网络安全趋势预测:在新的一年里,供应链攻击会有所增加

VSole2021-10-29 14:29:18

Check Point 软件技术公司 2022 年网络安全趋势预测:在新的一年里,供应链攻击会有所增加

Check Point® 软件技术公司发布了其 2022 年网络安全预测,详细说明了企业在未来一年将面临的主要安全挑战。在网络犯罪分子继续利用新冠疫情影响的同时,他们还将从深度换脸、加密货币、移动钱包等方面寻找新的攻击机会。

2022 年全球网络安全预测报告的主要亮点包括:

虚拟新闻和谣言卷土重来:在整个 2021 年,有关新冠疫情和疫苗接种的谣言大肆传播。2022 年,不法分子仍将继续利用假新闻来实施各种网络钓鱼攻击和诈骗。

供应链网络攻击继续增加:供应链攻击将变得更加普遍,政府将开始制定法规来应对这些攻击和保护网络,并与私营部门和其他国家合作,在全球范围内识别和打击更多的威胁团体。

数据泄露的规模更大,代价更高:数据泄露将更频繁地发生,规模更大,企业和政府的恢复成本将会更高。2021 年 5 月,美国保险巨头向黑客支付了 4,000 万美元的赎金。这创下了新高,我们可以预见,在 2022 年,攻击者要求的赎金还会增加。

加密货币获得攻击者的青睐:当金钱变成纯粹的软件时,为防止黑客窃取和操纵比特币和另类货币,所需的网络安全肯定会发生意想不到的变化。

攻击者瞄准移动设备:随着移动钱包和移动支付平台的使用越来越频繁,网络犯罪分子将不断发展和调整他们的技术,利用人们对移动设备的日益依赖来发起攻击。

攻击者将利用微服务的漏洞:随着微服务架构被云服务提供商(CSP)所采用,攻击者正在利用其中所暴露的漏洞,对 CSP 发起大规模攻击。

深度换脸技术被当作攻击武器:伪造视频或音频的技术现在已经足够先进,可以当作武器来创造有针对性的内容,以操纵舆情和股票价格或用于更可怕的目的。威胁实施者将使用深度变脸的社交工程攻击来获得权限和访问敏感数据。

渗透工具继续增长:2021 年在全球范围内,每 61 家企业中就有一家每周会受到勒索软件的影响。2022 年,威胁实施者将会继续将目标锁定在那些有能力支付赎金的公司上,勒索软件攻击将会变得更加复杂。黑客将越来越多地使用渗透工具来实时定制攻击,潜伏在受害者网络中。

Check Point 软件公司调研部副总裁 Maya Horowitz 谈道:“2021 年,网络犯罪分子调整了他们的攻击策略,利用疫苗接种、选举和向混合工作模式的转变,以企业的供应链和网络为目标,实施最大的破坏。网络攻击的复杂性和规模将会继续打破纪录,我们可以预见到勒索软件和移动攻击的数量将会大幅增加。未来,用户应警惕风险,并确保全面部署相应解决方案,以便在不中断正常业务流程的情况下阻止大多数攻击,包括最复杂的攻击。”为有效抵御威胁,企业与机构必须保持积极主动,对其整个攻击面进行保护或监视,否则他们有可能成为复杂、有针对性攻击的下一个受害者。”

如欲查看完整的预测内容,请访问 Check Point 软件公司的 2022 年网络安全预测报告

关于 Check Point 软件技术有限公司

Check Point 软件技术有限公司 (https://www.checkpoint.com.cn/) 是一家面向全球政府和企业的领先网络安全解决方案提供商。Check Point Infinity 解决方案组合对恶意软件、勒索软件及其他威胁的捕获率处于业界领先水准,可有效保护企业和公共组织免受第五代网络攻击。Infinity 包含三大核心支柱,可跨企业环境提供卓越安全保护和第五代威胁防护:Check Point Harmony(面向远程用户);Check Point CloudGuard(自动保护云环境);Check Point Quantum(有效保护网络边界和数据中心)— 所有这一切均通过业界最全面、直观的统一安全管理进行控制。Check Point 为十万多家各种规模的企业提供保护。

网络安全网络安全防护
本作品采用《CC 协议》,转载必须注明作者和本文链接
企业安全 截至 2023 年,75%的安全漏洞是由身份、访问或权限管理不善造成的。
实战攻防绷紧网络安全弦。“警钟长鸣”才能居安思危,红蓝队就是敲钟人,必须让队伍在急难险重的工作任务中经风雨、见世面、壮筋骨。
2015年10月,日本成田机场与中部机场遭到黑客攻击。所幸是在深夜时分,没有对机场营运造成影响。机场人员随后关闭遭入侵的电脑和广播系统,使用扩音器通知乘客以及以“手工”方式办理登机等手续,部分航班被迫延迟起飞。2017年6月,乌克兰首辅国际机场再次遭受到勒索病毒的攻击,机场信息系统瘫痪,导致大量旅客滞留机场,航班大面积延误。在具体实施时,可根据自身系统的安全保护级别进行调整。
网络安全领域,红蓝对抗中一方扮演黑客、另一方扮演防守者进行网络安全实战演练。在攻防演练中,红军模拟真实的攻击来评估企业当前防护体系的安全水平,蓝军对发现的问题进行优化整改。通过周期性的红蓝对抗,可持续性提高企业在攻击防护、威胁检测、应急响应等方面的能力。建立网络安全督察通报体系。
工业互联网是新一代信息通信技术与工业体系融合的产物,将推动“人、机、物”的泛在深度互联和全面感知。随着工业互联网设备的网络化、数字化、智能化应用不断泛化,设备自身网络安全设计、应用过程管理与防护逐渐成为关注重点。
为做好网络安全保障,加强网络安全防护,有效发现网络安全风险并及时化解,7月20日,菏泽市城管局举行网络安全攻防演练。据悉,本次演练邀请了菏泽市网络安全资深专家组成网络安全红队攻击人员,在真实网络环境下模拟黑客的攻击手段对菏泽市城市管理局信息系统开展实战化攻击。在不影响业务的情况下,攻击队伍可对菏泽市城市管理局的官方网站、智慧城管等进行网络攻击,试图入侵系统,获取权限并可进行内网渗透。
随着网络空间安全上升为国家战略,安全需求已由单一的软硬件产品提供转向全面专业的安全运营服务模式,各安全厂商争先提出安全运营整体解决方案,安全即服务成为网络安全产业发展重点。通过对网络安全服务的国内外产业发展现状进行分析,结合工程实践提出针对网络安全全生命周期的服务体系,并从技术创新和商业模式创新两个方面对网络安全服务产业发展提出建议。全面的分析和研究网络安全服务的产业现状、体系和发展建议,对完善优
VSole
网络安全专家