企业在2022年将面临的主要网络安全威胁

2021-11-17 16:51:18 来源：企业网D1Net抢沙发

2021-11-17 16:51:18 来源：企业网D1Net

摘要：网络攻击者在2021年采用了一些成功的攻击策略，其中包括那些与勒索软件、社交媒体以及对远程工作依赖性转变相关的头条新闻。
关键词：网络威胁

　　网络攻击者在2021年采用了一些成功的攻击策略，其中包括那些与勒索软件、社交媒体以及对远程工作依赖性转变相关的头条新闻。预计他们将把这些措施应用在政治活动中(例如选举)，并变得更加复杂，从而有可能在全球范围内造成更大的破坏。

　　来自网络安全厂商的工程师和安全架构师提供了对2022年网络威胁格局的预览，以及这些新的或不断发展的威胁如何影响企业、政府部门和民众。

　　McAfee公司研究员兼负责人Raj Samani说，“在过去的一年中，我们看到网络犯罪分子在重新调整他们的策略，以遵循新的不良行为者计划方面变得更加智能和快速，我们预计这种情况在2022年不会发生变化。随着威胁形势的不断变化和新冠疫情的不利影响，企业必须时刻了解网络安全趋势，以便他们能够积极主动地保护自己的信息并采取行动。”

　　2022年企业网络安全威胁预测

　　Lazarus wants to add you as a friend.。一些团体将社交媒体作为武器以针对更多企业专业人士进行攻击，寻求渗透以谋取自己的收益。

　　Help wanted：一些团体将通过利用网络犯罪分子来增加其进攻性行动，促使企业审核其可见性，并从针对其所在行业网络攻击者的行动中学习。

　　勒索软件宝座游戏。网络犯罪集团将把RaaS生态王国中的权力平衡从控制勒索软件的人员转移到控制受害者网络的人员。

　　傀儡勒索软件。技能较低的运营员不必屈从于RaaS模型的权力转移，因为他们利用了由更熟练的勒索软件开发人员编码的专业知识。

　　密切关注API。API服务和应用程序之间的5G和物联网流量将使它们成为越来越有利可图的目标，从而导致不必要的信息泄露。

　　勒索软件攻击者针对企业的应用程序容器进行攻击。容器和易受攻击的应用程序的扩展利用将导致端点资源接管。

　　回归基础：修复或支付赎金。修复数据漏洞以重新利用的时间将以小时为单位，企业因此需要打补丁。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：zhangwenwen

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。