原生技术应用越来越广泛,应运而生的CASB(云访问安全代理),CSPM(云安全配置管理),CWPP(云工作负载安全防护平台),SASE(安全访问服务边缘模型)等新兴云安全技术快速发展。
  云原生技术逐渐成为云计算市场新趋势,所带来的安全问题更为复杂。以容器、服务网格、微服务等为代表的云原生技术,正在影响各行各业,但其相关的安全风险与威胁也将不断的显现出来。Docker/Kubernetes等服务暴露问题、特斯拉Kubernetes集群挖矿事件、DockerHub中的容器镜像被“投毒”注入挖矿程序、微软Azure安全中心检测到大规模Kubernetes挖矿事件、Graboid蠕虫挖矿传播事件等一系列针对云原生的安全攻击事件将会在2022年愈演愈烈。
  8.5G安全在工业互联网、物联网、车联网等领域被攻击活动将持续增多
  虽然目前5GMEC还未开始大规模商用,相应的真实攻击案例比较少,但是结合传统垂直行业、5G和云计算领域已知的安全威胁,可以想象未来这个领域会面临很大的安全威胁挑战。出了传统威胁,5G、边缘端和垂直行业的新兴威胁包括:物理入侵、来自物联网终端侧的网络攻击、边缘应用供应链攻击、来自工业互联网IT网络侧的攻击、针对5G网络侧的漏洞攻击等。
  9.物联网威胁将会加剧,汽车制造厂商更需要“安全伙伴”
  物联网可能会成为勒索软件攻击的首选目标。僵尸网络、高级持续性威胁、分布式拒绝服务(DDoS)攻击、身份盗用、数据盗用、中间人攻击、社会工程攻击等也可能会青睐这些设备。另外,2022年犯罪集团所追求的目标,已经不再只是入侵IoT设备,更会利用它们来从事各种攻击,或是让他们在企业网络内四处游走,窃取资料。
  车联网数据在进行采集、传输、存储、使用、迁移、销毁等全生命周期阶段均存在不同性质的安全风险,充分、全面且深入的风险分析是做好风险应对和安全防护的关键。因此,汽车制造厂必须与网络安全厂商密切合作,共同研发统一的安全保护平台,打造车联网的生态安全,让未来的所有网联车都配备一些标准化的安全功能。
  10.网络安全网格(CSMA)应时而生
  Gartner在2022年重要战略技术趋势报告中提出CybersecurityMesh(网络安全网格),并指出这是一种现代化的安全方法,能够在需要的地方部署一致性的控制能力,以一种紧密集成、可扩展、高度灵活,并富有弹性/韧性的方式,通过提供支持服务层(整合策略管理整合控制台安全情报和身份矩阵)来让安全工具之间能够协作而不是各自为战。
  网络威胁的数量和性质正在增加,而完美的解决方案并不存在。对于用户来讲,仅仅依靠连接不同安全技术的变通方法是不够的,他们需要一个全面覆盖、深度集成和动态协同的“网络安全网格平台”,提供集中管理和可见性,支持在一个庞大的解决方案生态系统中协同运行,自动适应网络中的动态变化。
  【来源:Techweb】【作者:果青】

放弃x86俄罗斯ATM机明年用上自研处理器10年前性能由于AMD及Intel等公司退出俄罗斯,导致该国无法使用欧美公司的芯片,只能转向自研处理器,不仅超算要用俄罗斯公司的CPU,现在ATM机也要使用自研的Elbrus处理器,虽然最高8顶配1。9万元!戴尔新XPS13XPS13Plus开卖轻薄不可思议近日,戴尔正式发布了2022年新款XPS13(9315)XPS13Plus(9320)轻薄笔记本,都升级12代酷睿并通过了IntelEvo认证。现在,戴尔中国官网终于开卖了。XPS给台积电28nm芯片厂补贴240亿元专家揭秘日本不单纯日前日本官方正式确认,已经批准了台积电在日本九州熊本县的晶圆厂计划,并提供最高4760亿日元(约合240亿人民币)的补贴。根据计划,台积电在日本的芯片厂耗资约为86亿美元,2024苹果M1成了!一家吃掉90的市场苹果M系列自研处理器有多成功?数据说明一切。市调机构StrategyAnalytics的最新研究显示,2021年的ARM架构笔记本处理器市场上,苹果凭借M1系列一家就拿走了几乎90RTX40系显卡曝光性能怪兽功耗更魔幻AMDZen4锐龙NVIDIARTX40系显卡Intel13代酷睿helliphellip下半年琳琅满目的硬件新品让DIY玩家期待不已。关于RTX40系显卡,爆料达人Kopite7罕见1618方形设计LG正式推出28英寸DualUp显示器早些时候的CES2022上,LC曾展示了一款采用1618比例的ldquo方形rdquo显示器DualUp,今天,这款产品终于在海外市场正式推出。