<meter id="pryje"><nav id="pryje"><delect id="pryje"></delect></nav></meter>
          <label id="pryje"></label>

          新聞中心

          EEPW首頁(yè) > 手機(jī)與無(wú)線通信 > 業(yè)界動(dòng)態(tài) > 2016年的五大主導(dǎo)信息安全趨勢(shì)

          2016年的五大主導(dǎo)信息安全趨勢(shì)

          作者: 時(shí)間:2016-01-03 來(lái)源:機(jī)房360 收藏
          編者按:隨著2015年過(guò)去,我們可以預(yù)期,在2016年相關(guān)網(wǎng)絡(luò)罪犯活動(dòng)的規(guī)模、嚴(yán)重程度、危害性、復(fù)雜性都將繼續(xù)增加,網(wǎng)絡(luò)安全問題刻不容緩。

            “在我看來(lái),2016年可能將會(huì)是網(wǎng)絡(luò)安全風(fēng)險(xiǎn)最為嚴(yán)峻的一年?!钡沦e說(shuō)?!拔疫@樣說(shuō)的原因是因?yàn)槿藗円呀?jīng)越來(lái)越多的意識(shí)到這樣一個(gè)事實(shí):即在網(wǎng)絡(luò)運(yùn)營(yíng)正帶來(lái)了其自己的特殊性?!?/p>本文引用地址:http://www.ex-cimer.com/article/201601/285206.htm

            德賓說(shuō),根據(jù)ISF的調(diào)研分析,他們認(rèn)為在即將到來(lái)的2016年,五大安全趨勢(shì)將占據(jù)主導(dǎo)。

            當(dāng)我們進(jìn)入2016年,網(wǎng)絡(luò)攻擊將進(jìn)一步變得更加具有創(chuàng)新性、且更為復(fù)雜,德賓說(shuō):“不幸的是,雖然現(xiàn)如今的企業(yè)正開發(fā)出新的安全管理機(jī)制,但網(wǎng)絡(luò)犯罪分子們也正在開發(fā)出新的技術(shù)來(lái)躲避這些安全管理機(jī)制。在推動(dòng)企業(yè)網(wǎng)絡(luò)更具彈性的過(guò)程中,企業(yè)需要將他們的風(fēng)險(xiǎn)管理的重點(diǎn)從純粹的信息保密性、確保數(shù)據(jù)信息的完整性和可用性轉(zhuǎn)移到包括風(fēng)險(xiǎn)規(guī)模,如企業(yè)聲譽(yù)和客戶渠道保護(hù)等方面,并充分認(rèn)識(shí)到網(wǎng)絡(luò)空間活動(dòng)可能導(dǎo)致的意想不到的后果。通過(guò)為未知的各種突發(fā)狀況做好萬(wàn)全的準(zhǔn)備,企業(yè)才能過(guò)具有足夠的靈活性,以抵御各種意外的、高沖擊性的安全事件?!?/p>

            德賓說(shuō),ISF所發(fā)現(xiàn)的這些網(wǎng)絡(luò)安全威脅趨勢(shì)并不相互排斥。他們甚至可以結(jié)合起來(lái),創(chuàng)造更具破壞性的網(wǎng)絡(luò)安全威脅配置文件。他補(bǔ)充說(shuō),我們預(yù)計(jì)明年將為出現(xiàn)新的網(wǎng)絡(luò)安全威脅。

            1、國(guó)家干預(yù)網(wǎng)絡(luò)活動(dòng)所導(dǎo)致的意外后果

            德賓說(shuō),在2016年,有官方背景參與的網(wǎng)絡(luò)空間相關(guān)活動(dòng)或?qū)?duì)網(wǎng)絡(luò)安全造成附帶的損害,甚至造成不可預(yù)見的影響和后果。而這些影響和后果的危害程度將取決于這些網(wǎng)絡(luò)活動(dòng)背后所依賴的官方組織。并指出,改變監(jiān)管和立法將有助于限制這些活動(dòng),無(wú)論其是否是以攻擊企業(yè)為目標(biāo)。但他警告說(shuō),即使是那些并不受牽連的企業(yè)也可能會(huì)遭受到損害。

