為了在2021年的基礎(chǔ)上再接再厲，CISO需要努力實現(xiàn)在業(yè)務(wù)中加速創(chuàng)新，同時又避免自身易受破壞性攻擊的影響。

[[441231]]

安全專業(yè)人士應(yīng)該關(guān)注以下五大趨勢：

1. “假設(shè)失陷”(assume-breach)心態(tài)興起

在過去幾年中，數(shù)字化轉(zhuǎn)型一直是企業(yè)的主要優(yōu)先事項。鑒于疫情因素，如今這一過程中又加入了混合工作方法。隨著越來越多的企業(yè)深入探索“隨時隨地工作”的場景，我認為這種趨勢將持續(xù)到明年及以后。

混合工作方法可以為雇主提供更高水平的生產(chǎn)力，但同時也會讓雇主面臨更多漏洞和安全風(fēng)險。數(shù)據(jù)顯示，已經(jīng)有越來越多的歐洲企業(yè)在2021年增加了“零信任”預(yù)算。未來，零信任的采用將擴展到更多私人企業(yè)和政府，以應(yīng)對日益增長的威脅形勢。

零信任的核心就是“永不信任，始終驗證”，應(yīng)用的就是“假設(shè)失陷”的心態(tài)。隨著越來越多的企業(yè)統(tǒng)一解決網(wǎng)絡(luò)風(fēng)險的方法，采用零信任可以提供更大的可見性，以改善企業(yè)的整體安全態(tài)勢。

2. 5G的創(chuàng)新與新風(fēng)險

歐洲采用5G的勢頭正在增強，據(jù)GSMA稱，到2025年底，該地區(qū)將擁有2.76億個5G連接。

明年，更多企業(yè)將尋求投資5G技術(shù)以獲得更強大的連接能力。5G的采用將使他們能夠從現(xiàn)有的核心網(wǎng)絡(luò)資產(chǎn)中創(chuàng)造出新的價值，并加速其業(yè)務(wù)的數(shù)字化轉(zhuǎn)型進程。

然而，實施5G技術(shù)并非沒有挑戰(zhàn)性和復(fù)雜性。隨著5G加速物聯(lián)網(wǎng)的發(fā)展，攻擊者可以通過利用易受攻擊的連接，并破壞智能設(shè)備來滲透網(wǎng)絡(luò)基礎(chǔ)設(shè)施。

企業(yè)需要確保自身免受所有5G相關(guān)風(fēng)險的影響。否則，他們將喪失互聯(lián)未來帶來的好處。

3. 定制化、個性化和針對性釣魚策略

隨著網(wǎng)絡(luò)釣魚詐騙變得越來越普遍，企業(yè)已經(jīng)增強了員工培訓(xùn)。因此，用戶現(xiàn)在具有更高的警惕性，可以檢測出最常見的網(wǎng)絡(luò)釣魚詐騙行為。為了應(yīng)對這一點，攻擊者正在不斷改進他們的策略，以增強釣魚郵件的真實性。

2022年，網(wǎng)絡(luò)釣魚攻擊將采取更復(fù)雜的形式。攻擊者不再依賴常用的策略，而是會根據(jù)從社交媒體渠道獲得的情報，開發(fā)更具定制化和個性化的攻擊策略。這些“增強型”針對性攻擊將更難與真實的通信區(qū)分開來。

4. 黑客將利用北京冬奧會契機

黑客將利用即將到來的北京冬奧會作為契機來破壞運動員的個人賬戶，并找到可用于勒索企圖的電子郵件信息。其中，涉及濫用興奮劑和運動員私生活的內(nèi)容最容易受到勒索風(fēng)險，也是黑客眼中最具價值的信息。一旦攻擊者獲取到此類信息，便可以公布有罪證據(jù)來威脅運動員索要贖金。

5. 企業(yè)API生態(tài)環(huán)境漏洞頻發(fā)

網(wǎng)絡(luò)犯罪分子通常在發(fā)起攻擊后使用橫向移動技術(shù)滲透到企業(yè)的整個網(wǎng)絡(luò)。今年，我們目睹了勒索軟件即服務(wù)組織REvil利用Kaseya的網(wǎng)絡(luò)管理和遠程控制軟件實施勒索軟件攻擊。 此舉不僅影響了Kaseya本身，還擴展到了其托管服務(wù)提供商客戶及其最終用戶。

由于與多個企業(yè)生態(tài)系統(tǒng)相關(guān)聯(lián)，這種規(guī)模的攻擊尤為可怕。整個2022 年，攻擊者將增加涉及橫向移動概念的攻擊數(shù)量。他們將這個概念用于內(nèi)部網(wǎng)絡(luò)，并使用錯誤配置的企業(yè)API將其應(yīng)用到整個合作伙伴網(wǎng)絡(luò)。這將使威脅行為者能夠訪問公司的擴展生態(tài)系統(tǒng)。

展望未來

通過密切關(guān)注網(wǎng)絡(luò)安全領(lǐng)域即將到來的趨勢和挑戰(zhàn)，安全團隊將獲得可持續(xù)生存和發(fā)展的能力。

2022年，安全部門的復(fù)雜性將增加，如果企業(yè)希望在新風(fēng)險面前保持領(lǐng)先，就必須準備好發(fā)展其運營能力。他們需要吸取2021年的關(guān)鍵經(jīng)驗，在安全流程中建立新的適應(yīng)性和靈活性，以改善整體風(fēng)險狀況。