Zscaler 2021年网络威胁预测：远程办公将成企业违规重要诱因！

云安全厂商Zscaler ThreatLabZ就2021年可能出现的一系列网络安全问题做出预测与展望：

2020年远程办公浪潮将成为2021年大规模安全违规的重要诱因

COVID-19疫情迫使相当一部分企业迅速转向远程办公。对于那些在疫情爆发之前尚未面向劳动力广泛分布建立起必要安全架构（即云原生SASE架构）的组织，其业务攻击面必然急剧扩大。在这样的背景之下，网络犯罪活动必然快速跟进，敦促各类组织针对由外部设备及人员接入引发的潜在恶意攻击风险做好周全准备。

勒索软件应得到与数据泄露相对等的重视程度

面对网络攻击与勒索软件的复杂化趋势，组织必须将安全保护工作视为一种整体性责任，而不可单纯依赖于CISO自己。应在组织范围内制定勒索软件应对手册与响应计划，明确规定如何处理并据此缓解品牌形象可能遭受的损害，同时着力解决与数据泄露或被盗引发的合规性问题。

网络犯罪分子将针对特定市场发起攻势

制药企业、生物科技公司以及医疗保健服务商将面对更多来自民族国家支持型黑客团伙的攻击侵扰。对方的目的在于通过针对性网络钓鱼活动以窃取知识产权、PHI数据与登录凭证，借此获取公共利益层面的收益（例如了解COVID-19疫情发展与突破性诊疗成果）。

SolarWinds供应链攻击（以及其他类似攻击）将持续出现

2020年12月12日，FireEye就一起大范围攻击活动发布报告，称在SolarWindows Orion平台中发现后门组件，可能导致恶意方监控并管理该平台用户的IT基础设施。攻击者后续必然会继续使用受到感染的基础设施软件实施破坏性入侵。

公有云继续成为攻击传播源

使用企业公有云的不只是合法机构，也包括众多恶意攻击者。他们会利用公有云资源托管攻击计划，而唯一有效的抵御方法就是强化对云工作负载的安全保护。

市场对于网络安全专业知识的需求将愈发迫切

目前，网络安全市场上的技能短缺问题已经日益激化，人才需求与人才供给之间出现了巨大的鸿沟。要了解如何在云乃至移动优先时代下保护企业资产，组织必须开展有针对性的培训与投入。谁能在网络安全培训及合作关系领域有所建树，谁就能率先突破目前的人才短缺僵局。

亚洲云海 www.myasiacloud.com 超级CC防御秒级攻击防御多重高防CDN守护您的网络。戳咨询 https://t.me/myasiacloud66

此博客中的热门博文

微软：过去12个月已向安全专家支付1360万美元漏洞赏金

微软官方表示，在过去 12 个月里已经累计向安全研究人员提供超过 1360 万美元的赏金。根据目前所有科技厂商公开的赏金金额，微软支付的赏金是最高的。尽管如此，微软的赏金数量已经非常惊人，但是网络安全研究人员表示该公司可能会进一步扩大规模。微软官方表示，在过去 12 个月里已经累计向安全研究人员提供超过 1360 万美元的赏金。根据目前所有科技厂商公开的赏金金额，微软支付的赏金是最高的。尽管如此，微软的赏金数量已经非常惊人，但是安全研究人员表示该公司可能会进一步扩大规模。微软官方表示赏金是 2020 年 7 月 1 日至 2021 年 6 月 30 日期间发布的，通过 17 个 BUG 悬赏项目共有 341 名安全专家提交了 1261 个漏洞最高的赏金是 20 万美元，是报告微软操作系统虚拟化技术 Hyper-V 中的一个漏洞在所有项目中，每个悬赏项目平均赏金超过 10000 美元網絡安全專家亞洲雲海 DDoS攻擊/CC攻擊無上限防禦大陸地區/海外地區加速超高性能服務器全球分佈式優質資源部署詳情訪問 www.myasiacloud.com/clouddf 客服聯繫小飛機 @myasiacloud66

