盡管2019年可能并沒有發(fā)生NotPetya和WannCry這樣的災難性攻擊事件，但仍有很多事件得到了道德黑客以及網(wǎng)絡(luò)安全分析師和專家的關(guān)注。人們已經(jīng)看到勒索軟件對市政公司和公用事業(yè)公司設(shè)施的攻擊，全球知名廠商Facebook公司也成為數(shù)據(jù)泄漏的受害者，智能鎖再次顯示出其驚人的安全性，以及大量攝像頭被黑客入侵。

[[312205]]

越來越多的網(wǎng)絡(luò)攻擊事件主要來自激進國家和黑客。研究表明，被黑客攻擊的自動駕駛汽車可能造成人身傷亡事件。

人們還看到，隨著2019年《物聯(lián)網(wǎng)(IoT)網(wǎng)絡(luò)安全改進法案》和加利福尼亞州《SB-372信息隱私：連接設(shè)備》標準的進展，需要進一步制定有關(guān)物聯(lián)網(wǎng)設(shè)備安全標準的立法。

物聯(lián)網(wǎng)和網(wǎng)絡(luò)安全行業(yè)領(lǐng)域的廠商、分析師和專家對2020年物聯(lián)網(wǎng)安全進行了預測：

黑客和勒索軟件將使中小企業(yè)成為較大的受害者

美國2018年總計報告了1244起數(shù)據(jù)泄露事件。截至2019年10月底，美國的數(shù)據(jù)泄露事件為1272起。2019年，黑客攻擊首次成為數(shù)據(jù)泄露的首要原因，其次是惡意行為人員(內(nèi)部和外部人員)攻擊和意外泄露。

黑客攻擊將繼續(xù)成為導致數(shù)據(jù)丟失或接管系統(tǒng)的攻擊。隨著企業(yè)和政府部門繼續(xù)支付贖金，勒索軟件還將繼續(xù)增加。而2019年勒索軟件平均支付額增長了6倍。

Waratek公司首席執(zhí)行官John Adams表示，中小企業(yè)將成為比較大的受害者，因為他們沒有足夠的資源來保護自己的數(shù)據(jù)和系統(tǒng)。而受到網(wǎng)絡(luò)攻擊的中小企業(yè)的平均損失成本如今已達到20萬美元。

以安全為第一的網(wǎng)絡(luò)設(shè)備的增長

2020年將是人們看到安全和廣域網(wǎng)技術(shù)進一步融合的一年。從歷史上看，網(wǎng)絡(luò)連接性總是第一位的，然后再加強安全保護，而現(xiàn)在正迅速朝著安全性第一，網(wǎng)絡(luò)連接性位居其后的方向發(fā)展，而這與互聯(lián)網(wǎng)的設(shè)計初衷完全相反。

Cyber​​a公司產(chǎn)品策略和創(chuàng)新總監(jiān)Josh Flinn表示，下一代物聯(lián)網(wǎng)設(shè)備和網(wǎng)絡(luò)安全解決方案將需要采用不同的方法。它將控制權(quán)從易受攻擊的設(shè)備轉(zhuǎn)移到功能更強大且更受信任的實體。在整個制造和供應鏈中，在首次激活之前可以保護設(shè)備，并采用可靠告知和嚴格管理的產(chǎn)品。

可靠的物聯(lián)網(wǎng)設(shè)備、嚴密管理的網(wǎng)絡(luò)安全將是使這些日益復雜的網(wǎng)絡(luò)連接在一起并以最高容量運行的粘合劑。人們需要一種經(jīng)得起未來考驗的方法，例如將信任從設(shè)備的操作系統(tǒng)或處理器移至設(shè)備的閃存，例如從閃存移到云平臺的方法。

NanoLock Security公司首席技術(shù)官Nitzan Daube表示，從在工廠車間創(chuàng)建物聯(lián)網(wǎng)設(shè)備開始，這種方法就在設(shè)備的閃存和云平臺中的管理系統(tǒng)之間創(chuàng)建了一個安全通道，因此，即使運行在設(shè)備的軟件或處理器遭到破壞，其設(shè)備也仍將保持安全。

5G帶來安全挑戰(zhàn)

雖然5G技術(shù)在更好的驗證和更強的加密方面比4G技術(shù)有了改進，但在大規(guī)模采用5G的現(xiàn)實中，5G的安全性將會如何，還需要拭目以待。一些已知的針對5G的攻擊包括偽造的移動基站，這些基站可能會使用戶信息被竊取。物聯(lián)網(wǎng)設(shè)備與5G網(wǎng)絡(luò)的連接為網(wǎng)絡(luò)罪犯發(fā)現(xiàn)并利用漏洞謀取利益增加了一個誘人的因素。

