4000-110-253
2020年企业需要关注的3种网络安全趋势. 2020-02-04
现在该是企业回顾与2020年展望网络安全趋势的一年了。当涉及到网络安全主题时，回顾可能会令人不安。
这是因为2019年全球网络安全格局变得充满威胁。这一年开始于全球饭店巨头万豪披露自己是大规模数据失窃的受害者，并结束于Facebook再次遭受了史诗般的破坏。在这两者之间，各种企业都遭受了勒索软件攻击，拒绝服务攻击以及所有其他形式的数字破坏。
进入2020年，这意味着任何希望毫发无损地逃脱来年的企业都应该非常重视网络安全。但是，为这一年做准备并非易事。为了提供帮助，以下是企业必须意识到的2020年三大网络安全趋势。
2020年3个最令人期待的网络安全趋势
- 勒索软件将继续增长
- 多云用户将成为目标
- BYOD风险将增加
勒索软件将继续增长
如果2019年教给我们任何东西，那就是勒索软件正在迅速成为黑客的首选攻击方式。
很容易理解为什么。对于企业，政府或其他组织而言，将重要数据扣为人质是一种难以想象的威胁。
这就是为什么2020网络安全趋势和网络安全政策的关键部分必须处理勒索软件防御和缓解措施。
对于大多数企业而言，这意味着要对所有数字系统进行修补和更新，在所有设备上维护更新的活动端点保护系统，并确保每个重要系统始终具有有效且完整的备份。
同样重要的是要注意，依靠托管服务提供商满足其技术需求的企业应立即向其供应商提出问题。
近几个月来，几个MSP成为勒索软件攻击的目标，黑客看到它们使用它们感染客户端系统以发挥比较大的作用。由于该攻击媒介势必会增长，因此企业必须主动采取行动，并询问其MSP如何应对威胁。
多云用户将成为目标
随着企业越来越依赖于云软件和解决方案，许多企业逐渐失去了对谁可以访问其各种云资源的控制。
这正在创建一个主要的攻击媒介，黑客们非常乐于利用。数据已经表明，过去一年中有52%的此类企业遭受了攻击。这个数字可能会在2020年增加。
但是，在大多数情况下，仅创建一个用于管理云访问的安全策略是不够的。
不同平台上不同的访问控制方法使治理成为一项艰巨的任务，有太多的监督机会。相反，企业应该开始寻求转向使用云访问安全代理(CASB)解决方案来保护其云资产安全的方法。
这样做可以实现云安全策略的集中化，并提供了一个阻止攻击的扼流点。
许多产品还包括单点登录(SSO)功能，使技术管理员可以控制对所有相关系统的访问。
BYOD风险将增加
在2019年，越来越多的企业接受了自带设备(BYOD)策略带来的灵活性和成本节省。不幸的是，它并非没有重大风险。
根据卡巴斯基的数据，几乎所有采用BYOD策略的组织都必须处理受感染员工设备引起的恶意软件攻击。
到2020年，由于黑客试图将员工设备锁定为通常不如企业拥有的硬件安全的设备，因此这种风险将增加。
这使公司只有两个现实的选择来保护自己。一种是暂停BYOD对公司数据和系统的访问。另一个是部署可以处理BYOD用户安全性的移动设备管理(MDM)解决方案。
大多数可用的MDM解决方案为企业提供了对其所控制设备的高度可见性，其中一些包括集成的威胁管理和反恶意软件功能。
可以使用它们来创建分层的移动安全策略，该策略可以使用基于规则的方法来保护业务系统免受感染的员工设备的侵害。
安全有保障的2020年
通过制定计划以应对进入新的一年的这三种网络安全趋势，企业将在不至于再度陷入可怕的统计数据的情况下，率先进入2021年。
这并不容易。现在，可以公平地说，全球范围内的恶意行为者在防御方面非常重视企业，政府和其他组织。
如何尽可能保护企业网络安全?
一、保持合理的硬件刷新率，以保证公司的基础架构(从PC到电话再到服务器)保持相当新的状态。
二、保持现代操作系统，使用评级较高的端点安全解决方案，定期下载并安装所有修补程序/更新，操作系统、硬件和关键业务软件的补丁对于安全性也至关重要。
三、遵守良好的密码更换习惯，并对其进行现代化管理，这也是有效防止数据和隐私泄露的方法。
四、使用两因素(或更多)身份验证(或称为“2FA”)，这是针对网络安全保护的明智之举，可以有效减少数据和隐私的违规行为。
五、备份是针对勒索软件的必要措施。必须坚持的一项重要工作是“无限制副本”，即每次更改文件时，服务都会保存文件的副本，而不仅仅是最后一个副本，这有利于公司在遭受勒索软件攻击时用于确定感染发生的确切时间。
六、企业网站部署SSL证书
SSL证书可为网站进行身份认证、对网站数据传输进行加密，防止用户误进钓鱼网站、部署SSL证书后严谨的加密系统有效防止第三方窃取、篡改、流量劫持等行为，保证用户数据安全。
要保持安全，就需要不断关注不断变化的威胁形势，并采取迅速果断的措施来避免潜在的安全
那些早日采取行动的人面对日益严峻的威胁时仍然有一定的机会保持安全。如果到2020年有足够的企业加大工作力度，那么甚至有可能扭转这种趋势来对抗黑客。
毕竟，黑客比其他任何事情都更依赖宽松的防御，安全漏洞和不良的安全策略执行-企业树立的障碍越高，每个人最终将越安全。
转自GDCA数安时代
