草庐IT

2023年的五大数据中心安全风险

Christopher 2023-03-28 原文

行业人士需要了解可能在2023年影响数据中心行业发展的五个重要的网络安全趋势。

如今的网络安全形势发展迅速,并且不断出现新的威胁类别,网络攻击者还在不断学习和采用发起和隐藏网络攻击的新方法。

这就是行业人士需要及时了解数据中心行业不断变化的风险和趋势的原因。为了提供指导,本文揭示了可能在2023年影响数据中心的主要安全趋势。

1.网络安全人员不堪重负

分析人士一致认为,网络安全团队如今不堪重负,越来越容易精疲力竭。他们也往往人手不足。

这些事实并没有造成具体的网络安全风险,不过这使应对数据中心的安全挑战变得更加困难。还可能促使更多企业将更多工作负载迁移到云端。在云端,企业需要管理的攻击面通常较小(因为云计算提供商保护底层的云计算基础设施)。

正如《福布斯》杂志指出的那样,网络安全人员短缺也可能导致对外包安全服务的依赖性增加。

2.勒索软件的攻击数量下降,但还要高度警惕

从积极的方面来看,勒索软件的攻击数量终于下降,至少以每年的总攻击次数来衡量是这样。根据IBM公司的数据,去年的勒索软件攻击事件总数下降了41%。

也就是说,勒索软件事件变得越来越不频繁,到底是企业在防御它们方面做得更好,还是因为网络攻击者现在正在发起更复杂且有目的的攻击,这仍然是一个悬而未决的问题。这些勒索软件攻击有更高的成功几率,而且更难防范。

无论如何,数据中心管理人员应该吸取的教训是,继续投资于多管齐下的勒索软件防御措施——从强大的服务器端点安全,到基于网络的勒索软件监控解决方案,到针对用户的反钓鱼教育等等,这些仍然至关重要,勒索软件攻击总数的减少不应该被解释为防御从根本上更强的标志。这种情况可能只是网络攻击者现在放慢攻击节奏并且更狡猾,这要求数据中心安全团队不能掉以轻心。

3.网络攻击者避开传统的数据中心安全保护措施

分析人士的普遍共识是,威胁行为者越来越善于规避传统的安全保护措施。

例如,IBM公司Security X-Force研究主管John Dwyer预测说:“我们预计网络犯罪分子将更具体地将目光投向多因素身份验证(MFA)和端点检测和响应(EDR)技术。”他表示,多因素身份验证(MFA)和端点检测和响应(EDR)是网络安全武器库的两大传统支柱技术。

如果这样的预测是正确的,数据中心安全管理人员需要更加努力地工作,更加积极地保护他们的财产。在网络攻击者越来越有能力预测和绕过标准安全控制的世界中,只是实施基本安全最佳实践(例如执行MFA)是不够的。

4.不断增长的数据中心合规性挑战

虽然合规性要求本身并不是安全风险,但它们是近似的,因为合规性框架经常强加企业必须遵守的特定网络安全规则。

正如IDC公司所指出的那样,合规性法规的复杂性持续增长。近年来,新的法规遵循框架(如CPRA)已经上线,现有的框架(如PCIDSS)正在进行全面检查。

对于数据中心管理人员来说,这意味着在新的一年里,需要掌握不断变化的合规性规则,以及部署必要的专业技术来符合这些规则,并将其转化为可以在数据中心内部实现的安全控制,都是至关重要的。

具体的控制将根据业务需要遵守的合规性要求而有所不同,但它们的范围可以从设置特定的物理访问控制,到确保基础设施得到适当的备份,再到实现网络级别的安全控制等。

5.物理数据中心安全风险

最后但并非最不重要的一点是,针对数据中心内部运营技术的攻击已经变得越来越成为一个主要问题。当网络攻击者无法通过数字手段侵入服务器或应用程序时,他们可能会攻击空调系统、电源和其他关键设施,以破坏数据中心的运行。

因此,在2023年及以后,企业将需要对有助于保护运营技术和保证物理安全的系统进行战略投资,例如安全摄像头和访问控制读取器。

以上描述的安全趋势反映了网络安全攻击技术和策略的变化。目前的趋势是网络攻击变得更加复杂,而能够抵御网络攻击的网络安全人员却越来越少。不断变化的合规性规则为现代数据中心安全性增加了另一层复杂性,并且针对运营技术的网络攻击也很普遍。

