在未来一年里网络的安全CIO(首席信息官)们最需要关注以下十个方面:
医疗风险
全球领先的整合Web、信息和数据安全防护解决方案提供商Websense指出,医疗数据是有价值的,医疗行业越来越依赖电子记录和数据分析。因此,把医疗和卫生机构作为数据窃取目标的安全威胁在未来的一年里可能会增加。
全球网络领域的新玩家
在美国和中国之间一直存在着这样的争端——每个国家都在指责另一个国家资助的网络攻击。但是,报告也显示,不断增长的犯罪数量出现在一些国家。当青少年为了好玩,并有能力侵入这些网络的时候,有价值的数据可能会吸引更多的“玩家”加入。
新的漏洞
在今年的安全漏洞中,最著名的几个有:Heartbleed、OpenSSL漏洞以及Shellshock bash。在未来的一年我们可能会见到更多,因为用于政府和企业的许多系统都是基于开源的代码开发的,存在缺陷。
信息,也称为数字金矿
信息是新的“货币”——或者至少能够让信用卡小偷获得利益。ATM没法识别那些偷取你卡数据、用相机获取你PIN的小偷,并且这比偷手提袋或钱包更具危险性。信用卡通过上面这些途径可以被复制或未经授权的销售,并且也可能发现卡上的数据。
物联网的暴露
物联网在消费市场开始慢慢的新起。智能咖啡机等电子产品、汽车以及谷歌智能Nest thermostat(温控器)只是冰山一角,但是不幸的是,一旦你把设备连接到网络的时候,它会很容易受到攻击。2015年,随着物联网的发展,更多的联网产品会受到网络攻击。
企业加密
一般网络安全水平随着风险管理需求而提高,但是接下来的一年,我们可能会看到资金转入支持关于加密的政策,因为随着像前NSA的Edward Snowden公开透露事件发生后,以及担忧增长的监控,消费者要求更高的安全水平。
电子邮件威胁增加了复杂性
基于电子邮件的钓鱼骗术已经“进化了”,我们可能会在接下来的一年看到这些骗术不断演变,变得更加复杂,难以识别。
内部威胁
有时候网络是被人为错误破坏的,内部威胁仍将是一个日益严重的问题,技术的发展许多的错误会被制造出来,并且需要经常用资金去弥补公司内部系统的错误。
移动的担忧
随着移动设备不断地被广泛使用,基于云的应用越来越多,移动设备可能会成为受欢迎的访问点。但移动收集数据以及增加连通性,可能会增加移动威胁,如恶意软件和网络钓鱼会有更多的途径去盗取认证信息或认证的细节。
新一代数据中心
随着企业对数据和信息存储分析需求的增长,包括数据中心行业,企业利用这些数据中心去安全存储和管理它们的计算机设备是有意义的。未来,可能会看到改变数据中心设计的端倪:创建更安全的框架,而不是翻新。
(CIO时代)