又到歲末年初，VPS，2020年以一個(gè)異乎尋常的開始，改變了世界太多。在網(wǎng)絡(luò)安全領(lǐng)域，Palo Alto Networks(派拓網(wǎng)絡(luò))日前發(fā)布的“2020年網(wǎng)絡(luò)安全回顧及2021年網(wǎng)絡(luò)安全預(yù)測(cè)”頗有代表性。

2020年網(wǎng)絡(luò)安全回顧

2020的新冠病毒疫情，明顯加快了世界的數(shù)字化轉(zhuǎn)型速度，隨之而來的遠(yuǎn)程辦公、接觸者追蹤應(yīng)用和可穿戴設(shè)備的數(shù)據(jù)安全影響也帶來了新的網(wǎng)絡(luò)威脅。

今天的4G問題與5G息息相關(guān)

亞太地區(qū)絕大多數(shù)國家仍將4G網(wǎng)絡(luò)作為首選。4G在部分亞太區(qū)國家才剛剛推出，因此距離5G網(wǎng)絡(luò)達(dá)到一定規(guī)模還需要相當(dāng)長的時(shí)間。雖然5G網(wǎng)絡(luò)將與4G網(wǎng)絡(luò)一同發(fā)展，但5G時(shí)代尚未完全到來。在現(xiàn)有安全風(fēng)險(xiǎn)無法消除的情況下，移動(dòng)互聯(lián)網(wǎng)服務(wù)提供商會(huì)在網(wǎng)絡(luò)攻擊中首先倒下，而不安全的IoT系統(tǒng)漏洞等，如果在4G時(shí)代不能解決的話，其影響將在5G環(huán)境下呈指數(shù)性擴(kuò)大。

實(shí)際情況：

● 新冠疫情和金融、基礎(chǔ)設(shè)施和地緣政治等諸多挑戰(zhàn)阻礙了5G在許多國家的部署。

● 雖然泰國、韓國、中國和日本等少數(shù)國家推出了有限的消費(fèi)者服務(wù)，但4G在亞太及日本大部分地區(qū)仍保持現(xiàn)狀。

● 盡管4G網(wǎng)絡(luò)已經(jīng)存在了幾年，但它仍然非常容易受到網(wǎng)絡(luò)威脅的攻擊，特別是拒絕服務(wù)(DoS)式攻擊。

● 鑒于有限的可用服務(wù)，目前5G攻擊仍然比較罕見。然而，目前我們所看到的概念驗(yàn)證攻擊是為了迫使用戶從5G網(wǎng)絡(luò)切換回4G網(wǎng)絡(luò)，強(qiáng)調(diào)了即使我們已經(jīng)進(jìn)入5G時(shí)代，4G安全仍然非常重要。

　人才短缺問題

急需具備好奇心和解決問題的人才。除非人類與自動(dòng)化各自能完成多少工作的觀念從根本上發(fā)生改變，否則網(wǎng)絡(luò)安全人才將持續(xù)出現(xiàn)供不應(yīng)求的狀況。自動(dòng)化將成為未來網(wǎng)絡(luò)安全的一個(gè)關(guān)鍵要素，因?yàn)椴粦?yīng)該要求人類——也不應(yīng)該期望人類——去做所有的事情。相反，他們需要利用那些無法自動(dòng)化的技能，并專注于解決問題、溝通和協(xié)作等更高層次的任務(wù)。企業(yè)不應(yīng)再追求鳳毛麟角的精英(他們并不存在!)，而是應(yīng)該在合適的渠道發(fā)掘人才。

實(shí)際情況：

● 2019年11月，全球最大的非營利網(wǎng)絡(luò)安全認(rèn)證專業(yè)人員協(xié)會(huì)(ISC)²發(fā)布了一份全球研究報(bào)告，指出為滿足現(xiàn)有需求，網(wǎng)絡(luò)安全人員數(shù)量需要增加145%。

