隨著我們進入2022年，有必要回顧一下2021年的網絡安全趨勢，以形成可能的最佳技術實踐。通過檢視 2021年出現的新的和不斷演變的安全問題，我們可以更有針對性地塑造 2022 年的安全實踐。讓我們深入探討是什么讓2021年成為網絡安全史上風險最高的一年，以及我們可以從中學到什么。

這里有五個要點：

1. 需要更多關注遠程工作風險

也許最突出的是 2021 年遠程工作人員激增帶來的風險。隨著企業采用混合型(有時是完全遠程)辦公模式，對數據的保護動搖了。如果缺少辦公室環境中的安全保障(有專業的 IT 安全人員在場)，分散的技術將面臨惡意軟件和惡意攻擊帶來的更大威脅。

2. 云安全和服務面臨危險攻擊

根據 Security 報告，2021年的結果是破紀錄的一年，9 月底的數據泄露事件數量比 2020 年全年多 17%。個人和企業應該依次響應，確保他們的云服務免受所有威脅。

3. 不斷演變的攻擊需要創新的解決方案

數據泄露、詐騙和其他類型的網絡攻擊在數量和種類上都在增長。網絡釣魚仍然是一個巨大的威脅，但是語音網絡釣魚，或短信欺詐，會使個人設備、公司計算機和手機受到惡意攻擊。這些攻擊也被稱為“社會工程攻擊”，這意味著背后的人假裝是某個認識的人或熟人。用戶應該準備好面對任何異常情況，包括他們可能信任的人。企業應該注意，現在是投資于創新解決方案以保護公司數據的時候了。

4. 勒索軟件威脅呈上升趨勢

在過去的幾年里，很少有行業沒有受到勒索軟件攻擊的威脅。IDC 的 2021 年勒索軟件研究報告清楚地表明：37%的全球組織報告稱自己是某種形式的勒索軟件攻擊受害者。這些攻擊行為的代價——從金錢損失到名譽受損——應該讓所有公司高度警惕。

聯邦調查局的網絡安全和基礎設施安全局報告稱，從2021年1月到7月底，共有2084起關于勒索軟件攻擊的投訴。這比前一年增加了62%，損失顯著增加。

5. 供應鏈斷裂帶來新的風險

利用分散的勞動力(在家辦公)并不是網絡犯罪分子在 2021 年獲得的唯一機會。隨著全世界都習慣于等待他們的產品，許多人看到了獲利的環境。從被黑客入侵的軟件工具到受損的物理設備，網絡攻擊進入了由供應鏈問題形成的缺口。確保供應鏈安全，通過在整個過程中保持安全和透明監督的做法，對各地的企業都至關重要。構建受保護且安全的架構不僅可以確保產品按時交付，而且還可以確保個人或商業信息不會處于風險之中。