为2020年做筹备：网络犯罪，威胁微风险的趋向
颁布功夫 2019-12-13
勒索软件：不休赐与犯罪分子的“礼物”
2019年的重要威胁依然是勒索软件，这是一种相对单一的攻击，它对终端和服务器上的数据进行加密，并勒索赎金来换取被加密的数据 。勒索软件攻击并非试图荫蔽；其存在的通知是MO的一部门，除锁定文件表，勒索软件不会（直接）对受习染的系统造成其它侵害 。也就是说，正是由于关键数据不成用而产生的连锁反映造成了回绝服务的影响，才使得贸易案例的支付或不支付都有利于罪犯 。
从技术的角度来看，这种威胁应对起来极度单一，削减那些持续为罪犯分子支付赎金、同时将自己的根基服务置于危险境界的组织的数量，应该成为2020年每个CISO的首要议程 。若是有适当的备份战术，组织所要做的就是断根受影响的网站，并从最新的习染前快照或镜像中复原 。更好的是，值得信任的EDR解决规划可能轻松地从一路头就预防勒索软件，并在第二个地位回滚受习染的设备 。
但是现实上，太多的组织筹备不及 。企业复杂重大的内网，这些网络的可见性很差，并且占有大量的旧设备 。企业在使用过期的信息系统；公司员工对该威胁的意识不及；员工不定期备份或没有足够频仍地更新软件 。对于某些组织而言，其实用性远非微不及路，不成低估，但现实是，无论面对多大的挑战，那些无法使自己的网络井然有序并无法在其终端上执行单一、最佳实际的企业都将面对勒索软件攻击的影响 。
以巴尔的摩市为例，该市在2019年5月遭逢了勒索软件攻击 。攻击使该市离线数周，复原缓慢且昂贵 。巴尔的摩市当局估计这次金融攻击的成本为18.2美元-自该攻击以来，该市的信息技术办公室已破费460万美元用于复原工作，并预计到年底将再破费540万美元 。另表820万美元的成正本自潜在的收入损失或延长收入，例如物业税，房地产用度和�？� 。
2019年的巴尔的摩攻击案是今年第一波攻击的美国城镇 。最显著的攻击是针对德克萨斯州的22个城市和机构 。此表，罪犯对教育部门的进攻最大 。自2019岁首以来，对美国公立学堂进行了数百次勒索软件攻击-超过了2018年对美国实体的所有攻击的总数 。由于这种攻击，一些学区已经禁用了几个月 。
在从前的12个月中，勒索软件攻击在全球领域内增长了两倍以上，其中美国是全球一半以上事务的攻击指标 。情况变得如此严格，勒索软件被以为是对美国国度安全的威胁，并且人们真正不安勒索软件的攻击可能通过投票机或针对加密的选民数据来滋扰即将进行的美国大选 。
勒索软件在2020年走红：让自己脱离最前列，得到适当的�；�，并执行靠得住的备份和应急打算 。这不仅是安全101，并且是安全911 。2019年通知我们，那些未能做出正确的、关键的决定来节造他们的网络的人将被抓住 。
当局支持的高级持续威胁行为者今年尤其忙乱 。在2019年期间，多个国度被发现参加了黑客活动，而美国当局自己也非官方认可今年对伊朗设施进行了网络攻击 。
2019年产生的值妥贴心的攻击是对飞机造作商空客的宽泛攻击，对为朝鲜创造了30 亿美元收入的很多金融实体的攻击以及伊朗对沙特实体和公司的攻击 。
与以前的网络攻击分歧，这些攻击领域宽泛，在致力实现最终指标的同时，影响了各类机构、幼我和公司 。在此过程中，更多传统上不被视为这些高级攻击者指标的实体受到了进攻 。这些蕴含基础设施公司和服务提供商 。毫无疑难，不休变动的威胁远景也将要求这些实体投入更多的资金来�；て湫畔⒑突〖芄� 。
能够从美国国防部CMMC的新律例中看出这一点，该律例今年将合用于该组织重要兵器造作商和供给商的300,000个分包商，要求他们部署适当的保险措施作为参加的前提在招标中 。
APT 2020年夺冠：进展更多 。随着列国抢夺网络空间的战术优势，越来越多的战斗似乎将扩大到大型企业�；ず途└�，而幼型企业则可能不得不站在一壁 。
物联网：网络上还有更多“陌生的事物”
随着入窃祗业网络的物联网（IoT）设备的数量持续增长，今年国度级参加者和犯罪企业天然都对利用IoT设备产生了兴致 。
