目前，網(wǎng)絡(luò)犯罪是2019年全球十大威脅之一且沒有任何消退的跡象。同時，黑客的伎倆越加高深，攻擊的數(shù)量越來越大，攻擊造成的破壞比以往任何時候都要多。
但隨著威脅和攻擊類型不斷演進(jìn)，我們的防御措施也在不斷進(jìn)步，從而激發(fā)了前所未見的創(chuàng)新能力。盡管2018年發(fā)現(xiàn)的新業(yè)務(wù)漏洞數(shù)量創(chuàng)下新高（較2017年增長了12.5％），但那些最常受攻擊的行業(yè)往往具備最佳的防范能力。
我們可以從他們的成功經(jīng)驗(yàn)中汲取哪些經(jīng)驗(yàn)?zāi)�？以下是網(wǎng)絡(luò)安全格局的未來趨勢：
1、不斷增長的網(wǎng)絡(luò)安全基準(zhǔn)將提升安全標(biāo)準(zhǔn)
根據(jù)岱凱的NTT Security 2019年全球威脅情報(bào)高管指南，全球網(wǎng)絡(luò)安全成熟度的平均評分僅為1.45分（滿分5分），該評分通過戰(zhàn)略、流程、指標(biāo)和工具角度對組織的網(wǎng)絡(luò)安全整體措施進(jìn)行評估而得出。
乍一看，這個評分令人沮喪。但令人鼓舞的是，“網(wǎng)絡(luò)成熟度”基準(zhǔn)測試的增加激發(fā)了許多具有前瞻性思維的企業(yè)做出相當(dāng)大的改變，從而使他們的安全防范意識和能力得到提升。
這其中包括兩個“網(wǎng)絡(luò)化成熟度”最高的行業(yè)：金融行業(yè)和科技行業(yè)。 毫無疑問，這兩個在市場中具有主導(dǎo)性的行業(yè)首當(dāng)其沖受到網(wǎng)絡(luò)犯罪的攻擊。據(jù)記錄，這兩者遭受到的攻擊占2018年發(fā)生攻擊的17％。盡管遭受了攻擊，金融和科技行業(yè)也擁有最高的“網(wǎng)絡(luò)成熟度”評級，評分分別達(dá)到1.71和1.66。
先拋開企業(yè)的規(guī)模、行業(yè)或市場不論，大多數(shù)企業(yè)都可從這些提升了“網(wǎng)絡(luò)準(zhǔn)備度”的企業(yè)中汲取些深刻的經(jīng)驗(yàn)和教訓(xùn)。對于成熟度基準(zhǔn)測試，企業(yè)表現(xiàn)出了進(jìn)行積極改變的意愿； 更加關(guān)注預(yù)測性威脅情報(bào)，更多考慮具有戰(zhàn)略性的投資，以及更高水平的內(nèi)外部合同協(xié)作。
的確，金融和科技熱衷于通過與外部伙伴合作，以發(fā)展其長期戰(zhàn)略和下一代架構(gòu)，解鎖對數(shù)萬億個日志和數(shù)十億個攻擊記錄的訪問，而這些記錄可用于形成一個更具預(yù)測性的網(wǎng)絡(luò)安全防御方案。
2、預(yù)測性威脅情報(bào)的強(qiáng)大未來
由于業(yè)務(wù)漏洞仍然處于一個高水平狀態(tài)，預(yù)測性威脅情報(bào)的發(fā)展無疑是企業(yè)可以立即加強(qiáng)其安全水平能力的最切實(shí)可行的方法之一。
網(wǎng)絡(luò)安全防御的概念從被動模式發(fā)展到更具預(yù)測性的模式，并不會對IT團(tuán)隊(duì)造成影響。而隨著我們對人工智能和機(jī)器學(xué)習(xí)技術(shù)的了解不斷深入、及攻擊者方法的愈加復(fù)雜，他們之間的關(guān)聯(lián)性從未如此強(qiáng)烈。
事實(shí)上，威脅情報(bào)工具的市場價值，預(yù)計(jì)將在2023年達(dá)到129億美元，每年以19.7%的速度持續(xù)增長。再加上風(fēng)險(xiǎn)投資公司 Insight Partners 向威脅情報(bào)公司 Recorded Future 投資7.8億美元的消息，表明威脅情報(bào)將走上一個前所未有的持續(xù)創(chuàng)新期。
