2021年六个新兴的网络安全主题-低调大师

2021年六个新兴的网络安全主题

2021-05-13 618

在过去一年不可预测的挑战中，围绕IT领域安全的关键任务的地位越来越重要。随着冠状病毒疫情改变了人们的生活和工作方式，网络安全已经远远超过其他企业IT项目成为主要优先事项。此外，网络犯罪活动以惊人的速度加速发展。由于大多数网络攻击都是针对身份和凭证的，因此2020年年底发生了历史上最复杂的网络攻击之一——SolarWinds漏洞。

调研机构预计在2021年将出现六个新兴的网络安全主题。这些主题将对企业应对安全的方式产生深远影响。

1. 加强并购与投资活动

网络安全问题如今远未得到解决，每天都出现新的威胁。对安全解决方案需求的增加将继续推动云计算提供商、传统安全和IT供应商作为买家的投资和并购活动。

随着安全基础设施日益受到关注，安全托管服务提供商(MSSP)的定位是利用安全连接服务的需求，包括分布式网络环境中的端点保护、访问控制、分析和安全监控。这些提供商将在并购方面更加活跃。企业希望保护所有软件的安全。正因为如此，混合云和云安全平台将成为技术重点，人们将看到在传统领域和云原生领域的收购增加。

2. 转向集成安全平台、云原生和DevSecOps

企业寻求采用简化的安全产品。考虑到时间效率、业务摩擦和资源浪费，企业将开始集成一个严格的安全框架。与同类最佳解决方案相比，集成安全平台的趋势正在加快，推动了安全、软件开发(DevOps)和IT基础设施的持续整合。

此外，随着SolarWinds漏洞的出现，越来越多的企业将采用安全DevOps流程。软件开发商假定企业在软件开发过程的早期将应用程序安全性责任转移给开发人员。并购活动中的安全问题还将围绕开发人员优先的安全平台，例如Palo Alto公司今年早些时候对Bridgecrew的收购。

3. 远程工作导致安全访问服务边缘的出现

首席信息安全官(CISO)越来越多地在企业网络中实施零信任网络访问(ZTNA)架构。零信任是一个安全概念，其核心思想是企业不应自动信任其范围内外的任何东西，而是必须在授予访问权限之前验证尝试连接到其系统的任何东西。

作为正在进行的ZTNA战略的一部分，安全访问服务边缘(SASE)是SD-WAN和交付给边缘的安全产品的融合，如今已经成为一种快速增长的解决方案。这是由于需要分支机构和远程工作人员以安全、经济、高效的方式访问网络，同时又不降低应用程序性能。这反映了企业网络和云计算安全性的结合，安全访问服务边缘(SASE)取代了企业边界作为安全的访问点，并默认使用工作人员的身份，从而可以从任何设备或位置访问网络。

由于远程工作的员工分布在不同的地理位置，安全访问服务边缘(SASE)将使传统的托管网络提供商以更快的速度接受先进的安全功能，而这种采用将主要通过并购来实现，最终将重新定义企业网络和网络安全格局。

4. 托管服务提供商(MSP)和安全托管服务提供商(MSSP)的增长机会

随着企业将业务向云平台的迁移，许多安全解决方案正作为一项服务提供，从而为托管服务提供商(MSP)和安全托管服务提供商(MSSP)创造了越来越多的市场机会。实际上，企业在安全服务上的支出远远超过了采购安全软件的支出，用于网络安全服务的资金是其他IT领域的四倍。

安全托管服务提供商(MSSP)也正在改进其产品提高企业的安全性。因此，一些托管安全专家采用了最新技术和策略，其中包括托管安全信息和事件管理(SIEM)提供程序和托管检测与响应(MDR/ SOAR)提供程序。传统的托管云计算服务提供商也将通过收购或合作伙伴关系为其核心云计算和IT基础设施解决方案增加安全性，从而成为安全专家。例如，Green Cloud Technologies公司最近收购了提供全方位服务的安全托管服务提供商Cascade Defense公司，这进一步加强了该公司的安全产品组合。

