2021年保障数字方案安全的5大网络安全突破

引言
多因素认证
云服务防护
勒索软件防护
扩展检测与响应系统
结语

引言

世界日益数字化，新机遇伴随新风险。数据即新货币。数据重要性增长，安全威胁随之升级。数据越敏感，攻击越复杂隐蔽。网络安全市场预计从2021年2179亿美元增至2026年3454亿美元，CAGR 9.7%。增长源于各行业对网络威胁认知提升带来的投资。COVID-19 迫使远程办公普及，加速云、物联网、虚拟网络采用，引发各国监管强制要求。了解网络安全最新发展至关关重要。以下是必须知晓的新兴趋势与进展：

多因素认证（MFA）使用激增

MFA 即电子登录时使用两个或以上证据进行认证。该模型有助于在海量风险因子与宝贵资产间权衡。最常见形式：输入用户名密码后，向邮箱或手机发送一次性密码。MFA 基于三类额外信息：
- 知识因子：密码或 PIN
- 持有因子：笔记本或手机
- 固有因子：生物识别或声纹
云服务防护

数据向云迁移增加云服务攻击面。基于共享责任原则的云防护架构层出不穷：网络分段、用户级权限的强健访问管理、漏洞评估、密码控制、灾难恢复等。企业迁移上云前，必须信任并选择具备卓越安全与数据保护资源、有可靠记录的云安全服务商。
物联网与其他设备的管控
物联网设备激增拓宽网络犯罪机会。相比笔记本/手机，物联网设备内存极小，难以安装防火墙、杀毒软件等安全应用，成为黑客易攻目标。尽管如此，市场已有多种物联网安全方案。物联网端到端加密结合公钥基础设施（PKI）可保障各类数据安全传输。物联网设备认证至关重要，使用安全分析检测入侵与潜在攻击是良好实践。物联网设备虽利好技术发展，但需更高警惕。
勒索软件攻击缓解战术兴起

勒索软件通常利用加密技术作为密码病毒手段，劫持组织或个人信息访问权，勒索赎金才恢复。勒索软件非新事物，威胁已存在二十年。但加密货币出现让攻击者更易犯罪并隐匿踪迹。健壮性与意识是防御关键。使用代理服务器上网、维护良好恢复计划、备份、网络分段、邮件控制、监控勒索软件访问点等是预防手段。
扩展检测与响应系统（XDR）

XDR 为集中式系统，遵循安全编排、自动化、网络流量分析、端点检测，提供安全防护并在检测时生成响应。它跨端点、云系统、网络提供可见性，收集威胁情报分析以提升检测准确率。众多 XDR 厂商正通过扩展身份识别、云访问、安全访问服务边缘（SASE）提升安全运营效能。

结语

零信任原则推动众多平台与软件架构诞生，因企业已突破办公室边界。不久前还轻视网络安全的组织，如今大力投资构建强防御、寻找创新方案。这也催生对安全专业人才的旺盛需求。这是永恒演进的领域，从业者时刻紧绷，充满智力挑战与财务回报。从商业视角，网络安全不可忽视、不可事后后悔。攻击者日益狡猾，我们须自问：是否竭尽全力对抗其战术、防患未然？网络安全不仅是业务要素，更是必要条件。

7大前沿数字技术重塑现代农业 xCube 2021物联网全景报告：趋势、洞察与战略展望

物联网技术