今年年云计算网络安全威胁和趋势

　　云计算为企业提供了灵活性和熟练性。它不仅可以收集大量数据，还可以用于实时洞察。迁移到云的缺点是将面临新的网络安全挑战。这些是未来几年最常见的云计算威胁，以及一些企业正在采取哪些措施来降低风险。

　　云计算为威胁行为者提供了一个有吸引力的地方，让他们集中精力。企业被系统分层，造成漏洞，使网络安全威胁能够进入远离最初弱点的系统。再加上数百万甚至数十亿的数据资产由IT团队管理，压力可想而知。

　　根据checkpointsecurity的一份报告，网络攻击去年呈上升趋势。这也令人担忧，因为我们经常看到一些类型的攻击增加，因为它们被证明是有利可图的，但很少看到普遍增加。允许公司开展业务的更好的自动化和工具也为网络攻击创造了更好的工具。企业必须采用同样周到的自动化来处理他们的安全策略。

　　云服务也成为大流行活动的主要目标。大流行导致云应用加速，因为企业试图调整以适应我们工作方式的封锁和其他变化。

　　现在已经两年了。企业及其第三方服务提供商有机会关闭许多由快速移动引起的早期安全漏洞，并在很大程度上取得了成功。然而，云基础设施仍存在漏洞，尽管采取了更好的安全措施，但仍提供了机会。

　　随着远程工作的继续，移动设备和接入点成为安全风险。

　　远程工作增加了使用个人设备的员工数量——在大流行期间对企业和威胁参与者非常方便。虽然它提高了家庭工作空间的生产力，但它降低了IT团队的可见性，达到了极限。

　　不同的网络钓鱼欺诈，包括smishing或SMS发送的恶意链接，可能很难跟踪或发现，直到为时已晚。个人设备的安全性可能远低于企业设备或硬连接到网络的设备，因此企业必须调整其方法，以适应员工在家访问公司云。

　　移动设备将在网络上创建不安全的接入点。应用程序编程接口允许用户访问基于云的产品，但它们可能是恶意行为者的入口。即使通过身份验证，一些黑客也可以利用这些漏洞，因为缺乏可见性或在线钓鱼。

　　人才短缺仍将带来挑战。

　　企业将继续争取实施安全措施增加云攻击的关键IT人才。然而，他们不能通过招聘来解决所有问题。相反，他们需要采取其他创新措施，使用工具和流程来提高可见性和自动响应性。

　　自动化有助于通过识别标志和确定监控标志的优先级来支持IT团队。手动团队可以干预以验证是否存在潜在攻击并堵塞漏洞。此外，机器自动化还可以帮助勾勒出设备、权利和网络之间的复杂关系。

　　我们将在2022年及以后看到网络安全的主要趋势。

　　Gartner将网络安全网格确定为2022年顶级战略技术趋势列表中的关键安全功能。网络安全网格允许企业重新配置其网络安全协议，以实时满足需求，模仿灵活性和可组合结构的转变。它帮助企业整合分布式安全服务。网格将允许IT专业人员和管理人员验证身份，提供上下文，确保整个系统遵守策略。

　　专家将网络安全网格确定为允许企业将云服务集成到其整体零信任结构中的过程。端点检测、响应和多因素身份验证也适用于此处的安全过程。

　　云本地平台和工具在整体安全战略中也占有一席之地。这些产品和工具使安全更容易，因为它们充分利用云提供的功能，然后保护云产品所需的资产。最重要的是，它可以帮助企业在需要的地方保持可见性。

　　还需要减少云攻击面。快速响应时间还将减少黑客造成的损害。无论如何，云攻击都会变得更加普遍，企业应该做好准备。

　　影响更高的网络安全成熟度。

　　仍处于云迁移早期阶段的企业将比云战略更成熟的企业更容易受到攻击。这些企业了解他们的攻击和云环境，为他们提供了更好的机会来处理基本知识。

　　这是这些安全攻击的许多内容。尽管存在真正复杂的威胁，但许多最常见的在线钓鱼和勒索软件仍然非常简单。这意味着不成熟的企业没有做基础工作来创建安全云架构，培训员工警惕异常。IT不能处理一切。成熟的企业知道这一点，并与员工合作，以确保使用适当的安全协议来处理私人设备，并保持零信任。

　　组织不能在远程工作或云迁移中倒流，但可以实施基本安全协议，有助于保护云资产。在网络安全网格等流程的帮助下，企业可以调整其安全基础设施，以帮助满足当今网络安全的基本要求。

　　这是向前发展的最大趋势——适应性。网络安全必须像结构本身一样灵活，以帮助公司快速调整和响应。这是企业实施集成和凝聚力的唯一途径，最重要的是自动安全基础设施。