5. 基于人工智能/机器学习的主动端点管理

端点安全性专注于锁定端点以保持网络安全。传统上，端点安全对设备之间的威胁采取有效的应对方法，但需要采取预防措施来解决网络攻击。端点检测和响应(EDR)成为端点安全技术的一个子集，它解决了对高级威胁进行连续监视和响应的需求。

管理端点检测和响应(EDR)环境的复杂性将导致企业越来越多地采用人工智能工具，同时加速空间整合。由于缺乏网络资源是企业面临的主要挑战，将面临越来越多的网络威胁事件，人工智能/机器学习技术对于自动化安全程序至关重要。

6. 网络身份作为一种新的安全标准

身份和访问管理(IAM)与管理单个网络用户的角色和访问特权以及授予用户这些权限的环境。在过去的一年中，这些功能至关重要，并将继续发挥重要作用。

身份和访问管理(IAM)系统的目标是每个用户拥有一个数字身份。一旦建立了数字身份，就必须在每个用户的访问生命周期中对其进行维护、修改和监控。强大的身份验证功能与“身份即服务”相结合，构成了预防数据丢失、管理数字风险和建立零信任网络环境的关键属性。独特的数字身份将在疫情之后继续为企业网络提供服务，从而加速企业采用众多身份平台和并购活动。

随着社会秩序和经济发展逐渐从疫情中恢复，企业网络将看到向支持移动性的服务的转变，并且企业安全性的观念将不断发展。市场将安全性视为产品差异化和客户信心的推动力，这一点将变得更加清晰。无论是作为成本中心还是推动者，这都将成为企业实施成功的安全策略能力的有力指标。

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202105/662209.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

澳大利亚将网络安全意识教育写入小学教材

随着社会数字化进程加快，网络威胁的不断增长，各国密集出台公民隐私与安全意识相关法规和教育项目，对儿童隐私与安全的意识教育和课程计划也正在向低龄化覆盖。近日，澳大利亚发布的最新修订的5至16岁儿童国家课程草案增加了“考虑隐私和安全”内容，帮助学生培养必要的安全技能管理个人数据并有效遵守安全规范。拟议的课程教材旨在教导五岁的孩子(澳大利亚儿童的入学年龄)，不要与陌生人分享出生日期或全名等信息，并且在输入个人信息之前，应咨询父母或监护人。六岁至七岁的孩子将被教如何使用用户名和密码，以及避免点击弹出式链接的陷阱。三、四年级的小学生将被教导如何识别在线服务可能存储的个人数据，以及如何显示他们的位置或身份。老师还将讨论昵称的使用以及在玩在线游戏时为什么保护隐私如此重要。到小学高年级，孩子们将被教导要在网上尊重他人，包括尊重他人的意见，即使他们与个人意见有所不同。新的课程草案已删除了大约20%的数字技术内容，以回应对当前课程“负担过大”的指责。因此，此次增加网络安全意识教育内容的草案提议尤为可贵。澳大利亚的国家课程教材由其联邦政府制定，该联邦政府不开设任何学校。州和地方政府负责设立学校...

2021-05-13

646

2021年3月，Hackread.com报告了一次供应链攻击，在此次攻击活动中，网络犯罪分子使用了XcodeSpy恶意软件来攻击那些使用Xcode集成开发环境的开发人员，而2015年也曾出现过类似的恶意软件。该恶意软件代号为XcodeGhost，它将允许攻击者使用从第三方网站下载的恶意版本Xcode在合法应用程序中插入恶意代码。需要注意的是，Xcode是苹果的官方应用程序开发工具。在当时，有报道称苹果很快就终止了相关的攻击活动。然而，根据一份最新报告，Epic Games在跟苹果打官司的过程中层提交过一份电子邮件内容，并披露了关于这一特定攻击的令人吃惊的新细节。结果显示，近1.28亿iOS用户下载了包含XcodeGhost恶意软件的应用程序，而苹果方面却对此次恶意软件攻击一直保密，没有透露任何关于此次攻击活动的细节内容。目前这两家公司都在法庭上打官司，因为苹果在2020年8月将《堡垒之夜》这款游戏从其应用程序商店中下架了，而此前Epic Games曾使用了一种应用内支付系统，以绕过苹果30%的应用内购买手续费。 Ars Technica最初报道了这起案件的调查结果，他表示Epic...

2021-05-13

593

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。