江苏龙网

  1. 主页 > 生活百科 > >

2023年十大网络安全预测( 二 )

网络安全


Platform.sh公司的隐私和安全副总裁Joey Stanford认为，通过鼓励企业雇佣经验丰富的开发人员来执行漏洞检查和加强软件集成，为开源提供资金支持，Logj4漏洞将在2023年促进更安全的开源创新 。
Stanford表示，政府层面也会有所行动，比如要求建立软件材料清单（SBOM），以确保未来的软件项目更安全，这将惠及使用和致力于开源的企业，并确认其在未来互联网开发中的应有地位 。
8. 混沌工程将提高安全性
Quest公司的技术策略师和首席工程师Adrian Moir表示，在来年，企业将改进其数据安全测试流程，日益部署混沌工程来夯实企业弹性 。
混沌工程最初是为开发人员测试而构建，它可以帮助IT团队测试恢复操作以及应用程序和数据传输管道 。通过定期测试企业数据保护设备的每个环节，团队将能够确认从不可变数据存储到可复制性的诸多恢复技术有效地工作 。
Moir表示，鉴于勒索软件、自然灾害及其他业务干扰因素，企业高层将弹性和风险降低作为更高的优先级，预计企业会把这项工作视作常规数据保护操作的一部分 。
9. BEC驱动MFA的采用
商业电子邮件入侵（BEC）将继续成为网络攻击者的首要攻击方法，也是进入企业组织的最简单途径 。
随着零日攻击不断增加，人们会考虑减小外部攻击面 。因此，BEC将推动多因素身份验证（MFA）的采用 。
下一代托管服务提供商Thrive公司的首席信息安全官Chip Gibbons表示，MFA将无处不在；没有MFA的保护，任何东西都不应该从外部获得 。
10. 确定风险管理的优先级
谈到网络风险的治理和监管，VMware公司的高级网络安全策略师Karen Worstell认为，由于网络风险本身涉及更大的利害关系以及企业声誉通常不堪一击，整个体系已崩溃 。
Worstell表示，因此，企业将加大网络风险管理方面的投入力度 。
董事会在确保充分控制和报告网络攻击的流程方面需要极其明确的角色和责任 。网络风险治理不仅仅是首席信息安全官的责任 。现在，它显然是企业主管需要操心的问题 。说到网络安全，推诿注定是行不通的 。
缓解风险
Codeproof公司的首席执行官Satish Shetty给出了一些建议，这将帮助企业降低风险，避免成为媒体的头条新闻：
•对员工进行安全培训，告知不要点击网络钓鱼链接或从外部邮件下载附件 。
•使用Slack和Microsoft Teams之类的应用程序进行内部沟通 。
•主要使用电子邮件进行外部沟通 。
•迁移到基于云的电子邮件服务，比如Microsoft 365或google Workspace，而不是使用内部电子邮件服务器 。
•部署移动设备管理（MDM）和移动威胁防御（MTD）软件，以保护移动设备和便携式设备，充分利用其执行安全配置的功能 。
•在线帐户使用强密码和双因素身份验证 。
参考及来源：https://www.datamation.com/security/cybersecurity-predictions/

【2023年十大网络安全预测】


推荐阅读


上一篇：PHP 如何获取Ftp服务器上文件

下一篇：你管这破玩意叫指针？