草庐IT

2023年的五大网络安全趋势

Alex Smith 2023-03-28 原文

2023年的网络安全前景如何?整体格局中包括我们熟悉的和新兴趋势的加速，这意味着企业应该准备好面对一个不断变化的环境，其中风险是固有的。在当今的网络环境下，攻击者要想抓住任何一个漏洞都是完全有可能的。因此，中小企业比以往任何时候都更有理由在安全方面采取主动，因为这些关键趋势针对的是不断扩大的攻击面和不断增加的风险。

凭据网络钓鱼仍然是黑客的首选

网络犯罪分子继续努力窃取用户的凭据，以进入网络。从历史上看，他们更多地是使用电子邮件，但现在他们也越来越多地使用社交工程手段。在2022年上半年，约70%的电子邮件攻击包含凭据钓鱼链接。

凭据网络钓鱼和社交工程密切相关。这种实践可以是直接的，也可以是间接的。横向攻击——即黑客以一个人为跳板去攻击另一个人——正在增加。如果网络犯罪分子能够侵入一个用户，他们就可以冒充该用户来欺骗企业内的其他用户，或者以此为跳板进入相关企业，如合作伙伴或供应商。

这些方法不会消失;事实上，它们正变得越来越复杂。企业可以采取的对策是采用多因素认证(MFA)，对管理帐户强制执行的操作应该是最低阈值，因为这些帐户具有特权。

但让其他用户采用这种方法却很困难，因为它的用户体验很差，而且是一个额外的负担。因此，一种新的方法是使用无密码认证，这种方法增加了安全性和便利性，而这两者通常是冲突的。

然而，值得注意的是，网络钓鱼的诱饵并非只有电子邮件，攻击现在是全渠道的。

全渠道网络攻击增加了风险

网络钓鱼已经发展为全渠道模式。这些攻击可以跨电话、短信、社交媒体私信和聊天等各种渠道，极大了增加了攻击成功率。

不断扩大的攻击渠道需要一个更广泛的防护伞，以覆盖所有的电子邮件攻击渠道。防御社交工程尤其具有挑战性，因为直到攻击的最后一步，消息才会包含明确的威胁(恶意链接或附件)。

随着这些攻击的风险水平增加，中小企业可能会发现很难维持/保留网络保险，这是下一个趋势。

网络保险覆盖面需求增长

网络保险正在新的威胁环境中不断发展。获得或保留网络保险变得更加昂贵和困难。逐渐地，企业获得保险的先决条件是证明他们拥有适当程度的保护。由于行业内没有标准说明这个问题，企业可能会发现很难满足这一要求。

为了证明一个企业不存在不可承保的风险，它需要增加其安全技术基础，确保强认证到位，并提供可用的认证。如果企业外包IT业务，它将期望其服务提供者能够提供强大的安全性。在云合作伙伴中寻找的认证类型包括ISO 27001和SOC 1、2和3，以及特定行业的合规性，例如对医疗保健覆盖实体的HIPAA支持。如果一个企业可以证实这些事情，就将获取更好的承保选择。

在考虑适合于降低中小企业安全风险的保护技术时，人工智能(AI)和机器学习(ML)尤为有效，也是下一个需要考虑的趋势。

人工智能在威胁保护方面的作用日趋成熟

人工智能已经成为改善许多业务流程的关键技术，它的持续学习模型尤其适用于不断变化的安全威胁，这使得它能够更有效地对不断变化的威胁环境做出反应。因此，随着时间的推移，它提供了持续加强的防御，能够识别和避免不断演变的攻击。这项技术对于检测超出以往威胁范围的攻击至关重要。

传统的钓鱼攻击是使用特定威胁的广泛攻击。寻找这种威胁的电子邮件过滤机制可以快速处理和防止攻击，但它无法捕捉到的是部署到特定公司或该公司个人的独特、定制的网络钓鱼计划。

攻击者可以绕过电子邮件过滤机制，利用LinkedIn等社交网站获取员工姓名(这很容易做到)，然后发送经过精心设计的信息，其中不包括暴露身份的链接或附件，然后他们会识别其他员工，并通过电子邮件和其他渠道引入网络钓鱼。这不是大规模攻击，所以不太可能被电子邮件过滤机制识别出来。人工智能在这种情况下是有益的，因为它可以为特定公司构建一幅“正常”的图景，以便更好地检测不寻常的通信。

这种情况再次强调，每个用户和公司对黑客而言都具有吸引力，尤其是防御机制较弱的中小企业更容易成为攻击目标。因此，使用人工智能作为安全网应该成为中小企业的优先事项。而且，考虑到现在它更便宜，更易用，获得它的障碍也要低得多。

零信任架构：消除隐式信任

零信任架构使传统的安全模型现代化，这些模型基于一个过时的假设，即网络中的所有内容都是可信的。在这个框架中，只要用户进入网络，它就可以访问任何东西并窃取数据。

零信任消除了这种隐式信任，并应用连续验证。在网络中建立零信任架构需要对环境的流量和用户进行可见性和控制。这样的范围包括确定加密的内容、监控和验证流量以及使用MFA。

