建站
咨詢
售后
建站咨詢
新聞中心
過(guò)去一年，網(wǎng)絡(luò)攻擊給各行各業(yè)帶來(lái)破壞性的威脅急劇升級(jí)，網(wǎng)絡(luò)攻擊的數(shù)量在加速增長(zhǎng)的同時(shí)，攻擊的手段和方法也呈現(xiàn)出多樣化。盡管企業(yè)花費(fèi)了大量時(shí)間和金錢來(lái)制定應(yīng)對(duì)策略，政府機(jī)構(gòu)也都在積極維護(hù)網(wǎng)絡(luò)安全環(huán)境，但是未來(lái)的網(wǎng)絡(luò)攻擊態(tài)勢(shì)依然嚴(yán)峻。
成都創(chuàng)新互聯(lián)公司是工信部頒發(fā)資質(zhì)IDC服務(wù)器商，為用戶提供優(yōu)質(zhì)的內(nèi)江機(jī)房主機(jī)托管服務(wù)
近日，派拓網(wǎng)絡(luò)大中華區(qū)總裁陳文俊和派拓網(wǎng)絡(luò)大中華區(qū)售前總經(jīng)理董春濤接受媒體記者采訪，回顧 2022 年的網(wǎng)絡(luò)安全發(fā)展以及預(yù)測(cè) 2023 年網(wǎng)絡(luò)安全趨勢(shì)，并且提出防范網(wǎng)絡(luò)攻擊的解決方案和建議。
2022 年勒索軟件攻擊態(tài)勢(shì)嚴(yán)峻
勒索軟件攻擊可謂是 21 世紀(jì)最嚴(yán)重的網(wǎng)絡(luò)安全威脅之一，并且攻擊變得更加有針對(duì)性，贖金的金額也越來(lái)越大。
根據(jù)派拓網(wǎng)絡(luò)的情報(bào)組織調(diào)查，2022 年的所有網(wǎng)絡(luò)攻擊中，勒索軟件攻擊占比最大，達(dá)到了 36%，是目前客戶受到攻擊的主要方式。陳文俊指出，勒索軟件攻擊之所以流行，是因?yàn)槔账鬈浖呀?jīng)開(kāi)始變?yōu)橐环N服務(wù)，像云服務(wù)一樣提供攻擊服務(wù)，攻擊者可以花費(fèi)很少的錢就可以發(fā)動(dòng)攻擊，成本相對(duì)較低，而攻擊一旦成功，回報(bào)還是相當(dāng)可觀的。
派拓網(wǎng)絡(luò)大中華區(qū)總裁陳文俊
在 2022 年的勒索軟件攻擊事件中，受到攻擊后的贖金支付也是屢創(chuàng)新高，單筆最高達(dá)到850 萬(wàn)美元。于是，產(chǎn)業(yè)界出現(xiàn)了針對(duì)網(wǎng)絡(luò)攻擊的保險(xiǎn)服務(wù)，企業(yè)購(gòu)買了網(wǎng)絡(luò)攻擊保險(xiǎn)，如果受到攻擊就可以獲得理賠，從而可以支付給攻擊者，贖回受到影響的數(shù)據(jù)。
此外，勒索者會(huì)專門尋找敏感數(shù)據(jù)，計(jì)算目標(biāo)企業(yè)機(jī)構(gòu)每年的營(yíng)業(yè)額、收入甚至是市值，從而做出相應(yīng)的贖金勒索，以獲得較高的回報(bào)。
2023 年網(wǎng)絡(luò)安全五大預(yù)測(cè)
派拓網(wǎng)絡(luò) 2023 年亞太地區(qū)網(wǎng)絡(luò)安全趨勢(shì)預(yù)測(cè)提出了五大洞察，幫助企業(yè)在未來(lái)提高自身的安全性。預(yù)測(cè)對(duì)于網(wǎng)絡(luò)安全非常重要，因?yàn)槌斯粜袨橥?，預(yù)測(cè)還需要考慮從技術(shù)到工作場(chǎng)所趨勢(shì)和不斷變化的法律法規(guī)等各種因素。
預(yù)測(cè)1 加速采用 5G 會(huì)導(dǎo)致漏洞威脅加劇
