當(dāng)我們準(zhǔn)備迎接 2022 年時(shí)，過去的一年給安全領(lǐng)域留下了深刻的印象。鑒于杭州vi設(shè)計(jì)公司最近的經(jīng)歷，2022 年會(huì)帶來什么？在任何時(shí)候，都會(huì)發(fā)生最壞情況的攻擊——包括上個(gè)月基于古巴的勒索軟件攻擊，該攻擊已經(jīng)危害了 49 個(gè)美國基礎(chǔ)設(shè)施組織1——以及造成最小損失的較小安全威脅。

你必須為兩者做好準(zhǔn)備。黑客在 2022 年不會(huì)放慢腳步，因?yàn)?a href="http://m.allwinland.com/" target="_self">杭州vi設(shè)計(jì)公司現(xiàn)在是價(jià)值數(shù)十億美元的行業(yè)的一部分。我們必須假設(shè)他們會(huì)使用他們所能使用的所有工具、技能和漏洞來保持他們的收入流健康。

也就是說，我想分享我認(rèn)為 2022 年最值得關(guān)注的一些安全趨勢(shì)：

“互聯(lián)”或“智能”建筑可能成為新的目標(biāo)。樓宇門禁系統(tǒng)已經(jīng)進(jìn)入黑客的視線，杭州vi設(shè)計(jì)公司已經(jīng)指出了黑客可以利用的智能樓宇控制系統(tǒng)中的嚴(yán)重漏洞。物聯(lián)網(wǎng)傳感器控制照明和百葉窗的便利很容易成為網(wǎng)絡(luò)犯罪分子的切入點(diǎn)。

網(wǎng)絡(luò)犯罪分子將繼續(xù)創(chuàng)新和發(fā)展。請(qǐng)記住，杭州vi設(shè)計(jì)公司擅長采用與我們相同的技術(shù)工具來提高我們自己的組織的效率和競(jìng)爭(zhēng)力。此外，當(dāng)不良行為者研究鼓勵(lì)目標(biāo)快速支付贖金的威脅時(shí)，他們可能會(huì)采用在組織不支付時(shí)造成更大損害的攻擊，例如物理擦除數(shù)據(jù)或破壞核心基礎(chǔ)設(shè)施。在最壞的情況下，攻擊者甚至可以通過干擾物聯(lián)網(wǎng)健康設(shè)備或醫(yī)院設(shè)備來專注于對(duì)人們?cè)斐缮眢w傷害。

勒索軟件只會(huì)變得更有創(chuàng)意，甚至更具破壞性。2021 年，杭州vi設(shè)計(jì)公司了解到攻擊者使用勒索軟件攻擊組織的新方法，例如“網(wǎng)絡(luò)間諜活動(dòng)”（見下文），黑客行為者通常出于政治或基于問題的原因竊取數(shù)據(jù)以公開暴露數(shù)據(jù)。還有“間歇性加密”，黑客只加密交替的數(shù)據(jù)包以逃避檢測(cè)。最重要的是，勒索軟件的創(chuàng)建者還沒有想盡辦法對(duì)他們的目標(biāo)造成嚴(yán)重破壞。

數(shù)據(jù)不僅被盜，而且被出售。如果組織決定不支付贖金，攻擊者可能不會(huì)停止簡(jiǎn)單地鎖定對(duì)數(shù)據(jù)的訪問。我們已經(jīng)看到這些“雙重勒索攻擊”一段時(shí)間了，攻擊者竊取和加密數(shù)據(jù)，然后在網(wǎng)上出售。當(dāng)然，攻擊者現(xiàn)在正在集思廣益，為目標(biāo)增加更多痛苦，進(jìn)行三重、四重甚至五重勒索。后一種攻擊包括損害公司品牌、竊取處理能力來挖掘加密貨幣，以及用人肉搜索威脅高管。

供應(yīng)鏈中斷將繼續(xù)。隨著黑客繼續(xù)以供應(yīng)鏈軟件為目標(biāo)，將第三方供應(yīng)商和供應(yīng)商及其客戶置于黑客的擺布之下，預(yù)計(jì)供應(yīng)鏈會(huì)出現(xiàn)更多中斷。此外，戰(zhàn)略攻擊將側(cè)重于與操作有關(guān)的目標(biāo)，而不是與數(shù)據(jù)有關(guān)的目標(biāo)。黑客想要破壞 OT 環(huán)境（或讓公司自行關(guān)閉它們，導(dǎo)致中斷）以帶來更廣泛的破壞。