据悉,DualUp采用了一款2560华为全新三大健康研究将数字健康带给每个人每个家庭每个行业随时随地进行血糖风险筛查,居家进行肺功能健康评估,高原旅行时实时评估高原反应,这样的场景或许在不久之后,通过华为手表就能轻松实现了!再突破!华为进军血糖肺功能高原健康三大研究华为举Intel澄清A380显卡HDMI2。1接口争议要看厂商决定前几天Intel在国内发布了首款桌面游戏显卡ArcA380,而且现在是中国区独占,售价1030元,在千元级市场上配备了6GB显存和96bit位宽,号称性能比RX6400高出25。A首款鸿蒙OS2墨水平板!华为MatePadPaper升级改善残影问题近日,华为MatePadPaper墨水平板推送鸿蒙OS2。1。0。143更新,笔记支持分享TXT文档,同时优化了部分用户界面的显示效果。更新日志如下笔记支持分享TXT文档,优化部分7GBs速度西数PCIe4。0黑盘1TBSSD硬盘到手809元618最后半天了,想要捡漏的抓紧了,西数的黑盘SN8501TB版目前售价999元,满减100元后899元,叠加50025全品券,凑单1元产品,再加上Plus会员的100040元优惠1049999元!三星110英寸MicroLED电视开售首批已卖光2020年12月,三星110英寸MicroLED电视发布,并于2021年第一季度在全球推出,今年5月,在三星商用电器京东自营旗舰店上架并开启预约,售价1049999元。日前,三星1
首发新一代屏下前摄!中兴Axon30参数曝光骁龙870120Hz高刷屏今天上午,中兴手机官方正式宣布,将于7月27日召开新品发布会,推出新一代屏下摄像头量产机型中兴Axon30,该机也将成为国内市场上第二款屏下前摄量产机型。需要注意的是,上一代屏下前自适应降噪成为OnePlusBudsPro真无线耳机卖点现如今的真无线耳机市场,已经变得相当热闹。除了通过品牌实力来吸引消费者,一些厂家也试图通过特色功能来提升自家产品的竞争力。比如近日,就有消息称一加将为OnePlusBudsPro真中国联通国际POP点设备集采华讯Fujitsu等5家入围从中国联通官网获悉,中国联通今日公示了20212022年中国联通国际POP点设备集采的招标候选人,华讯Fujitsu等5家企业入围。从中标情况看,该次集采项目中标企业为华为和思科两意法半导体制造首批200mm碳化硅晶圆7月30日消息,意法半导体(STMicroelectronics,简称ST)宣布,ST瑞典北雪平工厂制造出首批200mm(8英寸)碳化硅(SiC)晶圆片,这些晶圆将用于生产下一代电官方文档显示Windows11有望在1011月期间发布微软始终没有公布Windows11系统的准确发布日期,基于此前的谣传会在今年圣诞购物季前推出。而近日官方披露的一份新文件表示,Windows11将会在今年1011月期间某个时间点发微软正式关闭SkypeforBusinessOnline我们知道微软计划关闭SkypeforBusinessOnline已经有一段时间了,现在时间终于到了。本周末,微软宣布正式关闭这项服务,最终使迁移到微软Team成为那些仍然依赖Sky高端手机保值榜华为Mate40Pro力压iPhone12Pro夺冠近日,国内二手手机回收机构回收宝公布了高端手机保值榜。榜单碍显示,华为Mate40Pro以76。68的6个月保值指数登顶第一,iPhone12Pro,华为Mate40Pro排在二三vivoS10系列7月23日开卖刘昊然空降线下门店日前,vivo正式发布S10和S10Pro两款新机。售价方面,vivoS10和S10Pro售价分别为2999元(8GB256GB)和3399元(12GB256GB),均于7月23日vivoS10系列官方预热,你好,自然美倒计时一天vivo官方微博今日公布了S10系列新品发布会预热视频,vivoS10系列代言人刘昊然演员张婧仪先锋乐队mandarin都在视频中出镜,意味着他们有可能亲临15日晚1930的发布会海南移动集客专线开通服务项目招标,2517。9万元从中国移动官网获悉,海南移动启动20212022年集客专线开通服务项目招标,招标的内容包含集客专线项目线缆布放(光缆尾纤网线双绞线等)成端跳纤安装机箱柜架安装设备扩容板卡业务测试联突发!福特汽车或彻底终止印度业务日前,据媒体报道,福特可能终止其在印度的两家工厂(位于泰米尔纳德邦的Maraimalainagar和古吉拉特邦的Sanand工厂)的运营。根据报道,福特可能正在与多家汽车公司就其印