蓝盟IT小贴士,来喽!
“安全支离破碎的日子过去了。 我们要创新地超越攻击者,安全就必须更积极,经得起未来的考验。 ”美国帕洛阿尔托网络公司首席执行官兼会长尼克舒阿拉说。
四种主要技术或压倒性的网络安全防御线
报告说,技术为应对全球挑战提供了重要的解决方案。 另外,科学技术还可以期待在公共卫生、气候保护、为最贫穷国家提供新的经济机会、发展农业养活全世界人口、使公共和重要基础设施更安全高效等领域取得重大进展。
其中,在今后5—10年里,互联设备和网络、人工智能、量子计算、身份和访问管理方法四种最具代表性的技术可以极大地改变世界数字的结构。 世界未来的繁荣将越来越依赖于这些技术的变革。 对世界来说,他们不仅有希望,还有可能压倒世界安全防线。
出现了基于第一代人工智能(AI )的网络攻击工具,越来越多的证据表明攻击者正在使用AI。 深造已经被用于制造新的网络攻击载体,语音模拟软件已经被用于大规模的网络盗窃。
同时,许多实体对集中支持基础架构和一系列共享服务(包括云、ISP、硬件、软件和设备供应链)的依赖程度不断提高。 这可能出现高价值共享资源的攻击面,具有高攻击概率,产生严重的系统影响。
足够强大和纠错的量子计算机解决密码学方法依赖的一些经典数学问题。 但是,恶意使用可能会破坏数字经济依赖的世界数字基础架构的加密基础。
此外,随着下一代身份系统的出现,社会越来越依赖于在重要的应用程序中的使用。 越来越复杂的网络安全威胁者利用其脆弱性,高价值的身份生态系统很可能成为攻击的目标。
15项干预措施帮助集体应对挑战
报告指出,针对新的系统风险,网络安全工具不仅保护系统安全,而且为了确保互联业务和社会流程的完整性和灵活性,采取了新的范式和集体行动,具备网络安全能力
“理解数字化的动态及其机会和挑战是董事会公司治理责任的基本组成部分,特别是在网络安全风险方面。 在这种情况下,必须共同进行技术主导的变革和网络安全投资。 ”瑞士信用集团股份有限公司董事长罗纳说。报告书为安全和技术社区、行业和政府领导人以及国际社会提供了15项干预措施。 报告指出,仅仅在单一企业层面采取行动,还不足以应对报告书提出的一系列复杂的生态系统范围课题。
首先,安全和技术界为了改善集体应对措施需要优先考虑一些干预措施。 这对网络安全运营和有效管理企业和重要国家基础设施内的网络风险很重要。
其次,行业和政府领导层必须制定一系列政策,鼓励采用安全解决方案,加强生态系统不同组成部分之间的更大信任和透明度。 这些措施包括明确责任问题,减少当前保证和监管模式中的摩擦,促进数据和数字服务的国际商业和贸易。
文/上海蓝盟 IT外包专家