ITPub博客

一个云计算服务平台(PaaS的)，使客户能够构建，安全，操作和管理的在线应用。它允许团队开发和部署应用程序，而无需购买或管理支持他们的 IT 基础设施。

网络安全意识计划通常无法为最终用户提供有意义的体验来帮助他们真正学习更好的做法。员工经常发现他们日常工作中的技术控制障碍，从而产生阻力并使安全从业人员感到沮丧。但是，当安全团队向员工解释他们的工作如何加强网络意识培训时，他们有助于建立植根于最佳实践的有意义的教育体验。

安全操作中心(SOCs)遇到的威胁很快就会从传统的网络攻击转变成大范围的破坏性勒索软件攻击，甚至是复杂的民族国家攻击。在这种情况下，目前通过警报进行的分流和补救措施可能会失败。

网络安全环境一直是动态的。然而，在过去的一年里，凸显出的漏洞和攻击载体将推动2022年的趋势并形成全球对安全的期望。以下是我认为组织领导者和安全专业人员在未来一年应保持警惕的一些关键领域。

2021年即将结束之际，IT168再次启动“技术卓越奖”评选，由行业CIO/CTO大咖、技术专家及IT媒体三方联合评选，评判标准代表了用户和媒体声音。经过多方评审，评选出极具优势的网络安全企业、产品、解决方案以及数字化转型领军人物，接下面就让我们一起来看一下，今年的“技术卓越奖”奖项都花落谁家。

今天(12月10日)，多家网络安全企业对一高危漏洞进行了通告，国家信息安全漏洞共享平台(CNVD)也对其进行了收录，它就是今日火爆安全圈的“漏洞明星”——Apache Log4j2远程代码执行漏洞(CNVD-2021-95914)。据称，该漏洞的影响范围极大，毫不夸张的讲，没有哪个行业能够在该漏洞面前独善其身!

过去，网络攻击者在很大程度上忽略了操作技术（OT）系统，例如工业控制系统和 SCADA 系统，因为很难获得专有信息，或者 OT 系统未连接到外部网络且数据不易渗透。

早在拨号互联网时代之前，当病毒通过受感染的软盘传播时，网络安全就一直很重要。对手与 IT 专业人员之间的战斗不断升级。攻击者会创建新的和不同类型的恶意软件或攻击，IT 团队部署新的或改进的防御类型来保护他们不断增长的数据库存。

最近一项研究报告显示，59% 的 CTO 仍然认为人为错误是对其业务的主要安全威胁，此外还有勒索软件 (49%) 和网络钓鱼 (36%) 等其他突出问题。尽管认识到了风险，但调查结果表明，还需要采取更多措施来妥善保护公司免受危险，只有 26% 的公司拥有专门的网络安全团队，只有 50% 的公司将网络责任外包。

当新冠疫情发生时，很多公司不得不迅速改变他们的业务模式。事实上，许多人开始忽略了某些安全方面的问题，而这些问题是为拥有快速开发周期和为客户提供新功能所做的权衡。现在是时候回过头来重新审视安全政策和准则，以及如何最好地将它们整合到敏捷开发过程中。

“数字化"、"转型 "和 "加速 "这些词在过去几年中被广泛使用，在过去18个月中更是如此。各个组织在数字化转型方面投入了大量资金，估计花费了6.8万亿美元，据行业专家称，到2022年，全球65%的GDP将实现数字化。这场新冠疫情加快了商业计划和战略，以至于我们现在看到未来的企业在今天运营。

随着我们向前迈进并拥抱创新的数字化转型，网络攻击的数量正在增加。最近的数据显示，由于新冠疫情的爆发，它达到了600%。大型企业和组织已投资于网络安全实践，以保护其业务数据免受日益增多的网络攻击。然而，小企业主在保护他们的数据时花费更少甚至根本不花费。

随着软件已成为现代业务的支柱，网络攻击已成为一种永远存在的威胁，这使得应用程序安全成为确保业务连续性的必要条件。本文研究了四个常见的软件安全开发问题以及如何解决这些问题。

从2020年疫情爆发开始，向远程办公的突然转变给组织带来了重大挑战：要保护激增的数据量免受漏洞影响。随着许多国家开始接受“疫情新常态”，组织面临着新的挑战：保护混合劳动力的数据及其利益相关者的数据。过去，重点一直放在代码漏洞和访问上，但在微服务、分布式系统和在线数据处理时代，重点将放在保护通信渠道上，尤其是由于工作的“新常态”。期望看到对进程间安全性和应用程序之间更安全通信的更多关注。我们必须学习

相比先前企业对网络安全的漠不关心来讲，如果提到网络安全，企业多多少少都能“整两句”，甚至还能罗列一些网络安全相关产品和解决方案。可以说企业对于网络安全的认知程度已经有了大幅提升，网络安全意识相比之前也是大有改善。即便如此，企业也不应盲目乐观，尤其对于中小企业来讲，网络安全威胁和挑战依旧相当严峻!

在数字时代，攻击的威胁无处不在，而且还在不断增长。如果您的公司或机构未能遵守数据库安全最佳实践，您将面临很大风险。有风险的项目包括您的宝贵数据、公众信任和您品牌的好名声。

​多年来，勒索软件的策略一直在不断调整，对中小企业和大型组织来说，仍然是一个突出的威胁。IBM的研究发现，勒索软件事件在2020年6月出现爆发式增长——全球新冠疫情的高峰期，利用远程工作者远离IT团队的帮助，勒索软件攻击的数量是前一个月的两倍。研究还发现，网络攻击者的要求也增加到高达3100万英镑，这对任何规模的企业来说都是毁灭性的。

今天，如果不大大依赖机器学习，部署强大的网络安全解决方案是不可行的。同时，如果没有对数据集进行彻底、丰富和全面的处理，就很难正确地使用机器学习。

据Gartner分析师称，随着组织的集中化程度降低，他们面临着新的安全挑战，需要以新的方式应对威胁，这将改变网络安全的基本结构。Gartner副总裁兼分析师Peter Firstbrook在Gartner IT Symposium/Xpo 2021 Americas会议上告诉与会者，适应这些变化的一个长期挑战是技能差距--寻找具有技术知识的IT专家来应对不断变化的安全问题。

目前公司在网络安全上的支出比以往任何时候都多，尽管有大量新的安全系统，但它们仍然容易受到攻击，这些攻击不仅越来越多，而且对组织造成更大的财产和业务损失。