根據(jù)全球移動(dòng)通信系統(tǒng)聯(lián)盟（GSMA）近期的報(bào)告顯示，亞太地區(qū) 5G 連接預(yù)計(jì)將在 2025年達(dá)到 4.3億，相比 2021 年底的 2 億實(shí)現(xiàn)大幅上漲。中國(guó)目前的 5G 基站總量占全球 60% 以上，5G 網(wǎng)絡(luò)已覆蓋所有地級(jí)市城區(qū)，超過(guò) 98% 的縣城城區(qū)和 80% 的鄉(xiāng)鎮(zhèn)鎮(zhèn)區(qū)。雖然云計(jì)算提供了更大的敏捷性、可擴(kuò)展性和性能，但它也使 5G 核心暴露于云安全漏洞之下。大規(guī)模攻擊可能來(lái)自任何地方，甚至來(lái)自運(yùn)營(yíng)商自己的網(wǎng)絡(luò)內(nèi)。
預(yù)測(cè)2 確保聯(lián)網(wǎng)醫(yī)療設(shè)備的安全將成為關(guān)鍵
數(shù)字化實(shí)現(xiàn)了虛擬醫(yī)療、遠(yuǎn)程診斷等新型醫(yī)療功能。但仍在普遍使用中的傳統(tǒng)系統(tǒng)和敏感數(shù)據(jù)對(duì)網(wǎng)絡(luò)犯罪分子極具吸引力，這讓醫(yī)療行業(yè)成為網(wǎng)絡(luò)威脅者虎視眈眈的“軟目標(biāo)”。設(shè)備離病人越近，就越有可能影響病人的安全，威脅者也就越有可能將其作為武器。因此，確保醫(yī)療物聯(lián)網(wǎng)的安全對(duì)于病人的重要性將超越以往任何時(shí)候。
預(yù)測(cè)3 云供應(yīng)鏈攻擊將干擾企業(yè)秩序
采用云原生架構(gòu)的企業(yè)在其關(guān)鍵應(yīng)用中也必然會(huì)采用第三方代碼。Log4J 最近顯示許多企業(yè)因?yàn)樯畈卦谲浖虬^(guò)程中的一段依賴代碼而遭到攻擊。攻擊者針對(duì)維護(hù)這些開(kāi)源代碼結(jié)構(gòu)的志愿者，通過(guò)軟件包更新的過(guò)程滲透到企業(yè)中。這個(gè)問(wèn)題屬于云供應(yīng)鏈的范疇，在未來(lái)一年里，派拓網(wǎng)絡(luò)預(yù)計(jì)將看到更多由于云的采用而產(chǎn)生的破壞。在派拓網(wǎng)絡(luò)的最新研究中，37% 的企業(yè)認(rèn)為 2023 年軟件供應(yīng)鏈攻擊的增加將再創(chuàng)新高。
預(yù)測(cè)4 圍繞數(shù)據(jù)主權(quán)的討論將愈演愈烈
隨著全球愈發(fā)依賴數(shù)據(jù)和數(shù)字信息，用于控制和保護(hù)公民并確保關(guān)鍵服務(wù)持續(xù)可用的法律法規(guī)數(shù)量將會(huì)增加。因此，圍繞數(shù)據(jù)本地化和數(shù)據(jù)主權(quán)的討論在 2023 年將變得更加激烈。
預(yù)測(cè)5 元宇宙將成為網(wǎng)絡(luò)犯罪分子的新“樂(lè)園”
據(jù)估計(jì)，全球每年在元宇宙虛擬商品上的花費(fèi)達(dá)到 540 億美元，該平臺(tái)可能成為網(wǎng)絡(luò)犯罪分子的新“樂(lè)園”。元宇宙的沉浸性將為企業(yè)和消費(fèi)者帶來(lái)新機(jī)會(huì)，它以一種新的方式連接了買家和賣家。企業(yè)將充分發(fā)揮混合現(xiàn)實(shí)體驗(yàn)的優(yōu)勢(shì)實(shí)現(xiàn)產(chǎn)品多樣化，滿足元宇宙中消費(fèi)者的需求。?
