2019年Forcepoint网络安全预测报告_26页_9mb

2019年Forcepoint网络安全预测报告总结

核心内容

《2019年Forcepoint网络安全预测报告》围绕“信任”这一主题，探讨了网络安全领域在技术、行为和法律层面面临的挑战与机遇。报告提出了七个关键预测，涉及人工智能、工业物联网、生物识别、法律诉讼、边缘计算以及网络安全文化等多个方面。

主要观点

1. 人工智能的寒冬

• 现状：当前网络安全领域缺乏真正的AI，更多依赖机器学习。
• 问题：AI技术被过度营销，实际应用中仍需大量人工干预。
• 风险：如果训练数据存在偏差或异常，AI可能无法准确识别威胁。
• 建议：需更谨慎地评估AI在网络安全中的作用，避免过度依赖。

2. 工业物联网大规模遭破坏

• 威胁：攻击者将利用云基础设施和硬件漏洞破坏工业物联网设备。
• 影响：一旦云基础设施被攻破，可能引发大范围的系统中断。
• 趋势：随着贸易保护主义加剧，国家和企业间的信任减少，工业间谍活动增加。
• 建议：企业应加强对其工业物联网系统的监控与防护，确保数据安全。

3. 假冒的面容

• 风险：黑客通过伪造生物特征（如指纹、面容）绕过身份验证系统。
• 案例：2016年研究人员利用喷墨打印机打印指纹图像，成功绕过手机识别。
• 技术发展：Apple的Face ID等技术虽提升安全，但仍存在被攻击的可能。
• 建议：应结合行为生物识别技术，构建多层认证机制。

4. 法庭对峙

• 趋势：数据泄露事件可能引发员工与雇主之间的法律纠纷。
• 案例：如Todd Reyling因删除公司数据被判有罪，Martin Tripp则因泄露机密信息引发争议。
• 影响：数据泄露不仅带来财务损失，还可能损害企业声誉。
• 建议：企业应加强内部监控，确保在数据泄露发生时能及时取证并证明员工行为。

5. 网络冷战一触即发

• 背景：贸易禁运导致国家与企业间信任下降，推动工业间谍活动。
• 趋势：网络战将更接近“冷战”模式，而非全面热战。
• 影响：国家和企业将更倾向于通过间谍手段获取关键信息。
• 建议：企业需关注合法用户的行为，识别异常活动以防止知识产权流失。

6. 转至边缘计算

• 动机：消费者对隐私的担忧推动企业采用边缘计算以减少数据泄露风险。
• 优势：边缘计算允许数据处理在设备端完成，仅传输元数据。
• 挑战：用户信任不足，导致隐私保护措施难以被广泛接受。
• 建议：企业需在隐私保护和业务需求之间找到平衡，并增强用户对数据安全的信任。

7. 适应能力不足的网络安全文化必将失败

• 问题：当前网络安全文化缺乏一致性，导致员工行为不可控。
• 数据：人为错误是数据泄露的主要原因。
• 趋势：随着供应链复杂性增加，网络安全文化需扩展至合作伙伴。
• 建议：企业应建立统一的网络安全文化，从上至下融入安全理念，提升整体防护能力。

关键信息

• 信任的重要性：信任是创新和数据安全的基础，但也是安全漏洞的主要来源。
• AI的局限性：当前AI在网络安全中的应用仍不成熟，依赖机器学习，需高质量数据支持。
• 工业物联网风险：攻击者将通过云基础设施和硬件漏洞破坏IIoT系统，影响关键行业。
• 生物识别漏洞：人脸识别等技术存在被伪造的可能，需结合行为分析以增强安全性。
• 法律与责任：数据泄露事件可能引发法律诉讼，企业需确保内部监控和证据链完整。
• 边缘计算趋势：隐私保护成为企业采用边缘计算的主要驱动力。
• 网络安全文化：统一的、适应性强的文化是应对复杂威胁的关键。

结论

2019年的网络安全挑战将围绕信任展开，包括技术信任、用户信任、法律信任和文化信任。企业需要在这些方面建立更完善的机制，以防止数据泄露、知识产权损失和法律风险。同时，需认识到AI、IIoT和边缘计算等新兴技术的潜力与局限性，合理部署，提升整体安全水平。

参考文献

• Kuranda, Sarah. "Study: Cybersecurity Skills Gap Will Grow To 3.5M Positions By 2021." CRN, 6 June 2017.
• McCormick, J. Predictions 2017: Artificial Intelligence Will Drive The Insights Revolution. Forrester, 2 Nov. 2016.
• Melendez, Steven. "Spectre" And "Meltdown" Chip Flaws Touch "Almost Every System," Say Researchers. Fast Company, 4 Jan. 2018.
• Thomas, Kurt, et al. Data Indicates Human Error Prevailing Cause of Breaches, Incidents. The Privacy Advisor.
• Newman, Lily Hay. Hackers Trick Facial-Recognition Logins With Photos From Facebook (What Else?). Conde Nast, 19 Aug. 2016.
• Cuthbertson, Anthony. Apple Is Quietly Giving People Black Mirror-Style 'Trust Scores' Using Their iPhone Data. Independent Digital News and Media, 21 Sept. 2018.
• "Forcepoint Security Labs 2018年安全预测". Forcepoint, 21 June 2018.
• "2017年Forcepoint安全预测报告". Forcepoint, 13 August 2018.
• "All Clouds Are Not Equal - Forcepoint Cloud Compliance". Forcepoint, 7 March 2018.
• "Oracle Micros Breach Highlights PoS and Supply Chain Security Risks". Computer Weekly, 21 June 2016.

来源：Forcepoint.com
版权：© 2018 Forcepoint