文章轉(zhuǎn)載來源《千家網(wǎng)》

由于網(wǎng)絡(luò)安全是一個充滿活力，甚至令人恐懼的領(lǐng)域，下面小編給大家列出2023年十大網(wǎng)絡(luò)安全預(yù)測，希望能幫助到各位。

1.物聯(lián)網(wǎng)遭受攻擊

預(yù)測2023年將出現(xiàn)物聯(lián)網(wǎng)設(shè)備和傳感器的入侵。我們必須像網(wǎng)絡(luò)罪犯一樣思考，以確定明年最大的威脅。許多業(yè)界人士都低估了物聯(lián)網(wǎng)攻擊的危險程度，其實硬件技能對于防止災(zāi)難性攻擊至關(guān)重要，這些攻擊可能會摧毀整個社會。

2.安全文化涌現(xiàn)

應(yīng)對網(wǎng)絡(luò)安全攻擊、新病毒株和新興威脅載體的方法通常是開發(fā)一套新的工具。

但如今網(wǎng)絡(luò)安全領(lǐng)域的工具太多了，變得越來越笨拙。企業(yè)部署了所有最新的系統(tǒng)，卻被告知他們現(xiàn)在還需要勒索軟件保護或安全訪問服務(wù)邊緣或零信任網(wǎng)絡(luò)訪問等，這似乎永遠不會結(jié)束。

2023年全球企業(yè)需要將重點轉(zhuǎn)移到在創(chuàng)建安全文化上。如今大多數(shù)企業(yè)都清楚需要進行安全意識培訓，他們正開始從單純的培訓轉(zhuǎn)向更加注重行為和文化。

在全球范圍內(nèi)建立一種強大的安全文化，包括高管和整個員工群體的支持，這一勢頭非常積極。

3.零信任時代即將到來

零信任已成為2022年的熱門詞，但到目前為止，這還只是紙上談兵。零信任技術(shù)在企業(yè)基礎(chǔ)設(shè)施中的實際應(yīng)用一直很有限。2023年，我們最終將看到零信任的概念在企業(yè)IT環(huán)境中廣泛實施。

4.自主端點

端點安全近年來越來越突出，這一趨勢將繼續(xù)下去。強調(diào)智能手機、個人電腦、服務(wù)器、平板電腦和筆記本電腦的安全性是有意義的，因為它們是防止入侵的前線，以阻止他們的攻擊。但除了網(wǎng)絡(luò)安全，更多的任務(wù)將外包給端點。

近年來，人們一直很關(guān)注云計算，它集中了計算機能力，但在許多情況下，功能強大的處理器和端點都沒有得到充分利用。

如今由云管理的許多任務(wù)可以在終端更好地執(zhí)行，這種情況將在2023年開始改變。作為其中的一部分，編排和自動化技術(shù)將是允許IT維護安全和服務(wù)的關(guān)鍵。

5.瀏覽器攻擊

研究顯示，每兩個瀏覽器擴展中就有一個具有高到極高風險的影響，例如請求權(quán)限可能會暴露個人身份信息，分發(fā)廣告軟件和惡意軟件，或記錄用戶的一切行為，包括他們在網(wǎng)上輸入的密碼和財務(wù)信息。預(yù)計在2023年，會有大量針對瀏覽器和瀏覽器擴展的攻擊。

用戶應(yīng)謹慎對待需要以下權(quán)限的瀏覽器擴展，例如讀取和更改訪問的所有網(wǎng)站上的所有數(shù)據(jù)、音頻捕捉、瀏覽數(shù)據(jù)、剪貼板讀取、桌面捕獲、文件系統(tǒng)、地理位置、存儲以及視頻捕捉。