安全防護(hù)模式需更加“主動(dòng)”
隨著混合辦公成為未來(lái)辦公的主流趨勢(shì)，企業(yè)的網(wǎng)絡(luò)安全防護(hù)也需要做出相應(yīng)的改變。以往在辦公室可以通過(guò)安裝防火墻來(lái)鑄成“護(hù)城河”，但是這種防御相對(duì)比較被動(dòng)。隨著混合辦公的流行，企業(yè)需要從被動(dòng)轉(zhuǎn)變成主動(dòng)的防護(hù)模式。
陳文俊表示，有的企業(yè)碰到一個(gè)安全問(wèn)題就采用一個(gè)解決方案，久而久之就會(huì)積累幾十種不同的安全方案，除了投資成本很高以外，由于產(chǎn)品不同得到的安全防護(hù)也是有差異的。派拓網(wǎng)絡(luò)建議企業(yè)應(yīng)該走向平臺(tái)化，平臺(tái)化的解決方案會(huì)是未來(lái)的終極目標(biāo)，通過(guò)一個(gè)平臺(tái)使用更少的產(chǎn)品，所有的技術(shù)可以互通，更加快速地應(yīng)對(duì)未知威脅。
在此基礎(chǔ)上，派拓網(wǎng)絡(luò)建議企業(yè)要采用零信任或者多因素認(rèn)證，對(duì)所有用戶、應(yīng)用和數(shù)據(jù)要及時(shí)認(rèn)證，以最小的權(quán)限，持續(xù)地認(rèn)證，持續(xù)地安全檢查，覆蓋所有的應(yīng)用程序，加強(qiáng)對(duì)整個(gè)基礎(chǔ)架構(gòu)的投資管理。
派拓網(wǎng)絡(luò)的網(wǎng)絡(luò)安全策略公式
為了幫助企業(yè)更加積極地應(yīng)對(duì)不斷變化的網(wǎng)絡(luò)攻擊，派拓網(wǎng)絡(luò)提出了網(wǎng)絡(luò)安全策略公式，即零信任原則+網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)=前瞻性。零信任原則主要是消除所有本地、云和邊緣環(huán)境中的隱含信任；網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)是 2022 年初Gartner 提出的概念，主要是在一個(gè)網(wǎng)格節(jié)點(diǎn)里有太多廠商提供孤立性的網(wǎng)格安全節(jié)點(diǎn)，未來(lái)結(jié)構(gòu)是高度統(tǒng)一和集成的一體化方案，使得整個(gè)安全發(fā)揮最佳功能，獲得更高的可見(jiàn)性、控制率和效率。董春濤表示，零信任原則+網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)，使得企業(yè)可以在數(shù)字化轉(zhuǎn)型浪潮下，獲得應(yīng)對(duì)不斷創(chuàng)新演化攻擊的前瞻性。
派拓網(wǎng)絡(luò)大中華區(qū)售前總經(jīng)理董春濤
此外，派拓網(wǎng)絡(luò)還提供了下一代網(wǎng)絡(luò)安全平臺(tái)，可以幫助企業(yè)加速數(shù)字化變革。下一代網(wǎng)絡(luò)安全平臺(tái)主要包括五個(gè)部分，中間是三個(gè)安全平臺(tái)，包括網(wǎng)絡(luò)安全平臺(tái)、云安全、端點(diǎn)安全。網(wǎng)絡(luò)安全平臺(tái)是由下一代防火墻延伸而來(lái)，無(wú)論是私有數(shù)據(jù)中心還是云計(jì)算，派拓網(wǎng)絡(luò)都可以提供下一代防火墻的方式保護(hù)；在云安全方面更加聚焦于公有云的現(xiàn)代化應(yīng)用，通過(guò) SASE 提供一體化的安全解決方案；端點(diǎn)安全是由傳統(tǒng)的 EDR/EPP 升級(jí)為 XDR，包括傳統(tǒng)的終端安全到網(wǎng)絡(luò)流量分析，可以精準(zhǔn)地進(jìn)行端點(diǎn)保護(hù)。
最下層是由安全咨詢顧問(wèn)團(tuán)隊(duì)組織提供安全情報(bào)與事件分析，根據(jù)收集的情報(bào)進(jìn)行追蹤預(yù)測(cè)；最上層是下一代自動(dòng)安全運(yùn)營(yíng)平臺(tái)，高度集成數(shù)據(jù)后，由人工智能、機(jī)器學(xué)習(xí)等技術(shù)的加持。通過(guò)派拓網(wǎng)絡(luò)下一代網(wǎng)絡(luò)安全平臺(tái)，可以幫助企業(yè)實(shí)現(xiàn)網(wǎng)絡(luò)安全轉(zhuǎn)型、全方位的云原生安全、徹底改變安全運(yùn)營(yíng)三大目標(biāo)。
文章標(biāo)題：派拓網(wǎng)絡(luò)提出網(wǎng)絡(luò)安全策略公式幫助企業(yè)提高自身安全性
標(biāo)題URL：http://m.5511xx.com/article/codseos.html