使用零信任安全，企业可以审查所有内容，标准化所有安全措施并创建基线。随着许多公司开启自己的数字化转型之旅，我们也将看到越来越多的公司采用这种方法。

网络安全必须灵活应对威胁

所有这些趋势都是相互关联的，并表明现代网络防御必须灵活和可调整，以应对新的和不断发展的威胁——以及旧的威胁。中小企业需要以安全为中心的云托管和应用程序合作伙伴来维持他们的边界，并在未来一年及以后降低风险。

2023年的的hce1bhce1安全$网络安全钓鱼链接

有关2023年的五大网络安全趋势的更多相关文章

  1. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  2. ruby - 用 Ruby 编写一个简单的网络服务器 - 2

    我想在Ruby中创建一个用于开发目的的极其简单的Web服务器(不，不想使用现成的解决方案)。代码如下:#!/usr/bin/rubyrequire'socket'server=TCPServer.new('127.0.0.1',8080)whileconnection=server.acceptheaders=[]length=0whileline=connection.getsheaders想法是从命令行运行这个脚本，提供另一个脚本，它将在其标准输入上获取请求，并在其标准输出上返回完整的响应。到目前为止一切顺利，但事实证明这真的很脆弱，因为它在第二个请求上中断并出现错误:/usr/b

  3. ruby - 如何安全地删除文件？ - 2

    在Ruby中是否有Gem或安全删除文件的方法？我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix，一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  4. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目：明明的随机数题目输入描述输出描述：示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od，od薪资待遇，od机试题清单华为OD机试真题大全，用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  5. 网络编程套接字 - 2

    网络编程套接字网络编程基础知识理解源`IP`地址和目的`IP`地址理解源MAC地址和目的MAC地址认识端口号理解端口号和进程ID理解源端口号和目的端口号认识`TCP`协议认识`UDP`协议网络字节序socket编程接口`sockaddr``UDP`网络程序服务器端代码逻辑：需要用到的接口服务器端代码`udp`客户端代码逻辑`udp`客户端代码`TCP`网络程序服务器代码逻辑多个版本服务器单进程版本多进程版本多线程版本线程池版本服务器端代码客户端代码逻辑客户端代码TCP协议通讯流程TCP协议的客户端/服务器程序流程三次握手（建立连接）数据传输四次挥手（断开连接）TCP和UDP对比网络编程基础知识

  6. Hive SQL 五大经典面试题 - 2

    目录第1题连续问题分析：解法：第2题分组问题分析：解法：第3题间隔连续问题分析：解法：第4题打折日期交叉问题分析：解法：第5题同时在线问题分析：解法：第1题连续问题如下数据为蚂蚁森林中用户领取的减少碳排放量iddtlowcarbon10012021-12-1212310022021-12-124510012021-12-134310012021-12-134510012021-12-132310022021-12-144510012021-12-1423010022021-12-154510012021-12-1523.......找出连续3天及以上减少碳排放量在100以上的用户分析：遇到这类

  7. ruby - 用 YAML.load 解析 json 安全吗？ - 2

    我正在使用ruby2.1.0我有一个json文件。例如:test.json{"item":[{"apple":1},{"banana":2}]}用YAML.load加载这个文件安全吗？YAML.load(File.read('test.json'))我正在尝试加载一个json或yaml格式的文件。 最佳答案 YAML可以加载JSONYAML.load('{"something":"test","other":4}')=>{"something"=>"test","other"=>4}JSON将无法加载YAML。JSON.load("

  8. ruby-on-rails - 安全地显示使用回形针 gem 上传的图像 - 2

    默认情况下:回形针gem将所有附件存储在公共(public)目录中。出于安全原因，我不想将附件存储在公共(public)目录中，所以我将它们保存在应用程序根目录的uploads目录中:classPost我没有指定url选项，因为我不希望每个图像附件都有一个url。如果指定了url:那么拥有该url的任何人都可以访问该图像。这是不安全的。在user#show页面中:我想实际显示图像。如果我使用所有回形针默认设置，那么我可以这样做，因为图像将在公共(public)目录中并且图像将具有一个url:Someimage:看来，如果我将图像附件保存在公共(public)目录之外并且不指定url(同

  9. ruby - 检查网络文件是否存在，而不下载它？ - 2

    是否可以在不实际下载文件的情况下检查文件是否存在？我有这么大的(~40mb)文件，例如:http://mirrors.sohu.com/mysql/MySQL-6.0/MySQL-6.0.11-0.glibc23.src.rpm这与ruby​​不严格相关，但如果发件人可以设置内容长度就好了。RestClient.get"http://mirrors.sohu.com/mysql/MySQL-6.0/MySQL-6.0.11-0.glibc23.src.rpm",headers:{"Content-Length"=>100} 最佳答案

  10. ruby - 404 未找到，但可以从网络浏览器正常访问 - 2

    我在这方面尝试了很多URL，在我遇到这个特定的之前，它们似乎都很好:require'rubygems'require'nokogiri'require'open-uri'doc=Nokogiri::HTML(open("http://www.moxyst.com/fashion/men-clothing/underwear.html"))putsdoc这是结果:/Users/macbookair/.rvm/rubies/ruby-2.0.0-p481/lib/ruby/2.0.0/open-uri.rb:353:in`open_http':404NotFound(OpenURI::HT

随机推荐