當我們準備迎接 2022 年時，過去的一年給安全領域留下了深刻的印象。鑒于杭州vi設計公司最近的經(jīng)歷，2022 年會帶來什么？在任何時候，都會發(fā)生最壞情況的攻擊——包括上個月基于古巴的勒索軟件攻擊，該攻擊已經(jīng)危害了 49 個美國基礎設施組織1——以及造成最小損失的較小安全威脅。

你必須為兩者做好準備。黑客在 2022 年不會放慢腳步，因為杭州vi設計公司現(xiàn)在是價值數(shù)十億美元的行業(yè)的一部分。我們必須假設他們會使用他們所能使用的所有工具、技能和漏洞來保持他們的收入流健康。

也就是說，我想分享我認為 2022 年最值得關注的一些安全趨勢：

“互聯(lián)”或“智能”建筑可能成為新的目標。樓宇門禁系統(tǒng)已經(jīng)進入黑客的視線，杭州vi設計公司已經(jīng)指出了黑客可以利用的智能樓宇控制系統(tǒng)中的嚴重漏洞。物聯(lián)網(wǎng)傳感器控制照明和百葉窗的便利很容易成為網(wǎng)絡犯罪分子的切入點。

網(wǎng)絡犯罪分子將繼續(xù)創(chuàng)新和發(fā)展。請記住，杭州vi設計公司擅長采用與我們相同的技術工具來提高我們自己的組織的效率和競爭力。此外，當不良行為者研究鼓勵目標快速支付贖金的威脅時，他們可能會采用在組織不支付時造成更大損害的攻擊，例如物理擦除數(shù)據(jù)或破壞核心基礎設施。在最壞的情況下，攻擊者甚至可以通過干擾物聯(lián)網(wǎng)健康設備或醫(yī)院設備來專注于對人們造成身體傷害。

勒索軟件只會變得更有創(chuàng)意，甚至更具破壞性。2021 年，杭州vi設計公司了解到攻擊者使用勒索軟件攻擊組織的新方法，例如“網(wǎng)絡間諜活動”（見下文），黑客行為者通常出于政治或基于問題的原因竊取數(shù)據(jù)以公開暴露數(shù)據(jù)。還有“間歇性加密”，黑客只加密交替的數(shù)據(jù)包以逃避檢測。最重要的是，勒索軟件的創(chuàng)建者還沒有想盡辦法對他們的目標造成嚴重破壞。

數(shù)據(jù)不僅被盜，而且被出售。如果組織決定不支付贖金，攻擊者可能不會停止簡單地鎖定對數(shù)據(jù)的訪問。我們已經(jīng)看到這些“雙重勒索攻擊”一段時間了，攻擊者竊取和加密數(shù)據(jù)，然后在網(wǎng)上出售。當然，攻擊者現(xiàn)在正在集思廣益，為目標增加更多痛苦，進行三重、四重甚至五重勒索。后一種攻擊包括損害公司品牌、竊取處理能力來挖掘加密貨幣，以及用人肉搜索威脅高管。

供應鏈中斷將繼續(xù)。隨著黑客繼續(xù)以供應鏈軟件為目標，將第三方供應商和供應商及其客戶置于黑客的擺布之下，預計供應鏈會出現(xiàn)更多中斷。此外，戰(zhàn)略攻擊將側重于與操作有關的目標，而不是與數(shù)據(jù)有關的目標。黑客想要破壞 OT 環(huán)境（或讓公司自行關閉它們，導致中斷）以帶來更廣泛的破壞。

“網(wǎng)絡間諜”確實是一回事。網(wǎng)絡間諜是勒索軟件的一種新形式，因為奪取數(shù)據(jù)的攻擊者通常不想要錢——杭州vi設計公司想要你的數(shù)據(jù)，以便他們可以公開披露這些數(shù)據(jù)。黑客會做功課，從他們的目標中識別出最大的有效載荷，例如機密的敏感數(shù)據(jù)或專有的知識產(chǎn)權。示例：2021 年 10 月，黑客行動主義者發(fā)布了從直播網(wǎng)站竊取的大量數(shù)據(jù)，包括該網(wǎng)站的所有源代碼。他們想要宣傳他們的信息，而不是贖金。

我們將學習將數(shù)據(jù)視為一等公民。如果數(shù)據(jù)如此寶貴，為什么我們不更加努力地保護它的安全？顯然，杭州vi設計公司正在變得更好。正如IDC 指出的那樣，“到 2024 年，由于邊緣數(shù)據(jù)的爆炸式增長，65% 的 G2000 將把邊緣優(yōu)先的數(shù)據(jù)管理、安全和網(wǎng)絡實踐嵌入到數(shù)據(jù)保護計劃中，以將邊緣數(shù)據(jù)集成到相關流程中。”

為什么杭州vi設計公司需要更聰明、更熟練地管理我們的數(shù)據(jù)？除了上述所有原因之外，壞人與好人一樣具有創(chuàng)新精神。我們需要更好地了解數(shù)據(jù)，我們需要防故障備份和恢復系統(tǒng)，即使攻擊者涉足，也能保持業(yè)務正常運行。

政府的監(jiān)督可能會破壞安全戰(zhàn)略。如果杭州vi設計公司必須遵守合規(guī)性和政府法規(guī)，那么您最完善的安全策略計劃可能會出錯。數(shù)據(jù)合規(guī)性規(guī)則變得更加嚴格——并且取決于您所從事的業(yè)務，政府關于敏感個人信息的使用和保留的法規(guī)也變得更加嚴格。

量子計算最終可以破解加密。量子計算可以加速科學和健康領域的重大突破。如果落入壞人之手，量子計算還可能會加速破壞性黑客攻擊的可能性，因為不法分子能夠更快、更輕松地破解加密。這仍然很遙遠，但值得一看。

黑客將鎖定具有最大價值的數(shù)據(jù)。自然，所有數(shù)據(jù)都不是平等的，因為黑客很清楚。這就是為什么醫(yī)療保健行業(yè)的數(shù)據(jù)在過去的勒索軟件攻擊中如此誘人。鑒于網(wǎng)絡間諜活動的增長（見上文#6），杭州vi設計公司還認為企業(yè)商業(yè)秘密和其他知識產(chǎn)權很可能會被證明具有誘惑力。黑客在夏天闖入了一家全球專業(yè)咨詢提供商，并威脅說如果不支付贖金，他們將出售內部數(shù)據(jù)。

一句話：我們無法預測未來或下一次大型勒索軟件攻擊，但我們可以做好準備。準備就緒和響應能力的很大一部分是擁有正確的數(shù)據(jù)安全基礎設施以從任何威脅中快速恢復。借助杭州vi設計公司的備份和恢復解決方案，讓 2022 年成為您為一切做好準備的一年。