網(wǎng)絡安全服務商：2024 年的五大網(wǎng)絡安全預測

發(fā)布日期：2023/12/15 11:07:26

隨著互聯(lián)網(wǎng)和信息技術(shù)的快速發(fā)展，網(wǎng)絡安全威脅也在不斷增加。今年已經(jīng)發(fā)生了多起網(wǎng)絡安全事件，并且影響深遠，那在2024年，大概率會發(fā)生哪些網(wǎng)絡安全事故呢，今天同創(chuàng)雙子網(wǎng)絡安全專家結(jié)合網(wǎng)絡事件，做了如下預測，在此也提醒大家注意網(wǎng)絡安全事件。

多個相當大的違規(guī)行為將源于配置錯誤的 SaaS 應用程序

近幾年 SaaS 應用程序大量的橫空出世，在不嚴加管理可能到 2024 年，我們將看到因連接的第三方 SaaS 應用程序配置錯誤而導致的大規(guī)模數(shù)據(jù)泄露事件的披露。

有數(shù)據(jù)研究發(fā)現(xiàn)“云數(shù)據(jù)安全勢在必行”(2023 年 4 月)中，39% 的組織遭受了駐留在云中的敏感數(shù)據(jù)的數(shù)據(jù)丟失，另有 20% 的組織懷疑他們已經(jīng)丟失但無法確定。在遭受或懷疑遭受云數(shù)據(jù)丟失事件的組織中，42%的組織表示SaaS應用程序是目標。導致這些事件的最常見因素不是復雜的惡意軟件或高級對手，而是 SaaS 的錯誤配置，33% 的組織引用了 SaaS。

DDoS 攻擊繼續(xù)卷土重來

DDoS 攻擊幾乎從互聯(lián)網(wǎng)時代開始就已經(jīng)存在，但與勒索軟件、網(wǎng)絡釣魚和其他類型的備受矚目的攻擊相比，它們經(jīng)常被忽視。也就是說，注意力往往會起伏不定，2023 年在 DDoS 攻擊方面相當繁忙。事實上，Netscout 的《DDoS 威脅情報報告》在 2023 年上半年發(fā)現(xiàn)了 790 萬次 DDoS 攻擊，比 2022 年上半年增長了 31%。

谷歌和亞馬遜都報告說，他們遭到了大規(guī)模攻擊，谷歌聲稱峰值為每秒3.98億個請求。發(fā)起這些攻擊的難易程度、攻擊者可用的大量計算、持續(xù)的全球沖突導致的黑客行動主義的持續(xù)威脅以及這些攻擊的最終有效性都表明 DDoS 在 2024 年仍然是一個重大問題。

忘記網(wǎng)絡和安全融合——加速網(wǎng)絡和端點融合

在過去幾年中，網(wǎng)絡和安全融合一直是人們關(guān)注的焦點。從架構(gòu)的角度來看，安全訪問服務邊緣 (SASE) 就是一個關(guān)鍵示例，許多網(wǎng)絡供應商已擴展到安全領(lǐng)域。雖然這種情況將繼續(xù)下去，但向分布式架構(gòu)的持續(xù)轉(zhuǎn)變以及非托管設備的使用凸顯了網(wǎng)絡安全方面的一些差距。

AI開始網(wǎng)絡安全保險業(yè)“重置”

隨著勒索軟件的興起，網(wǎng)絡安全行業(yè)在過去四年中發(fā)生了重大變化。網(wǎng)絡安全保險費的增加使許多企業(yè)難以負擔保險費用。許多政策已開始排除勒索軟件、民族國家攻擊和其他特定類型的毀滅性攻擊。為了更好地評估潛在客戶的網(wǎng)絡風險，保險公司已收購或與技術(shù)提供商合作進行滲透測試和態(tài)勢評估。該領(lǐng)域的持續(xù)成熟，加上人工智能的使用，以增強這些工具的有效性和提高承保的準確性，將有助于平衡保費。隨著時間的流逝，這應該有助于開放網(wǎng)絡保險，作為許多在過去幾年中被定價的組織的一種選擇。