            德賓說(shuō):“我們已經(jīng)看到,歐洲法院宣布?xì)W美數(shù)據(jù)《安全港協(xié)議》無(wú)效。同時(shí),我們正看到越來(lái)越多的來(lái)自政府機(jī)構(gòu)關(guān)于重視數(shù)據(jù)隱私的呼吁,盡管某些技術(shù)供應(yīng)商會(huì)表示說(shuō),’我們已經(jīng)徹底執(zhí)行了端到端的加密?!谝粋€(gè)連恐怖主義都變得日趨規(guī)范的世界里,當(dāng)看到一個(gè)網(wǎng)絡(luò)物理鏈接時(shí),我們要如何面對(duì)這一問題?”

            展望未來(lái),企業(yè)必須了解政府部分的相關(guān)監(jiān)管要求,并積極與合作伙伴合作,德賓說(shuō)。

            德賓說(shuō):“立法者必須將始終對(duì)此高度重視,并及時(shí)跟上最新網(wǎng)絡(luò)攻擊技術(shù)的步伐,我甚至認(rèn)為立法者本身也需要參與到預(yù)防網(wǎng)絡(luò)安全威脅的過(guò)程中來(lái)。他們所探討的一直是如何應(yīng)對(duì)昨天已經(jīng)發(fā)生的網(wǎng)絡(luò)安全事件,但事實(shí)上,網(wǎng)絡(luò)安全更多的是關(guān)于明天的?!?/p>

            2、大數(shù)據(jù)將引發(fā)大問題

            現(xiàn)如今的企業(yè)在他們的運(yùn)營(yíng)和決策過(guò)程中,正越來(lái)越多的運(yùn)用到大數(shù)據(jù)分析了。但這些企業(yè)同時(shí)也必須認(rèn)識(shí)到:數(shù)據(jù)分析其實(shí)是有人為因素的。對(duì)于那些不尊重人的因素的企業(yè)而言,或?qū)⒋嬖诟吖懒舜髷?shù)據(jù)輸出價(jià)值的風(fēng)險(xiǎn),德賓說(shuō)。并指出,信息數(shù)據(jù)集完整性較差,很可能會(huì)影響分析結(jié)果,并導(dǎo)致糟糕的業(yè)務(wù)決策,甚至錯(cuò)失市場(chǎng)機(jī)會(huì),造成企業(yè)品牌形象受損和利潤(rùn)損失。

            德賓說(shuō):“當(dāng)然,大數(shù)據(jù)分析是一個(gè)巨大的誘惑,而當(dāng)您訪問這些數(shù)據(jù)信息時(shí),必須確保這些數(shù)據(jù)信息是準(zhǔn)確的?!边@個(gè)問題關(guān)乎到數(shù)據(jù)的完整性,對(duì)我來(lái)說(shuō),這是一個(gè)大問題。當(dāng)然,數(shù)據(jù)是當(dāng)今企業(yè)的生命線,但是我們真的對(duì)其有充分的認(rèn)識(shí)嗎?”

            “現(xiàn)如今,企業(yè)已經(jīng)收集了大量的信息。而最讓我所擔(dān)憂的問題并

            不是犯罪份子竊取這些信息,而是企業(yè)實(shí)際上是在以其從來(lái)不會(huì)去看的方式來(lái)操縱這些數(shù)據(jù)?!彼a(bǔ)充道。例如,他指出,相當(dāng)多的企業(yè)已經(jīng)將代碼編寫工作進(jìn)行外包多年了。

            他說(shuō):“我們并不知道在那些代碼中有沒有可能會(huì)讓您企業(yè)泄露數(shù)據(jù)信息的后門。”事實(shí)上,這是有可能的。而您更需要懷疑的是:不斷提出假設(shè)的問題,并確保從數(shù)據(jù)信息中獲得的洞察分析正是其實(shí)際上所反映的?!?/p>