阅读全文

VPN 可以保护您免受黑客攻击吗？

虚拟专用网络 (VPN) 是您在线可能遇到的许多问题的完美解决方案 - 访问被阻止的站点、隐藏您的浏览活动、摆脱互联网限制、寻找更好的交易等等。但是 VPN 可以保护您免受黑客攻击吗？您的私人信息和文件在互联网上使用 VPN 是否更安全？它在数据保护方面有多大区别？ VPN 可以防止黑客入侵吗？您绝对应该在公共网络或家庭 Wi-Fi 上使用 VPN，因为它可以显着保护您的隐私。但是 VPN 不能简单地保护您免受每种类型的网络攻击。有些攻击非常复杂，即使是 VPN 也无法阻止。但是让我们来看看 VPN 可以阻止的一些网络攻击。 1 - MITM（中间人）攻击 MITM 攻击是指黑客介入您与您尝试通过 Internet 与之通信的个人或 Web 服务器之间。这就像窃听，因为黑客会中断并窃取现有对话或数据传输中的数据。当黑客知道您在哪个网络上时，他们可以利用其弱加密标准来拦截您的数据传输。最可怕的是，你甚至不会注意到它。使用这种方法，黑客可以轻松窃取敏感信息，例如信用卡详细信息或登录凭据。大多数 wi-fi 网络，特别是公共 wi-fi 网络，使用 WPA2 安全标准，这是一种非常弱的加密标准，容易受到 MITM 攻击。即使是 WPA3 标准也不是完全万无一失的。那么，在这种情况下，VPN 有什么帮助呢？ VPN 会加密您的所有在线活动。VPN 加密非常强大，几乎不可能破解。使用 VPN 时，您的 IP 将在不同位置反弹。黑客甚至不会知道您连接到网络的真实 IP 地址。他们将不知道您正在浏览哪些网站，因此他们无法拦截您或将您重定向到虚假网站。 2 -远程黑客黑客使用的最古老和最有效的技巧之一是通过您的 IP 地址访问您的系统。几乎您访问的每个网站都会跟踪您的 IP 地址。如果这些网站之一被攻击者入侵，他们将可以访问您的 IP 地址。那么这只是使用该 IP 地址作为系统后门的一种情况。我们谈论的是您的智能手机、个人电脑、电视、闭路电视以及连接到您的 Wi-Fi 的所有设备。 VPN 会掩盖您的真实 IP 地址，防止黑客访问它。因此，如果您在浏览互联网时连接到 VPN，您访问的每个站点实际上都不会跟踪您的真实 IP，因此黑客无法知道它。 3 — DDoS/DoS 攻击 DDoS（分布式拒绝服务）攻击是指黑客用不需要的请求和流量淹没您的网络。目的是迫使您离线一

阅读全文

马斯克、中国相继出手，比特币价格一周下滑30%！

继chia币爆火后，市场上不断涌现关于 chia币的挖矿方案。而特斯拉执行长马斯克（Elon Musk）于13日宣布，暂停消费者以比特币（Bitcoin）买车，且决定不再出售比特币之后，中国三大金融机构在本周二（5/ 18）也发布公告，禁止当地金融与支付机构参与加密货币交易，使得比特币的价格从12日的5.5万美元一路下滑至3.7万美元，下滑幅度超过30%。中国互联网金融协会、中国银行业协会，以及中国支付清算协会，于18日发布了公告，指出最近加密货币的交易炒作活动有所反弹，严重侵害民众的财产安全，扰乱经济金融正常秩序，因而要求金融机构与支付机构不得进行与加密货币相关的业务，不管是加密货币的交易或清算，或者是以加密货币作为支付结算工具，都在禁止之列。这些金融机构强调，加密货币属于虚拟商品，并非由货币当局所发行，不具有法偿性与强制性等货币属性，因此并非真正的货币，不能也不应作为货币在市场上流通或使用。其实中国从2017年便开始扫荡境内的加密货币行为，先禁止首次代币发行（Initial Coin Offering，ICO）活动，再关闭与加密货币相关的自媒体，现在则进一步阻止境内的金融及支付机构参与加密货币交易。 Myasiacloud亚洲云海 www.myasiacloud.com 海外加速香港专线网络防护云上挖矿尽在亚洲云海！详情咨询电报官方客服 @myasiacloud66

阅读全文

Myasiacloud亚洲云海

搜索此博客