多年來(lái)，全球的網(wǎng)絡(luò)安全專家都對(duì)以惡意軟件形式出現(xiàn)的威脅保持著高度警惕，包括木馬、病毒、蠕蟲和魚叉式釣魚攻擊。今年也不例外。2018年發(fā)生了相當(dāng)多的攻擊，其中一些攻擊中還包括一些新的趨勢(shì)：憑證竊取成為了主要問(wèn)題，盡管勒索軟件仍是網(wǎng)絡(luò)威脅領(lǐng)域的主要參與者，但Radware發(fā)現(xiàn)，內(nèi)部威脅有了大幅下降。

這一點(diǎn)對(duì)英國(guó)和德國(guó)尤其適用，這兩個(gè)國(guó)家目前都處在通用數(shù)據(jù)保護(hù)條例(GDPR)的管轄之下。然而，在美國(guó)，內(nèi)部威脅卻在增加，從2017年的72%上升到了2018年的80%，這很令人擔(dān)憂。

數(shù)據(jù)備份的價(jià)值所在

2017年5月，WannaCry發(fā)布之后，造成了數(shù)千億美元的損失，短短數(shù)天就影響到了150個(gè)國(guó)家的30萬(wàn)臺(tái)電腦。據(jù)CyberEdge Group的一份報(bào)告顯示，2017年，全球55%的企業(yè)都成為了勒索軟件的受害者；約有87%的企業(yè)選擇不支付贖金，而多虧了離線數(shù)據(jù)備份系統(tǒng)，他們?nèi)匀荒軌驒z索數(shù)據(jù)。而在那些除了支付贖金別無(wú)選擇的企業(yè)中，只有一半的企業(yè)能夠檢索到數(shù)據(jù)。

這告訴我們什么？離線數(shù)據(jù)備份是保護(hù)企業(yè)免受勒索軟件攻擊的一種切實(shí)可行的解決方案。幸運(yùn)的是，市場(chǎng)上還推出了高效實(shí)用的云端備份解決方案，可以幫助企業(yè)采用恰當(dāng)?shù)闹鲃?dòng)措施來(lái)維護(hù)數(shù)據(jù)安全。

解決安全問(wèn)題的機(jī)會(huì)來(lái)了

然而，云安全、數(shù)據(jù)隱私和維護(hù)數(shù)據(jù)機(jī)密性方面也存在一些問(wèn)題。例如，對(duì)訪問(wèn)控制、持續(xù)有效的威脅監(jiān)控、風(fēng)險(xiǎn)評(píng)估和維護(hù)法規(guī)遵從性的擔(dān)憂阻礙了云解決方案的整體實(shí)現(xiàn)。

但是，雖然這些擔(dān)憂對(duì)企業(yè)來(lái)說(shuō)是障礙，但也成為了安全廠商成功進(jìn)入這一領(lǐng)域并開發(fā)更豐富有效的解決方案的機(jī)會(huì)。

毫無(wú)疑問(wèn)，我們確實(shí)需要更好的解決方案。據(jù)Verizon的2015年數(shù)據(jù)泄露調(diào)查報(bào)告顯示，即使發(fā)布了通用漏洞列表(CVE)，即使有可用補(bǔ)丁，仍有99.9%的被利用漏洞會(huì)被持續(xù)利用一年多的時(shí)間。

這是為什么呢？盡管IT安全專家會(huì)堅(jiān)持定期監(jiān)控并及時(shí)修復(fù)漏洞，但這樣做也存在一些挑戰(zhàn)；會(huì)讓系統(tǒng)離線的補(bǔ)丁反過(guò)來(lái)又會(huì)影響員工生產(chǎn)力和企業(yè)收入。一些企業(yè)甚至因?yàn)槿鄙俸细竦墓ぷ魅藛T而無(wú)法實(shí)現(xiàn)補(bǔ)丁。事實(shí)上，83%以上的企業(yè)都表示遇到過(guò)補(bǔ)丁問(wèn)題。

也就是說(shuō)，目前缺乏有效的補(bǔ)丁和漏洞管理平臺(tái)，這也為廠商提供了探索這些領(lǐng)域并交付前沿解決方案的機(jī)會(huì)。由于IT安全預(yù)算比以往任何時(shí)候都更加健全，企業(yè)的確有望投資于這些解決方案。

我們可以期待2019年會(huì)帶來(lái)什么改變。