精彩論壇預告
AI 人工智慧在電腦視覺上有哪些技術發展？這些技術形成的解決方案，在交通、建築、零售等應用領域，發揮了什麼功能？解決了哪些問題？帶來了哪些效用？
擁有攝影機、NVR、VMS、智慧停車廠設備的國際銷售業務以及產品經理豐富實務經驗，並且是台灣人工智慧學校第四屆畢業的 Sharon. Yeh，從她的角度，分享 AI 人工智慧在電腦視覺上的解決方案應用……
報名網址 https://seminars.tca.org.tw/D10i00933.aspx
隨著企業開始準備拋棄 2022 年的混亂，專注於 2023 年，當務之急是理解一個不能「落後」的方面。 企業安全仍然是企業不應該忽視的一個基本方面。
安全威脅和擔憂繼續困擾著各種形式企業的安全團隊。新手企業安全威脅和漏洞繼續抬頭他們醜陋的面孔，摧毀了正常的公司營運，並在安全團隊中造成恐慌和混亂。
為了在無情的網路安全威脅的幽靈中倖存下來，人們應該領先於攻擊者。本文將解釋如何透過探索企業安全中，不可或缺的新問題和趨勢來領先於攻擊者。但在我們深入研究趨勢之前，讓我們先瞭解企業安全意味著什麼，為什麼它具有重要的本質，以及如何實現它。
什麼是企業安全？
「企業安全」一詞是指為保護組織的資產和資源免受安全威脅，而部署的所有策略、方法、工具和基礎設施。
安全威脅可能以資產盜竊、網路攻擊、未經授權的資源訪問或資料洩露的形式存在。 應該指出的是，企業安全是一個多樣的主題，包括內在的商業祕密、資料和敏感的使用者資料。
此外，企業安全解決了公司用於保護其基礎設施的人員和政策的主題。這方面對所有公司和組織來說都很重要。我們已經目睹了 Equifax 和雅虎等大型實體，因違規行為而面臨鉅額罰款和政府限制，這些違規行為導致敏感資料丟失。
為什麼企業安全很重要？
企業安全帶來了巨大的好處。企業正面臨安全攻擊和違規事件的數量激增，預計未來幾年攻擊將繼續增加。這些攻擊往往會產生嚴重影響，組織可能會發現無法忍受。 根據 IBM 的 2021 年資料洩露成本報告，截至 2021 年，資料洩露的總成本平均為 424 萬美元。為了避免如此沉重的成本，企業應該安裝足夠的基礎設施，來防止此類與企業相關的安全威脅。
其次，企業安全有助於建立使用者信任。你必須意識到技術世界是如何模糊物理世界和虛擬世界之間的界限的。今天，大多數消費者更喜歡虛擬購買而不是實際購買東西。預計到 2025 年，電子商務銷售額將達到 7.4 萬億美元。
電子商務商店成功的關鍵決定因素之一，是使用者對商店的信任。決定使用者是否信任電子商務商店的一個因素是網站安全。
如果使用者有理由認為網站可能不安全，他們就不會訪問這樣的網站。這反過來可能會損害你的轉換率和收入。使用者可以透過檢視網站的地址欄輕鬆快速地確定網站是否安全。眾所周知，HTTPS 網站比 HTTP 網站更安全。 原因是 HTTPS 網站有 SSL 證書，可以啟動加密會話，以進行安全交易和通訊。換句話說，如果你想提高網站的安全性和信任度，你必須購買SSL證書並將其安裝到你的網站上。
領先企業安全趨勢
以下是我們在 2023 年更有可能目睹的一些領先的企業安全趨勢。
- 遠端工作安全
我們都知道新冠病毒對工作環境的影響。 儘管遠端工作早在疫情爆發前就已經存在，但隨著越來越多的公司在嚴格的封鎖和行動限制下，繼續正常業務營運，在疫情期間，遠端工作被採用率有所提高。根據貓頭鷹實驗室釋出的遠端工作狀況報告，69% 的組織讓員工在疫情期間和疫情後遠端工作。
但新的偏遠景觀並非沒有困難。網路攻擊者將注意力轉移到遠端工作者身上，發現他們更脆弱。
