网络安全是一项不容忽视的工作，数据隐私监管机构将惩罚和监管泄露客户数据的公司，而失败的网络安全协议是数据泄露、勒索软件和供应链攻击。随着安全供应商和企业共同努力打击网络攻击，网络犯罪分子正在开发和改进他们的攻击策略。随着恶意软件压力演变成新的威胁，企业运营在保护网络安全方面面临越来越大的压力，监管机构需要努力应对，企业比以往任何时候都更加依赖其信息安全团队。以下是2020年企业需要关注的5大网络安全趋势：1.将安全与数据科学相结合拥有大量数据可以为企业带来竞争优势。数据科学家使用开源代码中可用的AI算法将AI模型组合在一起。然而，人工智能模型依赖于高质量的数据、可扩展的计算和可靠的算法。云计算解除了计算限制，使企业能够快速实现现代化。据研究公司Gartner称，人工智能的实施超出了明确的监管和道德共识，从而威胁到当前的隐私风险。“算法和个人数据处理将变得更有洞察力。与此同时，数据处理将变得更加谨慎，”Aerospike首席战略官LenleyHensarling表示。Gartner表示，数据处理对企业来说风险更大。去匿名化、增加的数据池和各种隐私定义都会导致需要保护的情况更加复杂。“与大多数公众一样，监管机构对个人和其他数据以及这些数据的使用越来越敏感，”Hensarling说。“作为市场的正式参与者，我们已经进入了一个多代数字原生市场。”2.勒索软件上升至危机级别勒索软件在过去一年中对各行业组织进行了大量攻击，并向政府、医疗机构、学校等部分组织勒索巨额赎金。GandCrab勒索软件的运营商去年关闭了该恶意程序。安全服务提供商McAfee表示，2019年，随着恶意黑客的合作和巩固其生态系统，将会出现更强大的恶意软件即服务。勒索软件运营商已将加密提升到一个新的水平，威胁要向竞争对手公开披露或出售被盗数据。Emsisoft威胁分析师BrettCallow表示，这是勒索软件攻击的“双重打击”。窃取受损数据作为勒索赎金的另一种手段是一种相对较新的现象。Callow说，虽然这是2020年网络安全的一个微小趋势，但勒索软件的寿命取决于其盈利能力。3.供应商正在将机器学习整合到他们的产品中为了解决安全方面的人为错误，供应商正在增强他们的机器学习(ML)能力。“安全行业将在2020年真正有机会解决一些以前无法解决的问题，”Egress首席技术官NeilLarkins说。网络安全已经从“静态技术”发展而来，并具有不断增强的能力。据Gartner称，云计算和数据安全在安全支出中所占的比例要低得多。然而，它们是风险管理中增长最快的部分。美国国家标准与技术研究院(NIST)计算机安全部主任MattScholl表示：“我们要做的不是将安全人员从安全监控回路中移除，而是让安全人员的工作更轻松。”侵犯隐私。一些使用机器学习技术的企业正在进行实验，寻求结论，并且通过使用机器学习算法和大数据集的这个发现过程，如果算法和数据集没有正确绑定，可能会存在隐私问题。供应商可能会扩展他们的产品以实现更注重隐私的管理。“与安全类似，隐私与人、流程和技术有关，”Scholl说。“如果人们认为只有一种工具可以使用，或者只是流程和合规性，那么我认为那不是真的。”4.托管服务提供商谨防不断上升的攻击2019年网络攻击者以勒索软件为目标攻击了许多中小型组织，但他们并不是主要受害者。托管服务提供商(MSP)将继续成为网络攻击者的目标。拉金斯说，虽然零信任越来越受欢迎，但它的实施却很松懈。组织努力平衡持续的身份验证和用户体验，而运营效率通常会产生压力，导致安全标准降低。因此，托管服务提供商(MSP)的客户感受到了网络攻击的影响。Callow说，对托管服务提供商(MSP)和其他远程访问解决方案使用的远程监控和管理软件的攻击使多家公司同时受到攻击。例如，在一个案例中，有超过400名客户受到停电的影响。托管服务提供商(MSP)CyrusOne去年遭到网络攻击，影响了其六家客户的服务可用性。据Armor称，2019年至少有13家托管服务提供商(MSP)或基于云的服务提供商受到勒索软件的攻击。根据Emsisoft的说法，“对托管服务提供商(MSP)的攻击是完全可以预测的，而且大部分是可以预防的。随着渗透成为一种额外的威胁，网络攻击已经使多个组织的数据受到损害。”盗窃的可能性。”远程访问解决方案可以通过使用两种或多种类型的身份验证或完全禁用它来确保安全，从而最大限度地降低风险。“此外，他们需要确保他们的服务提供商遵守最佳实践，”卡洛说。“一些托管服务提供商已采用网络安全解决方案来应对一系列勒索软件攻击。”5.安全工具和协议Moonlight作为隐私保障没有明确的隐私保护工具，但有保护消费者数据的机制。企业将继续依赖现有的安全工具来防止损害消费者数据的事件。数据泄露与安全和隐私问题有关，隐私监管机构在2019年因未能安全保护客户数据而对万豪国际和英国航空公司处以罚款。由于利用其Web应用程序防火墙(WAF)中的漏洞，CapitalOne遭受了数据泄露。Web应用程序防火墙(WAF)有助于侧重于保护边界而非数据的网络安全策略。隐私是网络安全协议的副产品。企业的IT安全团队对隐私负有最大的责任，这是有道理的。身份管理可以将隐私和安全结合在一起。“安全提供了安全和谨慎地处理个人信息的工具，”Hensarling说。然而，据德勤称，95%的高级管理人员将20%或更少的网络安全资金用于确定解决方案。遗留系统使身份解决方案的部署变得复杂，企业无法构建与应用程序集成兼容的基于API的系统。组织很难将其身份管理需求外包，但网络安全技能差距正在扩大。例如，采用身份即服务(IDaaS)模型将客户和公司数据集中链接到业务合作伙伴。身份即服务(IDaaS)简化了消费者隐私和访问的便利性，使其成为新的安全边界。它使企业不必拥有多个身份，例如电子邮件地址和密码。