● 在新冠疫情高峰期，人們爭(zhēng)相遠(yuǎn)程辦工，網(wǎng)絡(luò)安全專業(yè)人員人手不足，為網(wǎng)絡(luò)犯罪分子創(chuàng)造了理想的機(jī)會(huì)。一些最著名的攻擊類型包括以新冠疫情或冠狀病毒為主題的惡意垃圾郵件活動(dòng)，吸引毫無戒心的受害者;新注冊(cè)的域名也利用新冠疫情主題，最終用于欺詐、指揮和控制攻擊和惡意軟件托管，以及針對(duì)關(guān)鍵部門(如醫(yī)療保健)的勒索軟件攻擊。

● 最近幾個(gè)月，公共和私營部門都加強(qiáng)了培訓(xùn)和招聘網(wǎng)絡(luò)安全專業(yè)人員的舉措——既是為了應(yīng)對(duì)新冠疫情，也是為了應(yīng)對(duì)日益復(fù)雜的網(wǎng)絡(luò)攻擊。

● 其中許多舉措有助于引進(jìn)具有不同背景和技能的專業(yè)人員，有可能解決我們?cè)谌ツ甑念A(yù)測(cè)中提出的軟技能差距。

● 雖然這是朝著建立一個(gè)更可持續(xù)的人才儲(chǔ)備邁出的積極一步，但企業(yè)仍需注意，這些新資源并不是解決全球人才短缺的法寶。

● 新冠疫情無疑證明了這類職務(wù)現(xiàn)在和未來的重要性。我們希望看到更多的人因此而選擇網(wǎng)絡(luò)安全作為職業(yè)發(fā)展道路。

對(duì)物聯(lián)網(wǎng)的探索無論對(duì)誰都將成為雷區(qū)

您要提防家里的無線門鈴可能會(huì)引來不速之客。隨著越來越多的物聯(lián)網(wǎng)產(chǎn)品進(jìn)入市場(chǎng)，網(wǎng)絡(luò)威脅被悄悄地隱藏了起來。當(dāng)有人踩到這些地雷時(shí)會(huì)發(fā)生什么?2020年，我們預(yù)計(jì)物聯(lián)網(wǎng)安全的發(fā)展將在兩個(gè)關(guān)鍵領(lǐng)域展開：個(gè)人及工業(yè)物聯(lián)網(wǎng)。不論是聯(lián)網(wǎng)的門鈴攝像頭，還是無線揚(yáng)聲器系統(tǒng)，我們將看到通過不安全的應(yīng)用、薄弱的登錄憑證以及深度偽造技術(shù)入侵的攻擊模式不斷增長，作為許多亞洲經(jīng)濟(jì)體關(guān)鍵支柱的制造業(yè)也將發(fā)生重大變化。

實(shí)際情況：

● 除了管理現(xiàn)有的物聯(lián)網(wǎng)漏洞之外，大規(guī)模向遠(yuǎn)程辦公的轉(zhuǎn)變又帶來了更多的物聯(lián)網(wǎng)連接，給今年的網(wǎng)絡(luò)安全團(tuán)隊(duì)帶來了巨大的挑戰(zhàn)。

● 隨著越來越多的工作設(shè)備連接到家庭網(wǎng)絡(luò)，以及越來越多的個(gè)人設(shè)備連接到企業(yè)網(wǎng)絡(luò)，2020年物聯(lián)網(wǎng)的安全問題變得更加復(fù)雜：

● 在我們自己發(fā)布的《物聯(lián)網(wǎng)安全報(bào)告》中，中國超過半數(shù)(52%)的受訪企業(yè)表示需要大幅改進(jìn)物聯(lián)網(wǎng)安全方案。

○ 中國近半數(shù)(42%)的受訪企業(yè)表示還沒有開啟物聯(lián)網(wǎng)安全進(jìn)程，或者還沒有為物聯(lián)網(wǎng)設(shè)備劃分單獨(dú)的網(wǎng)絡(luò)。

● 隨著在家辦公變得更加普遍，企業(yè)將需要繼續(xù)完善其管理網(wǎng)絡(luò)威脅的方法，并強(qiáng)化網(wǎng)絡(luò)衛(wèi)生的重要性。