当你没有足够的防备时,网络攻击对你的系统会有多风险?要权衡损伤,想想忽然心脏病发作对任何人来说都是多么虚弱!无论是我们的安康,还是我们的系统和数字资产的安康,预防总是比缓解好。虽然如此,有时最复杂的系统也可能容易遭到网络钓鱼、歹意软件和讹诈软件的攻击。虽然美国一些主要网站的平安机制很强大,但它们在今年10月堕入瘫痪,招致散布式回绝效劳。当此类事情再次发作时,会影响客户体验(CX)。
黑客活动分子、有组织的网络立功分子和网络恐惧分子等不良行为者的生态系统正在扩展。他们对医院、金融机构、学校、政府机构等关键公共根底设备构成越来越大的要挟。随着数字经济的不时开展和推翻性技术的日益成熟,网络立功越来越复杂和狡猾。这些流氓分子或不良行为者将新兴技术武器化是当今国度和非国度行为者面临的宏大要挟。
要挟的范围和我们的准备状况如何?
依据高德纳(Gartner)的数据,到2025年,45%的组织的软件供给链将遭遇攻击,比2021年增加三倍。除了国度间的抵触,越来越多的不法分子经过系统性攻击向大公司讹诈赎金。网络平安中心估量,2022年,三分之二的公司在网络平安方面的支出比去年增加,这一趋向很可能会继续下去。据估量,21世纪21年代,网络攻击给企业形成了高达6万亿美圆的损失。
但是,这些组织如何抵御这种要挟呢?毕马威(KPMG)的一份报告显现,77%的组织的首席执行官将信息平安视为一项战略职能和潜在的竞争优势。四分之三的首席执行官诉诸于维护协作同伴的生态系统和供给链,由于这与树立本人组织的网络防御系统同样重要。
公私协作对立网络要挟
在印度,政府在电子信息技术部(MeiTY)下设立了网络平安部门。它不时评价要挟和相应的监管框架,以减轻网络平安风险。政策制定者的作用至关重要,由于他们能够协助行业促进创新,以更快的速度和更强的灵敏性为市场带来新的处理计划。
许多政府和行业参与者曾经树立了基于人工智能(AI)和机器学习(ML)的才能,以紧急应对网络要挟。这些工具依托大量的数字买卖数据来检测和避免狡诈买卖。该算法用于跟踪和剖析大型买卖,检测用户账户中的可疑活动,并发送警报。为了辨别好用户和坏用户,行为剖析和被动生物辨认技术至关重要,如以特定方式拿手机、打字速度、设备特性等。经过剖析数以百万计的网络事情数据,AI & ML的运用有助于辨认潜在要挟和歹意软件的新变种。
科技能够成为应对新呈现的网络危机的盟友
数字双胞胎(Digital Twins)、元宇宙(Metaverse)和其他先进技术给组织和个人带来了新的平安应战。当虚拟形象冒充别人,诱骗用户泄露个人信息时,这种新的数字界面会带来不可预见的平安风险。“深度造假”可能会带来意想不到的风险,这会让观众疑心他们看到的人或物是真的还是假的。此外,随着元宇宙的开展,可能会呈现全息式的网络钓鱼攻击和狡诈骗局。为了考证身份和控制的合法性,将需求人工智能处理计划。肉眼或人类直觉缺乏以处理复杂的平安问题。
新的网络平安要挟还可能源自开放源代码和工具,这些工具目前在各行各业中越来越受欢送。为了防止风险,需求改良的考证办法来考证开源社区的奉献者能否真的是他们所说的那样。随着开源平台和工具越来越受欢送,区块链分类帐能够考证奉献者的完好性,协助增加公众信任。
打赢网络要挟之战——艰难但可行
由于平安形势的疾速变化,各组织如今必需采取积极和先进的网络平安态势,以应对不时变化的平安形势。为了完成这一点,组织必需采用关注重要风险的才能,并将客户集成到强调下一代技术和流程的弹性管理框架中。网络人才短缺和网络攻击日益复杂,使完成先进的平安态势成为一项艰巨的任务,但假如恰当应用协作关系,这是能够完成的。