赛迪译丛：《2020年网络安全趋势》_21页_1mb

2020年网络安全趋势总结

核心内容概述

《2020年网络安全趋势》报告由德国莱茵集团发布，赛迪智库网络安全研究所对其进行编译。报告聚焦七大领域，分析了当前网络安全的发展趋势，并提出了应对策略与建议。主要内容包括个人数据的过度收集、智慧供应链的安全隐患、智能消费设备的安全挑战、航运业的网络安全威胁、实时操作系统的漏洞问题、可穿戴医疗设备的网络安全风险以及车辆和交通基础设施成为网络攻击新目标等。

主要观点与关键信息

一、对个人数据的无限制挖掘威胁数字社会的稳定

• 数据过多与透明度缺失：智能应用软件在短时间内收集大量个人数据，用户隐私面临严重挑战。
• 数据滥用风险：机构收集个人政治倾向、社会态度等深层次数据，可能被用于社会操控。
• 第三方数据共享隐患：企业忽视第三方数据使用规范，引发数据泄露和滥用事件。
• 数据伦理逐步受重视：GDPR等法规推动数据伦理发展，但部分条款仍存在主观性，影响监管力度。
• 趋势向好：数据保护逐渐转向伦理与价值观层面，推动安全标准的制定。

二、黑客将智慧供应链作为攻击目标并使其变“笨”

• 智慧供应链的脆弱性：依赖物联网、自动化等技术，系统动态且复杂，易受攻击。
• 安全成本被忽视：企业往往忽略网络攻击对供应链成本的影响，导致安全隐患累积。
• 机器人安全挑战：尽管采用隔离控制，但机器人仍处于联网环境中，存在被攻击风险。
• 应对策略：需建立韧性供应链，隔离关键系统，防止攻击扩散。
• 智能安全技术待发展：传统安全架构难以应对智慧供应链的复杂安全需求。

三、智能消费设备增长速度远超其安全性提升速度

• 设备数量激增：智能设备成为“万物互联”的核心，但其安全性未同步提升。
• 安全防护模式不统一：部分设备依赖云平台管理，部分则完全转嫁用户。
• 攻击风险上升：随着设备功能增强，其成为攻击目标的可能性也大幅提升。
• 监管滞后：政府虽有安全基线标准，但缺乏清晰、实用的安全规范。
• 漏洞修复难题：大量设备无法及时更新补丁，传统“打补丁”方法逐渐失效。

四、航运业面临的网络安全威胁已从理论变成现实

• 航运成为网络攻击目标：攻击者可能通过网络手段影响航运导航、货物跟踪等关键系统。
• 系统复杂性增加风险：现代船舶依赖多种数字系统，存在被攻击的潜在漏洞。
• 监管逐步推进：IMO已要求从2021年起强制执行海上网络安全风险管理。
• 影响范围广：即使是港口微小故障也可能影响全球供应链。
• 需定制化安全措施：不同船舶类型需采取不同安全策略，建立系统性制度。

五、实时操作系统的超级漏洞或将开启后补丁时代

• 漏洞影响广泛：URGENT/11漏洞影响数百万工业、医疗和企业设备。
• 补丁修复困难：部分设备因无法停机而难以及时修复漏洞。
• 漏洞长尾效应：大规模设备数量导致漏洞修复成本高、周期长。
• 需重新开发安全系统：传统补丁方式难以应对长期存在的系统性漏洞。
• 安全监测成为重点：未来需加强设备安全监测，及时响应异常行为。

六、可穿戴医疗设备是正在形成的互联网安全危机

• 医疗设备联网趋势明显：胰岛素泵、血糖监测器等设备接入互联网，形成医疗物联网。
• 安全漏洞威胁生命安全：设备软件漏洞可能被远程利用，造成设备功能异常。
• 反馈机制缺失：患者无法直接反馈设备安全问题，影响安全响应效率。
• 行业需加强安全测试与立法：FDA已发布相关指南，但实施效果仍需提升。
• 攻击可能性增加：漏洞信息的公开可能加速攻击行为的发生。

七、车辆和交通基础设施将成为网络攻击的新目标

• 车辆联网带来新风险：自动驾驶和车联网技术提升了车辆功能，但也增加了攻击面。
• 攻击手段多样：包括远程劫持、勒索病毒等，可能影响车辆核心功能。
• 漏洞扩散风险：统一标准软件中的漏洞可能影响多款车辆。
• ISO 21434标准发布：为汽车行业网络安全提供指导，强调远程补丁和持续监测。
• 行业需提升漏洞修复能力：制造商需具备远程漏洞修复和应急响应机制。

总结

2020年，网络安全问题日益复杂，涉及个人数据、供应链、智能设备、航运、医疗、车辆等多个关键领域。随着数字化转型的推进，数据挖掘、系统互联、设备智能化等趋势加速了网络安全风险的演变。面对这些挑战，企业与政府需加强数据伦理建设、提升供应链韧性、制定智能设备安全标准、完善医疗设备安全监管、推动车辆网络安全体系发展，并加快智能安全技术的研发与应用。网络安全不再是单一技术问题，而是涉及法律、政策、技术、管理等多方面的系统工程。