“網(wǎng)絡(luò)間諜”確實(shí)是一回事。網(wǎng)絡(luò)間諜是勒索軟件的一種新形式，因?yàn)閵Z取數(shù)據(jù)的攻擊者通常不想要錢——杭州vi設(shè)計(jì)公司想要你的數(shù)據(jù)，以便他們可以公開披露這些數(shù)據(jù)。黑客會(huì)做功課，從他們的目標(biāo)中識(shí)別出最大的有效載荷，例如機(jī)密的敏感數(shù)據(jù)或?qū)Ｓ械闹R(shí)產(chǎn)權(quán)。示例：2021 年 10 月，黑客行動(dòng)主義者發(fā)布了從直播網(wǎng)站竊取的大量數(shù)據(jù)，包括該網(wǎng)站的所有源代碼。他們想要宣傳他們的信息，而不是贖金。

我們將學(xué)習(xí)將數(shù)據(jù)視為一等公民。如果數(shù)據(jù)如此寶貴，為什么我們不更加努力地保護(hù)它的安全？顯然，杭州vi設(shè)計(jì)公司正在變得更好。正如IDC 指出的那樣，“到 2024 年，由于邊緣數(shù)據(jù)的爆炸式增長，65% 的 G2000 將把邊緣優(yōu)先的數(shù)據(jù)管理、安全和網(wǎng)絡(luò)實(shí)踐嵌入到數(shù)據(jù)保護(hù)計(jì)劃中，以將邊緣數(shù)據(jù)集成到相關(guān)流程中?！?/p>

為什么杭州vi設(shè)計(jì)公司需要更聰明、更熟練地管理我們的數(shù)據(jù)？除了上述所有原因之外，壞人與好人一樣具有創(chuàng)新精神。我們需要更好地了解數(shù)據(jù)，我們需要防故障備份和恢復(fù)系統(tǒng)，即使攻擊者涉足，也能保持業(yè)務(wù)正常運(yùn)行。

政府的監(jiān)督可能會(huì)破壞安全戰(zhàn)略。如果杭州vi設(shè)計(jì)公司必須遵守合規(guī)性和政府法規(guī)，那么您最完善的安全策略計(jì)劃可能會(huì)出錯(cuò)。數(shù)據(jù)合規(guī)性規(guī)則變得更加嚴(yán)格——并且取決于您所從事的業(yè)務(wù)，政府關(guān)于敏感個(gè)人信息的使用和保留的法規(guī)也變得更加嚴(yán)格。

量子計(jì)算最終可以破解加密。量子計(jì)算可以加速科學(xué)和健康領(lǐng)域的重大突破。如果落入壞人之手，量子計(jì)算還可能會(huì)加速破壞性黑客攻擊的可能性，因?yàn)椴环ǚ肿幽軌蚋臁⒏p松地破解加密。這仍然很遙遠(yuǎn)，但值得一看。

黑客將鎖定具有最大價(jià)值的數(shù)據(jù)。自然，所有數(shù)據(jù)都不是平等的，因?yàn)楹诳秃芮宄?。這就是為什么醫(yī)療保健行業(yè)的數(shù)據(jù)在過去的勒索軟件攻擊中如此誘人。鑒于網(wǎng)絡(luò)間諜活動(dòng)的增長（見上文#6），杭州vi設(shè)計(jì)公司還認(rèn)為企業(yè)商業(yè)秘密和其他知識(shí)產(chǎn)權(quán)很可能會(huì)被證明具有誘惑力。黑客在夏天闖入了一家全球?qū)I(yè)咨詢提供商，并威脅說如果不支付贖金，他們將出售內(nèi)部數(shù)據(jù)。

一句話：我們無法預(yù)測(cè)未來或下一次大型勒索軟件攻擊，但我們可以做好準(zhǔn)備。準(zhǔn)備就緒和響應(yīng)能力的很大一部分是擁有正確的數(shù)據(jù)安全基礎(chǔ)設(shè)施以從任何威脅中快速恢復(fù)。借助杭州vi設(shè)計(jì)公司的備份和恢復(fù)解決方案，讓 2022 年成為您為一切做好準(zhǔn)備的一年。