根據 Malwarebytes Labs 在 2020 年 8 月釋出的一項調查，20% 的企業因遠端工作者造成的漏洞而經歷了網路攻擊。遠端工作將繼續占主導地位，相關安全威脅也將繼續占主導地位。一些遠端工作安全威脅包括網路釣魚攻擊、密碼漏洞和不安全的家庭裝置。
同樣，隨著人們對遠端工作安全威脅的擔憂日益增加，當務之急是採取新措施，以幫助解決遠端工作漏洞的各個方面。例如，除許多其他最佳實踐外，還需要在遠端工作環境中保護家庭 WiFi 並引入 VPN。
- 數位供應鏈安全威脅
網路攻擊者繼續使用更先進、更復雜的技術來針對遠端工人，他們的部分注意力似乎已經轉移到供應鏈上。
SolarWind 安全漏洞就是一個例子，證明攻擊者將注意力轉向了供應鏈。在其案件中，襲擊者以幾家知名公司和政府機構為目標。他們使用了一種名為高階永續性威脅（APT）的專門攻擊形式，事實證明這種攻擊是如此難以捉摸，以至於防病毒掃描器無法檢測到。這種創造性攻擊可能是 2023 年即將到來的海洋中的一滴。
- 勒索軟體攻擊的持續存在
勒索軟體在 2022 年一直很流行，這種趨勢可能會在 2023 年繼續下去。與遠端工作攻擊者一樣，勒索軟體攻擊充分利用了疫情的混亂，並繼續發生騷亂，特別是在醫療保健部門。
攻擊者已經意識到勒索軟體攻擊會產生更好的結果，因此他們充分利用這種攻擊。這類攻擊最常見的趨勢之一是勒索軟體即服務（RaaS）方面。使用勒索軟體即服務，攻擊者可以付費使用勒索軟體程式，他們將使用該程式來執行勒索軟體活動。
隨著勒索軟體攻擊的增加，有必要採取充分措施來防止此類攻擊。例如，企業可以採用零信任訪問、端點安全和雲端運算安全解決方案，如 SASE。
殖民地管道攻擊是一個完美的例子，說明勒索軟體攻擊可能是多麼具有破壞性，以及為什麼企業需要保護自己免受此類攻擊。
- 物聯網的演變和相關的安全問題
物聯網是除電腦、伺服器和電話以外的所有使用網際網路的元件。大多陣列織都採用了物聯網技術，為網路犯罪創造了更多渠道。
據 Business Insider 稱，到 2026 年，將有超過 640 億台物聯網裝置。 網際網路可能包括智慧手錶和智慧冰箱等東西。
一個組織中的許多物聯網裝置，攻擊面就越寬。 攻擊表面是指攻擊者可用於進入組織系統的潛在入口點。由於物聯網裝置的處理能力較少，因此部署防火牆和防惡意軟體掃描器等安全機制並不容易。出於這個原因，攻擊者利用它們，並出於惡意原因使用它們。因此，物聯網景觀被討論為企業安全中新出現的問題之一。
- 雲端運算服務和相關威脅的主導地位
雲端運算是我們最近目睹的最具破壞性的技術之一。根據 PandaSecurity 的資料，48% 的全球企業將資料儲存在雲端。2020 年資料攻擊表面報告預測，到 2025 年，雲端將有 200 多茲塔位元組。我們知道資料是一項關鍵資產，也是駭客最追捧的東西之一。隨著雲端運算服務的採用繼續達到極高，雲端運算威脅也是如此。
重要的是要明白，雲端運算服務是攻擊者的主要目標。雲端運算基礎設施配置錯誤是雲相關威脅的主要原因之一。其他原因是雲遷移問題、內部威脅、帳戶劫持和不安全的介面。因此，隨著雲端運算的日益採用和雲中儲存的大量資料，隨著我們邁向 2023 年，我們只能預測更多的雲安全威脅。
- 更複雜的社會工程攻擊
網路釣魚和長矛釣魚攻擊在網路安全世界中並不新鮮。然而，社會工程攻擊者，採用了巧妙的方法和技術來部署和執行這些攻擊。攻擊者還將注意力轉移到遠端工作者身上，因為他們已被證明很容易成為目標。新的社會工程攻擊也出現了，為已經存在的攻擊增加了更多的痛苦。例如，針對高管和組織主管人的捕鯨攻擊，是一種相當新的社會工程攻擊，正在被廣泛採用。