預(yù)測威脅情報(bào)潛力的秘籍之一在于收集的威脅信息的數(shù)量。安全團(tuán)隊(duì)需要更深入挖掘更黑暗、更難以觸及的互聯(lián)網(wǎng)角落，比如暗網(wǎng)，由此去超越網(wǎng)絡(luò)罪犯。由于機(jī)器學(xué)習(xí)大約可監(jiān)控?cái)?shù)十億個日志，因此可以對模式進(jìn)行識別并建立自動保護(hù)機(jī)制，從而立即轉(zhuǎn)移攻擊。
而且，越細(xì)化越好--它為安全和IT團(tuán)隊(duì)提供了將原始數(shù)據(jù)轉(zhuǎn)化為可操作情報(bào)所需的結(jié)構(gòu)和內(nèi)容。
3、網(wǎng)絡(luò)安全投資變得更加重要且具有戰(zhàn)略性
近三分之二的公司認(rèn)為對當(dāng)前風(fēng)險(xiǎn)狀況了解不足是建立更好的網(wǎng)絡(luò)安全態(tài)勢的主要障礙，很明顯，為了加強(qiáng)自身的防御能力，企業(yè)組織必須對網(wǎng)絡(luò)安全投資采取更具戰(zhàn)略性和可行性的方案。
好消息是，企業(yè)高管最終將網(wǎng)絡(luò)安全視為董事會的一個重要關(guān)注點(diǎn)--但從平均網(wǎng)絡(luò)成熟度低至1.45分來看，實(shí)際準(zhǔn)備狀況遠(yuǎn)遠(yuǎn)不及當(dāng)初的預(yù)期。所以這一基準(zhǔn)需要得到改變--但是組織應(yīng)該在哪里投資才能最好地加強(qiáng)他們的防御能力？
隨著加密貨幣市場自2019年初年飆升51%以來，非法加密劫持技術(shù)也隨之出現(xiàn)，去年激增了459% 。為了最好地對加密劫持進(jìn)行預(yù)防、檢測及恢復(fù)，企業(yè)應(yīng)考慮引入出口和入口的過濾限制以緩和出站流量，拒絕使用分層協(xié)議，或分割網(wǎng)絡(luò)環(huán)境，以使攻擊者更難穿破防護(hù)網(wǎng)進(jìn)行攻擊。
網(wǎng)絡(luò)隔離也是一種防御網(wǎng)絡(luò)攻擊時可以使用的方法。網(wǎng)絡(luò)攻擊在2018年翻了一番，現(xiàn)在幾乎占所有攻擊流量的三分之一。定期進(jìn)行漏洞掃描可在早期識別出問題，而強(qiáng)制執(zhí)行安全編碼將確保應(yīng)用程序在設(shè)計(jì)及啟動期間始終保持穩(wěn)定。
當(dāng)然，這些領(lǐng)域的投資水平取決于所處的市場和行業(yè)，不同市場和行業(yè)中的攻擊類型的頻率和數(shù)量可能會有很大的差異 。但無論行業(yè)或位置如何，都不能忽略一個關(guān)鍵點(diǎn)--合規(guī)性。將合規(guī)性嵌入企業(yè)的戰(zhàn)略中至關(guān)重要，且當(dāng)有了如此豐富的信息共享和協(xié)作工具時，沒有理由不跟上最新的監(jiān)管要求。
當(dāng)組織在人員、流程和工具上按比例投資，且為所有技術(shù)堆棧提供安全和數(shù)據(jù)隱私專業(yè)知識的堅(jiān)實(shí)基礎(chǔ)時，便可獲得成功。根據(jù)行業(yè)最佳實(shí)踐和控制框架對自身進(jìn)行基準(zhǔn)測試，提供了一種簡單的方法來衡量企業(yè)對于安全性投資的回報(bào)。
簡單而言，您無法控制你不能衡量的東西。因此了解自身公司的合規(guī)狀況并提前計(jì)劃是至關(guān)重要的，同時這也有助于實(shí)現(xiàn)公司的安全愿景。
閱讀岱凱的《NTT Security 2019年全球威脅情報(bào)高管指南》 https://www.dimensiondata.com/en/insights/gtir2019/cryptojacking，從內(nèi)部獲得更多對于網(wǎng)絡(luò)安全的見解（受到數(shù)萬億條日志和數(shù)十億條攻擊記錄中收集到的情報(bào)的啟發(fā)）。
