2018年-360研究报告_2018年网络安全行业预测_50页_17mb

2018年网络安全行业预测总结

核心内容

2018年网络安全行业面临日益复杂的威胁环境，呈现出数字化、智能化和全球化的发展趋势。各大机构和厂商预测了未来几年内网络安全技术、威胁类型、监管政策以及行业发展趋势，强调了从“地图”到“指南针”的转变，即从传统的静态安全策略转向动态、灵活的安全管理方式。

主要观点

1. 网络安全威胁升级

   • 勒索软件成为新常态，攻击方式更加多样化和隐蔽，攻击者利用无文件、轻文件恶意软件提高攻击成功率。
   • 供应链攻击成为主流，攻击者通过渗透第三方软件和硬件，实现对关键系统的控制。
   • 针对关键基础设施的攻击不断升级，包括金融、能源、医疗等领域，攻击方式更趋向破坏性。
   • 随着物联网的普及，设备安全问题凸显，攻击者利用物联网设备实施DDoS攻击、勒索和隐私窃取。

2. 技术发展趋势

   • 人工智能与机器学习在网络安全中扮演重要角色，既用于防御，也用于攻击。
   • 区块链技术成为新的安全关注点，用于身份验证、数据完整性保障、支付安全等。
   • 云计算和大数据推动了安全能力的交付方式转变，从购买产品转向购买服务。
   • 身份与访问管理（IAM）成为关键，尤其是在云环境和物联网设备中。

3. 监管与合规压力加大

   • GDPR等法规对全球企业产生深远影响，推动数据安全合规需求上升。
   • 各国加强关键信息基础设施保护，形成网络安全新常态。
   • 隐私保护成为行业重点，需通过法律和技术手段实现。

4. 安全实施方式转变

   • 安全服务化趋势明显，企业将更多依赖安全即服务（SaaS）和云安全解决方案。
   • 安全能力交付模式兴起，强调检测、响应和持续监控，而非单纯的防御。
   • 企业需建立“重保常态化”和“应急小时化”的安全体系，以应对快速变化的威胁。

关键信息

1. 勒索软件趋势

• 勒索软件将更加复杂、隐蔽，且具备自我传播和破坏能力。
• 攻击目标将从个人扩展至企业，尤其是关键基础设施。
• 2018年勒索软件造成的经济损失将显著增加，企业需加强数据备份和恢复能力。
• 勒索软件即服务（RaaS）模式推动攻击规模化，攻击者利用自动化手段提升效率。

2. 物联网安全挑战

• 物联网设备因安全设计缺陷成为攻击目标，包括家庭设备、工业设备、网络打印机等。
• 攻击者利用物联网设备实施DDoS攻击、勒索以及隐私窃取。
• 2018年将出现更多针对物联网的高级攻击，包括利用默认凭证、漏洞和生物识别技术。
• 建议用户定期更新固件，更改默认密码，以降低被攻击风险。

3. 供应链攻击

• 供应链攻击成为主要攻击手段，攻击者利用第三方软件或硬件渗透目标系统。
• 2017年的Shadowpad、CCleaner等案例表明供应链攻击极具隐蔽性和破坏力。
• 2018年将出现更多此类攻击，且攻击者倾向于使用更高级的定制化工具。

4. 人工智能与机器学习

• 人工智能在安全领域被广泛应用，用于威胁检测、用户行为分析、自动化防御等。
• 网络攻击者也开始利用AI和ML技术进行攻击，如自动识别用户行为、优化攻击策略。
• AI成为安全厂商必须具备的核心能力，但其应用仍处于初级阶段。

5. 区块链与安全

• 区块链技术在身份验证、数据完整性、支付安全等方面具有巨大潜力。
• 企业需关注区块链在安全领域的应用，如证书管理、文档验证、风险控制等。
• 区块链也可能被攻击者利用，成为新的攻击目标。

6. 身份与访问管理（IAM）

• 身份成为主要攻击目标，企业需加强身份验证和访问控制。
• 随着云和物联网的普及，IAM技术向云端迁移，成为一种趋势。
• 2018年IAM市场将增长13.37%，成为安全投资的重要方向。

7. 安全服务化

• 安全从“产品”向“服务”转变，企业更倾向于购买安全服务而非安全硬件。
• 安全服务包括威胁情报、云安全、自动化响应等，将成增长最快的安全细分领域。
• 硬件支持服务增长缓慢，受SaaS和云服务普及影响。

8. GDPR与隐私保护

• GDPR在2018年全面实施，对企业合规提出更高要求。
• 数据泄露将导致巨额罚款，推动企业加强数据安全保护。
• 隐私保护成为行业热点，需通过法律和技术手段实现。

9. 网络安全人才与意识

• 网络安全人才短缺，企业需加强人才培养和意识培训。
• 安全行业开始重视多样性，鼓励不同背景的人才加入。
• 安全教育与培训机制成为提升安全能力的重要手段。

10. 攻防演练与实战能力

• 攻防演练和比赛成为提升安全能力的重要方式。
• 企业开始重视实战能力，以应对高级威胁和突发安全事件。
• 攻防演练模式向多样化、常态化发展，形成新的行业趋势。

总结

2018年网络安全行业将面临更复杂的威胁环境，需从传统的“地图”式安全策略转向“指南针”式动态管理。勒索软件、供应链攻击、物联网安全、人工智能应用、GDPR合规等成为行业关注的焦点。随着技术的不断演进，安全实施方式也将从静态防御向动态检测和响应转变，安全服务化和云计算成为主要发展方向。同时，隐私保护、身份管理、攻防演练等议题将推动行业在监管和实践层面持续进步。