多年來，另一個日益突出的新手社會工程攻擊是打擊攻擊。這些攻擊利用 Whatsapp、Slack 和 Skype 等訊息應用程式，試圖誘騙毫無戒心的使用者下載附件或單擊，可能有害到將惡意軟體傳播到受害者網路的連結。
社交工程攻擊的另一個變體是語音網路釣魚攻擊，它在 2020 年推特駭客中變得更加普遍。正如你所注意到的，社交工程攻擊每天都在朝著新的方向發展，更多試圖誘惑使用者下載惡意軟體或下載惡意附件的攻擊變化，繼續年復一年地出現。 我們應該預計 2023 年會有更多的此類襲擊。
- 多因素身份驗證的演變
密碼是大多數人用來輸入帳戶的最流行的身份驗證因素。然而，事實證明，密碼非常不可靠，因為駭客使用暴力和字典攻擊成功地克服了密碼。雙重身份驗證在提高身份驗證安全性方面非常重要。使用雙重身份驗證，如果沒有第二個身份驗證因素，攻擊者很難訪問帳戶或網路。使用一次性密碼、祕密單詞和程式等雙重身份驗證因素已經存在了一段時間。然而，隨著我們邁向 2023 年，有一些趨勢值得注意，預計將獲得更大的主導地位。
我們在 2FA 中目睹的主要趨勢之一是使用生物辨識認證。據我們所知，攻擊者無法輕鬆訪問生物辨識身份驗證，這就是為什麼大多數企業更喜歡它們。 占主導地位的 2FA 之一是臉部辨識。Statista 估計，到 2024 年，臉部辨識市場將成長到 70 億。
語音辨識和指紋身份也作為重要的雙重身份驗證佔據中心位置。預計到 2022 年底，顯示指紋（FOD）將可用。這項技術的特點是能夠整合超音波和光學辨識解決方案。語音識別市場預計到 2025 年將成長到 271.6 億美元，這意味著這些技術在未來幾年佔據主導地位。
- 人工智慧在企業安全中的整合
企業安全仍然存在的一個事實是，人類不可能處理每一個威脅。銘記這一事實，組織現在正在利用機器學習和人工智慧的力量，來幫助解決一些企業安全問題。
人工智慧在建立自動化安全系統方面非常重要。我們已經提到了語音和臉部辨識的各個方面，這些都是人工智慧如何應用於網路安全的絕佳例子。這些技術如何在網路安全中，使用的另一个完美例子是透過自動威脅檢測系統。隨著我們進入 2022 年，我們應該預計更多的人工智慧技術將在企業安全中發揮重要作用。
企業網路安全解決方案
企業安全問題應該非常嚴肅對待。 網路安全會產生許多嚴重的影響，這些影響可能會使一個組織瀕臨死亡，並導致聲譽受損、嚴重的財務損失和大規模資料損失。
免受此類影響的最佳方法，是採取適當的措施來減輕相關威脅。我將向任何企業推薦的網路安全最佳實踐之一是使用 SSL 證書。SSL 證書就像資料安全的支柱。他們獨特的加密能力，使他們非常適合保護使用者資料免受可能試圖竊取，或洩露敏感使用者資料的攻擊。
希望提高資料安全性的企業，必須購買 SSL 證書並將其安裝到他們的網站上。以下是可用於提高企業安全性的其他企業安全最佳實踐：
- 頻繁進行軟體和作業系統更新
- 定期進行滲透測試
- 使用安全的檔案共享解決方案
- 安裝安全防火牆
- 使用防病毒和防惡意軟體
- 使用虛擬專用網路
- 遵守最佳密碼密碼
- 啟用雙重身份驗證
- 避免使用公共網路
- 主管一致的網路安全培訓和意識計劃
- 頻繁的資料備份
結論
企業是駭客的主要目標。 駭客使用非常複雜和聰明的手段來滲透網路。駭客很時髦，企業也應該如此。當我們歡迎 2023 時，每個企業所有者或安全專家，都必須熟悉幾種企業安全趨勢。本報導探討了企業在 2023 年更有可能目睹的一些安全趨勢。
關於作者
Jason Parms 專注於 SSL2BUY 的客戶服務，SSL2BUY 提供多樣化的 SSL 安全產品。
你有資訊要與身份審查分享嗎？ 傳送電子郵件至press@identityreview.com。 在推特上找到我們。
 |
0 comments:
張貼留言