E科技

您的位置:主页 > 前瞻

网络威胁仍然是安全行业发展的主要驱动力

黑客团伙对于网络的攻击从未停止过,疫情期间尤甚。他们利用人们关心疫情的心理,伪装成政府、企业发布的防疫措施邮件进行“钓鱼”攻击,以实现诈骗、传播勒索软件等目的,获取利益。

 

APT(高级持久威胁)攻击者也没有放过这个热点,大肆利用疫情信息作为诱饵攻击目标。 一些因疫情而得到发展的新兴行业成为重点关注的对象,如在线办公、物联网、智能终端等行业,频繁遭到攻击,其中频现Kimsuky、Dropping Elephant、海莲花等APT组织的身影。

但事有两极,卡巴斯基大中华区总经理郑启良指出,对于信息网络安全行业来说,疫情过后,在威胁、政策、技术的多重驱动下,行业需求将更加旺盛,市场发展也将更加成熟。

 

云安全成为新挑战

 

2020年,很多地区为了控制新冠疫情而采取了严格的封锁措施,人们无法正常的出行、度假、娱乐,也无法正常的进行工作。这使更多人依赖在线资源进行个人与工作相关的活动,因此,在线办公成为今年夏天最热门的行业之一。

 

但无论是在线办公,还是因疫情得以快速发展的物联网,以及其他形式的非接触经济,都依赖于云服务。云服务的安全性毋庸置疑,但是安全性再高的云服务厂商都无法保证百分之百不出问题。

 

回顾云计算的发展,无论是公有云还是私有云,都曾曝出过诸如数据泄露等事件,企业仍面临虚拟化漏洞、勒索软件、挖矿木马等安全威胁。而且万物互联时代,随着越来越多的设备联网,IOT设备和服务成为网络攻击的入口,大流量攻击会成为常态。

 

当下火热的在线办公也会带来未授权访问公司网络的风险,此外,企业员工个人设备中的恶意软件也有扩散到公司网络的可能,员工丢失设备或联接不安全的wifi还可能导致公司数据泄露等等。

 

网络安全攻击作为一种有利可图且相对无风险的网络犯罪形式,黑客必不会放弃。郑启良认为,为了确保破坏规模并提高赎金,未来目标式勒索软件攻击将大幅度增加。

 

“可以预见的是,与云相连的云端应用会面临很大的安全威胁。物联网、智能终端设备中存在漏洞可能会造成设备被黑客操纵,如果是智能驾驶设备被侵入则有可能危及人的生命。” 郑启良说到。

 

为了保证自身免受威胁的危害,郑启良建议,企业可以从四个方面做好安全措施: 1、做好权限管理;2、及时发现并修补漏洞;3、监控异常行为,如异常的登录行为或数据库访问;4、对异常行为及时进行响应。

 

卡巴斯基的中国策略

 

事有两面。长期以来,网络威胁一直是安全行业发展的主要驱动力。郑启良认为,在2020年甚至以后,网络威胁将仍然是安全行业发展的主要驱动力。

 

郑启良指出,2019年的网络安全形势已然很复杂,网络攻击的手段呈现多样化,数据泄露、勒索软件、APT攻击等安全事件频发。在此背后,网络安全市场也在急剧膨胀,新的网络安全产品不断推出,数量激增。

 

2020年,新冠疫情的爆发,网络威胁随着云技术、大数据、物联网、人工智能等技术的发展,也将进化,情况变得更加复杂、棘手。

 

郑启良认为,在威胁、政策、技术的多重驱动下,信息网络安全行业需求将更加旺盛,发展将更加成熟。最为直接的是,疫情推动企业数字化转型而带来的安全采购的爆发:为了确保数字化系统的持续可用性,甚至有企业组建专门的网络安全团队来应对网络威胁。 

 

另外,随着近年来随着网络攻击频率和危害性的不断提升,风险评估、安全管理咨询、安全托管服务等安全服务也越来越受到企业重视。

 

正是由于看到网络安全市场的潜力,从2019年开始,中国企业网络安全市场就暗流涌动,阿里、腾讯等纷纷发力,“国家队”也开始入场:中国电子入股齐安信、中电科成为绿盟第一大股东。

 

作为一个深耕中国市场多年的安全厂商,卡巴斯基在如此激烈的市场竞争中如何获取更多的市场份额,郑启良认为“法宝”有两个:

 

第一,传统网络安全市场格局不同,每家公司的专长也不同。卡巴斯基一直处于网络安全行业的领先地位,长期以来不断将深度威胁情报和安全技术转化成最新的安全解决方案和服务,为全球的企业、关键基础设施、政府和消费者提供安全保护。

 

第二,卡巴斯基一直在强调从网络安全转化到网络免疫的概念,并通过提供全面的安全产品组合,包括领先的端点保护解决方案以及多种针对性的安全解决方案和服务,全面抵御复杂的和不断演化的数字威胁。

 

最后,郑启良强调:“卡巴斯基遵守并尊重运营所在国家/地区的当地法律法规,让卡巴斯基开发的产品对任何国家或政府都是有利的。”

 

相关阅读

  • 09-07 攻击者在30%的成功网络事件中滥用了合法工具
  • 08-13 卡巴斯基创新中心宣布在全球范围内征集新一轮的网络安全初创企业
  • 08-10 三分之一的千禧一代认为自己不会成为网络犯罪的受害者
  • 08-03 围观KubeCon 2020丨详解新一代开源云原生网络技术
  • 07-08 卡巴斯基完成网络安全解决方案迁移至鲲鹏服务器