今年早些时辰，APT组织Fancy Bear（别名Strontium）入侵了打印机、视频解码器和IP / VOIP电话，用于更宽泛地接见公司网络 。同时， 僵尸网络Mirai在整个2019年持续利用易受Eternalblue攻击的未打补丁的设备，一家安全厂商汇报称，他们蜜罐上看到的险些所有攻击都是用于大规模攻击的自动化剧本 。
因而，每个组织都必须越来越器沉与Internet衔接的设备的安全性 。随着造作商不休向最通常的设备增长互联网和“云”职能，预防在网络上出现此类问题变得越来越难题 。
物联网在2020年得到成功： 网络可见性将至关沉要 。您无法保卫自己看不到的器材，每个盲点都是进入你的整个网络的潜在软接入点 。
违反和泄露：您的所罕见据都属于我们！
我们听到的很多“网络攻击”底子不是攻击，而是数据泄露，这是由于恶意或忽略行为将敏感信息露出给更辽阔的世界而导致的 。数据泄露一向存在，但是随着数据量呈指数增长，并且组织在迁徙到基于云的系统，数据泄露变得越来越频仍和严沉 。
在可怕的规模上，大规模的数据泄露是组织依赖云存储信息的价值，而同时又不足执行安全云最佳实际的知识、技术或意愿 。
例如，很多组织将其整个客户数据库存储在诸如Amazon AWS或Microsoft Azure之类的云服务上 。若是使用切当，这些平台是靠得住的平台，但是客户端很容易谬误配置防火墙，保留打开权限，使用弱密码或循环密码或无法�；て渌创� 。
这些根基的变乱导致今年露出了数百万条敏感纪录：病历、财政信息和幼我信息等等 。通常情况下，技术在这里没有错 。当今的挑战是发展运行这些云环境的DevOps的技术，以意识到危险并采取明智的行动 。
作为组织无法解决此挑战时可能产生的情况的示例，请参阅加拿大新斯科舍省银行的开发人员，他们保留了部门源代码以及敏感代码在盛开源码存储系统Github上的密码和痛处 。
2020年违规行为：做正确的事 。关于若何预防和处置数据泄露的最佳实际信息并不不足，但是钻研批注，即便是一些顶级征询公司也没有选取他们自己的建议 。不要成为其中之一 。
虚伪信息：伪造直到成功，政治的新常态
今年，我们经历了一种趋向的上升，这种趋向不仅对“网络黑客”（网络攻击越来越多地染指政治活动），并且对GA黄金甲生涯产生了影响 。从以色列总理候选人的手机(据称被伊朗人黑客入侵)，到以色列的攻击性网络公司，这些公司的产品服务于世界各地监督政党的各类政权，再到俄罗斯和朝鲜等国带有政治动机的竞选活动，甚至还有以特朗普总统(或希拉里·克林顿)形象为特点的赎金活动 。
业界以及民主国度的行为都已意识到，将不再有任何“无网络”选举 。2019年12月的英国大选已经目见了几起网络事务：对一个重要政党的DDoS攻击，另一个政党的虚伪信息战术以及据称由俄罗斯支持的实体泄露了与关键选举问题有关的信息 。
此刻，随着“假冒伪劣”和“虚伪宣传”活动被视为真正的选举战术，随着我们迈向美国2020年选举季节，越发必要提高公家对民主威胁的普遍意识 。
2020年造谣传布：必须加强萦绕有影响力的政治人物和政党机构的安全机造，并且必要做出更大的致力来确保投票法式不受篡改 。最沉要的是，我们所有人都必要对待24/7新闻周期，该周期旨在最大化即时点赞，转发 。并以一种健全水平的疑惑来进攻那个“走走停停”的最佳点 。
提要
2019年显著一连了之前的几年，但在全世界领域内，更多的攻击、数据粉碎和更大的粉碎越发强烈 。2020年会带来什么缓解，还是威胁会不休升级？我们在2019年看到的问题不会不会自动“隐没”，但我们也不是无助的 。从2019年起头的最大收成是组织和公司、当局和幼我必须在信息安全、教育和预防方面进行更多的投资 。网络犯罪是一个能够解决的问题，没有人必要成为受害者 。
但对于那些持续忽视现实、回绝接受在现代、互联世界做生意的挑战的人来说，2020年可能会比它的之前越发黯淡，而不是相反 。
京公网安备11010802024551号