在授予瀏覽器擴展權(quán)限時使用常識，例如廣告阻止程序為什么需要音頻捕獲訪問或訪問文件系統(tǒng)。

6.虛擬專用網(wǎng)絡(luò)失去份額

與之前的許多技術(shù)一樣，虛擬專用網(wǎng)絡(luò)曾經(jīng)是一項尖端技術(shù)。隨著時間的推移，世界的IT和商業(yè)環(huán)境已經(jīng)取得了進步，而虛擬專用網(wǎng)絡(luò)基本保持不變。因此，虛擬專用網(wǎng)絡(luò)如今可能無法阻止黑客，它們有時可能會使黑客的工作更容易。

用虛擬專用網(wǎng)絡(luò)幾乎不可能完成的任務(wù)，如今可以通過現(xiàn)代軟件定義邊界來實現(xiàn)。

現(xiàn)代軟件定義邊界使企業(yè)能夠使用零信任網(wǎng)絡(luò)訪問隧道，將任何對稱網(wǎng)絡(luò)地址轉(zhuǎn)換后的應(yīng)用、服務(wù)器、物聯(lián)網(wǎng)設(shè)備和用戶連接到任何全錐網(wǎng)絡(luò)地址轉(zhuǎn)換，而無需重新配置網(wǎng)絡(luò)或設(shè)置復(fù)雜且有問題的虛擬專用網(wǎng)絡(luò)。

7.Logj4將推動創(chuàng)新

Logj4漏洞敲響了警鐘，影響了許多企業(yè)。通過鼓勵企業(yè)雇用有經(jīng)驗的開發(fā)人員來執(zhí)行漏洞檢查和更好的軟件集成，為開源提供資金支持，Logj4將在2023年帶來更安全的開源創(chuàng)新。

例如要求建立軟件材料清單，以確保未來的軟件項目更加安全，這將有利于使用和致力于開源的企業(yè)，并確認其在未來網(wǎng)絡(luò)開發(fā)中的合法地位。

8.混沌工程將提高安全性

在接下來的一年里，企業(yè)將改進他們的數(shù)據(jù)安全測試流程，越來越多地部署混沌工程來增強企業(yè)的彈性。

混沌工程最初是為開發(fā)人員測試而構(gòu)建的，它可以幫助IT團隊測試恢復(fù)操作以及應(yīng)用和數(shù)據(jù)傳輸管道。通過定期測試企業(yè)數(shù)據(jù)保護設(shè)備的每個部分，團隊將能夠確認從不可變數(shù)據(jù)存儲到可復(fù)制性的恢復(fù)技術(shù)有效地工作。

鑒于勒索軟件、自然災(zāi)害和其他業(yè)務(wù)干擾因素，企業(yè)高層將彈性和風險降低作為更高的優(yōu)先級，預(yù)計企業(yè)將把這作為常規(guī)數(shù)據(jù)保護業(yè)務(wù)的一部分。

9.郵件泄露驅(qū)動多因素身份驗證采用

商業(yè)電子郵件泄露將繼續(xù)成為網(wǎng)絡(luò)攻擊者的首要攻擊手段，也是進入企業(yè)的最簡單方法。隨著零日攻擊的增加，人們將考慮減少外部可用的足跡。因此，郵件泄露將推動多因素身份驗證的采用。多因素身份驗證將無處不在，沒有它，任何東西都不能從外部獲得。

10.風險管理的優(yōu)先級

在網(wǎng)絡(luò)風險的治理和監(jiān)督方面，由于網(wǎng)絡(luò)風險固有的更高風險，以及通常脆弱的企業(yè)聲譽，系統(tǒng)很容易崩潰。因此，企業(yè)將加倍加強網(wǎng)絡(luò)風險管理。

在確保充分控制和報告網(wǎng)絡(luò)攻擊的過程中，董事會需要有更明確的角色和責任。網(wǎng)絡(luò)風險治理不僅僅是首席信息安全官的領(lǐng)域。它現(xiàn)在顯然是一個董事和官員級別的問題。在網(wǎng)絡(luò)方面，似是而非的否認性已經(jīng)消失了。