當(dāng)前網(wǎng)絡(luò)安全的發(fā)展趨勢
2016年全國乃至全世界爆發(fā)的各種信息安全問題,讓網(wǎng)絡(luò)安全受到前所未有的高度關(guān)注。那么在2017年,網(wǎng)絡(luò)安全領(lǐng)域?qū)⒊尸F(xiàn)哪些發(fā)展趨勢呢?中培偉業(yè)《信息安全管理體系建設(shè)最佳實踐與ISO27001認(rèn)證》培訓(xùn)專家樊老師認(rèn)為會出現(xiàn)以下趨勢:
1.安全將成為所有員工的關(guān)注事項
在新的一年里,人們應(yīng)該看到許多組織將為各級員工和各部門提供安全培訓(xùn)。隨著網(wǎng)絡(luò)威脅持續(xù)增加,行業(yè)安全專家的數(shù)量仍然停滯不前。
應(yīng)對這種情況的第一步是讓員工為自己的數(shù)據(jù)承擔(dān)更多責(zé)任,并保護自己的數(shù)據(jù)。這意味著CIO和其他董事會成員將需要為其員工提供安全工具和安全教育。商業(yè)領(lǐng)袖讓員工做好準(zhǔn)備的一些方式包括:
一、教導(dǎo)他們?nèi)绾巫R別可疑活動。
二、確定哪些技術(shù)解決方案可以幫助他們管理和保護敏感數(shù)據(jù)。
三、制定逐步應(yīng)對計劃,以便在數(shù)據(jù)泄露后采取措施。
2.更多的人開始倡導(dǎo)網(wǎng)絡(luò)安全行業(yè)的變革
可以肯定地說,數(shù)據(jù)在未來一年將會無限增長。可以想像一下那些已經(jīng)使用的物聯(lián)網(wǎng)(IoT)設(shè)備,以及他們?nèi)缃駝?chuàng)建了多少數(shù)據(jù)。在2017年,更多的網(wǎng)絡(luò)連接設(shè)備將進入市場。這意味著通過Google搜索可以獲得更多的信息(有些人認(rèn)為是私人的)。例如電話號碼,電子郵件地址,家庭地址等,世界各地的攻擊者可以容易地訪問這些信息。
因此,對于個人來說,也要意識到需要保護他們的數(shù)據(jù)。隨著安全威脅的增加,特別是傳播式攻擊肆虐,越來越多的消費者,商業(yè)專業(yè)人士甚至立法者將提倡增加安全實踐和法律。
3.災(zāi)難恢復(fù)(DR)計劃將開始包括勒索軟件響應(yīng)策略
目前大多數(shù)組織需要有災(zāi)難恢復(fù)(DR)計劃,將會概述在發(fā)生災(zāi)難時如何恢復(fù)和運行災(zāi)難恢復(fù)。美國一些州政府甚至有立法規(guī)定防御自然災(zāi)害,如佛羅里達州。然而,組織很可能面臨勒索軟件攻擊,而不是洪水或暴風(fēng)雪導(dǎo)致業(yè)務(wù)中斷。隨著風(fēng)險的增加,更多的政府官員和組織代表對此更加關(guān)注。無論立法是否通過,人們預(yù)計更多的組織將開始采用勒索軟件響應(yīng),并將其納入到他們的災(zāi)難恢復(fù)計劃中。