            當(dāng)然,您所需要擔(dān)心的并不只是代碼的完整性。您更需要了解所有數(shù)據(jù)的出處。

            “如果企業(yè)收集并存儲(chǔ)了相關(guān)數(shù)據(jù)信息,務(wù)必要明白了解其出處?!彼f(shuō)。一旦您開始分享這些數(shù)據(jù),您就是把自己也打開了。您需要知道這些信息是如何被使用的,與誰(shuí)進(jìn)行了分享,誰(shuí)在不斷增加,以及這些數(shù)據(jù)是如何操縱的?!?/p>

            3、移動(dòng)應(yīng)用和物聯(lián)網(wǎng)

            德賓說(shuō),智能手機(jī)和其他移動(dòng)設(shè)備迅速普及正在使得物聯(lián)網(wǎng)(IoT)日漸成為網(wǎng)絡(luò)犯罪份子進(jìn)行惡意行為的首要目標(biāo)。隨著攜帶自己的設(shè)備辦公(BYOD)、以及工作場(chǎng)所可穿戴技術(shù)的不斷推出,在未來(lái)的一年里,人們對(duì)工作和家庭移動(dòng)應(yīng)用程序的要求會(huì)不斷增加。而為了滿足這一需求的增加,開發(fā)商們?cè)诿媾R強(qiáng)大的工作壓力和微薄的利潤(rùn)空間的情況下,很可能會(huì)犧牲應(yīng)用程序的安全性,并盡快在未經(jīng)徹底測(cè)試的情況下,以低成本交付產(chǎn)品,導(dǎo)致質(zhì)量差的產(chǎn)品更容易被不法分子或黑客所攻擊。

            “不要把這和手機(jī)簡(jiǎn)單的相混淆了。”德賓說(shuō)。移動(dòng)性遠(yuǎn)不只有這么一點(diǎn),智能手機(jī)只是移動(dòng)性的一個(gè)組成部分。

            他注意到,越來(lái)越多的企業(yè)員工也和他一樣,需要不斷地出差到各地辦公。

            “我們沒有固定的辦公室。”他說(shuō)。上次我登陸網(wǎng)絡(luò)是在一家旅館。而今天則是在別人的辦公環(huán)境。我如何確保真的是我史蒂夫本人登錄的某個(gè)特別的系統(tǒng)呢?我可能只知道這是一款來(lái)自史蒂夫的設(shè)備登錄的,或者我相信是史蒂夫的設(shè)備登錄的,但我怎么能夠知道這是否是用史蒂夫的另一款設(shè)備的呢?

            企業(yè)應(yīng)做好準(zhǔn)備迎接日益復(fù)雜的物聯(lián)網(wǎng),并明白物聯(lián)網(wǎng)的到來(lái)對(duì)于他們的意義何在,德賓說(shuō)。企業(yè)的首席官們(CISO)應(yīng)積極主動(dòng),確保企業(yè)內(nèi)部開發(fā)的各款應(yīng)用程序均遵循了公認(rèn)的系統(tǒng)開發(fā)生命周期方法,相關(guān)的測(cè)試準(zhǔn)備步驟是不可避免的。他們還應(yīng)該按照企業(yè)現(xiàn)有的資產(chǎn)管理策略和流程管理員工用戶的設(shè)備,將用戶設(shè)備對(duì)于企業(yè)網(wǎng)絡(luò)的訪問納入企業(yè)現(xiàn)有管理的標(biāo)準(zhǔn),以創(chuàng)新的方式推動(dòng)和培養(yǎng)員工們的BYOD風(fēng)險(xiǎn)意識(shí)。


          上一頁(yè) 1 2 下一頁(yè)

          關(guān)鍵詞: 信息安全

          評(píng)論


          相關(guān)推薦

          技術(shù)專區(qū)

          關(guān)閉
          看屁屁www成人影院,亚洲人妻成人图片,亚洲精品成人午夜在线,日韩在线 欧美成人 (function(){ var bp = document.createElement('script'); var curProtocol = window.location.protocol.split(':')[0]; if (curProtocol === 'https') { bp.src = 'https://zz.bdstatic.com/linksubmit/push.js'; } else { bp.src = 'http://push.zhanzhang.baidu.com/push.js'; } var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(bp, s); })();