有关2023年的五大数据中心安全风险的更多相关文章

  1. ruby - 解析 RDFa、微数据等的最佳方式是什么,使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作,但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式,例如使用这个yaml文件,它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  2. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  3. ruby - Ruby 有 `Pair` 数据类型吗? - 2

    有时我需要处理键/值数据。我不喜欢使用数组,因为它们在大小上没有限制(很容易不小心添加超过2个项目,而且您最终需要稍后验证大小)。此外,0和1的索引变成了魔数(MagicNumber),并且在传达含义方面做得很差(“当我说0时,我的意思是head...”)。散列也不合适,因为可能会不小心添加额外的条目。我写了下面的类来解决这个问题:classPairattr_accessor:head,:taildefinitialize(h,t)@head,@tail=h,tendend它工作得很好并且解决了问题,但我很想知道:Ruby标准库是否已经带有这样一个类? 最佳

  4. ruby - 如何安全地删除文件? - 2

    在Ruby中是否有Gem或安全删除文件的方法?我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix,一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  5. ruby - 我如何添加二进制数据来遏制 POST - 2

    我正在尝试使用Curbgem执行以下POST以解析云curl-XPOST\-H"X-Parse-Application-Id:PARSE_APP_ID"\-H"X-Parse-REST-API-Key:PARSE_API_KEY"\-H"Content-Type:image/jpeg"\--data-binary'@myPicture.jpg'\https://api.parse.com/1/files/pic.jpg用这个:curl=Curl::Easy.new("https://api.parse.com/1/files/lion.jpg")curl.multipart_form_

  6. 世界前沿3D开发引擎HOOPS全面讲解——集3D数据读取、3D图形渲染、3D数据发布于一体的全新3D应用开发工具 - 2

    无论您是想搭建桌面端、WEB端或者移动端APP应用,HOOPSPlatform组件都可以为您提供弹性的3D集成架构,同时,由工业领域3D技术专家组成的HOOPS技术团队也能为您提供技术支持服务。如果您的客户期望有一种在多个平台(桌面/WEB/APP,而且某些客户端是“瘦”客户端)快速、方便地将数据接入到3D应用系统的解决方案,并且当访问数据时,在各个平台上的性能和用户体验保持一致,HOOPSPlatform将帮助您完成。利用HOOPSPlatform,您可以开发在任何环境下的3D基础应用架构。HOOPSPlatform可以帮您打造3D创新型产品,HOOPSSDK包含的技术有:快速且准确的CAD

  7. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目:明明的随机数题目输入描述输出描述:示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od,od薪资待遇,od机试题清单华为OD机试真题大全,用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  8. FOHEART H1数据手套驱动Optitrack光学动捕双手运动(Unity3D) - 2

    本教程将在Unity3D中混合Optitrack与数据手套的数据流,在人体运动的基础上,添加双手手指部分的运动。双手手背的角度仍由Optitrack提供,数据手套提供双手手指的角度。 01  客户端软件分别安装MotiveBody与MotionVenus并校准人体与数据手套。MotiveBodyMotionVenus数据手套使用、校准流程参照:https://gitee.com/foheart_1/foheart-h1-data-summary.git02  数据转发打开MotiveBody软件的Streaming,开始向Unity3D广播数据;MotionVenus中设置->选项选择Unit

  9. 使用canal同步MySQL数据到ES - 2

    文章目录一、概述简介原理模块二、配置Mysql使用版本环境要求1.操作系统2.mysql要求三、配置canal-server离线下载在线下载上传解压修改配置单机配置集群配置分库分表配置1.修改全局配置2.实例配置垂直分库水平分库3.修改group-instance.xml4.启动监听四、配置canal-adapter1修改启动配置2配置映射文件3启动ES数据同步查询所有订阅同步数据同步开关启动4.验证五、配置canal-admin一、概述简介canal是Alibaba旗下的一款开源项目,Java开发。基于数据库增量日志解析,提供增量数据订阅&消费。Git地址:https://github.co

  10. ruby-on-rails - 创建 ruby​​ 数据库时惰性符号绑定(bind)失败 - 2

    我正在尝试在Rails上安装ruby​​,到目前为止一切都已安装,但是当我尝试使用rakedb:create创建数据库时,我收到一个奇怪的错误:dyld:lazysymbolbindingfailed:Symbolnotfound:_mysql_get_client_infoReferencedfrom:/Library/Ruby/Gems/1.8/gems/mysql2-0.3.11/lib/mysql2/mysql2.bundleExpectedin:flatnamespacedyld:Symbolnotfound:_mysql_get_client_infoReferencedf

随机推荐