Defendza Ltd公司總經(jīng)理Harman Singh表示，通過物聯(lián)網(wǎng)和5G共享的數(shù)據(jù)量將會不斷增加，因此，風險管理、攻擊防范和網(wǎng)絡(luò)安全復雜性必須從最初的概念和設(shè)計中就嵌入其中，而不僅僅是保持發(fā)展步伐。

法規(guī)遵從可以為企業(yè)提供幫助

安全專業(yè)人員可以使用大量不同的安全框架。從NIST網(wǎng)絡(luò)安全框架和CIS前20個控制到ISO 27001和歐盟GDPR數(shù)據(jù)隱私規(guī)則，這些方法旨在為安全提供最佳實踐支持，并幫助控制現(xiàn)代IT基礎(chǔ)設(shè)施的巨大復雜性。

對于2020年，將合規(guī)性框架用于安全性計劃轉(zhuǎn)變?yōu)榛陲L險管理而不是任何特定安全性問題或威脅的管理框架。這包括獲得有關(guān)安全公司較大問題的指導，這對業(yè)務構(gòu)成風險，然后根據(jù)存在的優(yōu)先級進行計劃。這成為企業(yè)整體的問題，而不是專門與IT安全性或技術(shù)相關(guān)的問題。

仍然需要了解云計算的共同責任

云計算部署正變得越來越流行。像谷歌云平臺、Microsoft Azure和AWS這樣的云計算提供商都提供了一系列托管、管理和實現(xiàn)應用程序的選項。企業(yè)也在考慮采用多云，并在位置可用的不同云計算服務之間運行。

盡管云計算提供商明確了他們的職責，但在許多情況下已經(jīng)做出了假設(shè)，并發(fā)現(xiàn)了安全漏洞。最常見的罪魁禍首是數(shù)據(jù)庫部署不佳或使用默認配置的不安全存儲設(shè)備。

Qualys 公司負責運營技術(shù)和IT安全的EMEA地區(qū)首席技術(shù)安全官Marco Rottigni表示，2020年，隨著開發(fā)人員急于完成他們的應用程序，或者錯過與IT安全團隊合作將服務投入生產(chǎn)，這些問題將會繼續(xù)存在。為了避免這種情況，企業(yè)將不得不承擔更多的部署責任。教育開發(fā)人員是其中的一部分，但是構(gòu)建更好的DevOps流程，將安全工具整合到發(fā)布工作流中也同樣重要。這將使安全“一切如常”，而不是額外的麻煩。

企業(yè)將結(jié)合Raspberry Pi和軟件定義的邊界(SDP)來創(chuàng)建安全的低成本的物聯(lián)網(wǎng)

Raspberry Pi是物聯(lián)網(wǎng)的優(yōu)質(zhì)平臺，這是一款非常便宜的計算機，運行Linux，并提供一組開放的GPIO(通用輸入/輸出)引腳，可用于控制電子組件。

DH2i公司首席執(zhí)行官兼聯(lián)合創(chuàng)始人Don Boxley表示，軟件定義邊界(SDP)軟件通過消除物聯(lián)網(wǎng)設(shè)備的網(wǎng)絡(luò)存在，消除使用傳統(tǒng)虛擬專用網(wǎng)(VPN)創(chuàng)建的任何潛在攻擊面，提高設(shè)備間數(shù)據(jù)流的安全性。2020年，企業(yè)將利用RasPi的普遍性和軟件定義邊界(SDP)軟件的安全性，利用高價值物聯(lián)網(wǎng)增強產(chǎn)品差異化。

智能端點和軟件定義的邊界將改變基于云計算的災難恢復(DR)

許多組織正在追求基于云計算 的災難恢復(DR)策略，以實現(xiàn)以下業(yè)務目標：

(1)將副本移到異地。

(2)消除了構(gòu)建和維護災難恢復站點的成本和復雜性。

這些災難恢復策略通常依賴于VPN才能將內(nèi)部部署數(shù)據(jù)中心連接到基于云計算的目標。這是一個問題，因為傳統(tǒng)的VPN軟件解決方案已不再適用于混合云和多云的IT現(xiàn)實。他們不是為云計算設(shè)計的，其配置很復雜，并且會暴露“網(wǎng)絡(luò)切片”，從而形成橫向的網(wǎng)絡(luò)攻擊面。

2020年，將出現(xiàn)具有集成軟件定義邊界(SDP)安全性的新型災難恢復軟件，以消除這些問題并顛覆云災難恢復市場。這款新的增強了軟件定義邊界(SDP)的災難恢復軟件將使組織能夠構(gòu)建智能端點災難恢復環(huán)境，這些環(huán)境可以無縫地跨越內(nèi)部部署數(shù)據(jù)中心和云計算，而不會增加VPN的成本和復雜性，并且?guī)缀鯖]有攻擊面。