影响通信网络安全威胁的7大趋势

互联网可能是一个危险的地方，但采取集体行动、投资于教育和采用新技术可以帮助驯服它。通信技术、平台和公司对于全球商业和大多数人的社交生活至关重要。这些业务也可能是一些最脆弱的技术形式。这里有七种令人鼓舞的趋势，它们对通信威胁产生了积极的影响。

1. 更好的透明度和问责制

战略与国际研究中心维护着一份重大网络事件清单。2022 年的攻击包括以下内容，其中包括针对电信平台和通信工具的攻击：

• 接管知名军事组织的社交媒体账户
• 关闭与政府和私营公司相关的网站
• 指控政府窃取其他国家公民的电话和互联网数据
• 分布式拒绝服务 (DDoS) 攻击导致某些通信通道无法使用
• 成功攻击公共广播 (PA) 系统
• 网络钓鱼攻击收集 Microsoft 365 和其他生产力帐户的凭据
• 成功攻击视频托管网站

尤其令人担忧的是，不良行为者使用 WhatsApp 和社交媒体等通信渠道表现出真诚，并在依靠目标获取机密信息或凭据之前获得对目标的信任。令人鼓舞的是今天可用的详细程度和披露的速度。技术和商业社区已经成功地提高了网络安全事件的知名度，并致力于建立一个共享的词汇表和一套对安全漏洞的披露、补救和赔偿的期望。2021 年，大大小小的通信提供商以及其他各种类型的公司被处以数百万美元的罚款。

2. 强大的文化和投入的员工

强大的文化和投入的员工是两个被低估的趋势，对该行业的网络安全威胁产生积极影响。在商业环境中获得这些东西的最简单方法是投资于培训和人们的福祉。即使是适度有效的员工网络安全培训计划也能带来可观的投资回报。其他研究表明，与网络安全漏洞相关的大部分成本都可以追溯到针对员工的成功网络钓鱼攻击。让员工意识到是第一步。让他们投资是第二步，这涉及提供有竞争力的薪酬方案，并提供组织所有权的感觉或利益。

3. 零信任安全架构

零信任安全是另一个对通信中的威胁态势产生积极影响的趋势。根据 2021 年美国国家安全备忘录，零信任架构的核心宗旨是消除“对任何一个元素、节点或服务的信任”。零信任已经成为美国政府网络安全防御战略的支柱。

以下是它如何适用于通信中的网络安全威胁：

• 零信任假设每个节点都是安全威胁。同样，它推测每次通信都会泄漏。这会告知内部通信的内容并影响安全卫生实践，例如不通过电子邮件发送密码。

• 真正的零信任安全架构将行业标准的端到端加密应用于所有数据传输和通信。

• 零信任安全性尽可能消除基于文本的密码，以支持生物识别和唯一的加密密钥。

即使是传输机密或受控信息的公司也有选择。NIST 800-171和DFARS 252.204-7012等标准概述了零信任安全如何适用于任何发送和接收高度保护信息的公司。

4.战略冗余

在网络紧急情况下做好应急准备和预期是现代公司做好准备的标志之一。一些网络安全专家表示，这不是“如果”的情况，而是“何时”任何特定公司遭到黑客攻击的问题。

当一家公司确实遭受网络攻击时，可以公平地假设其首选的数字通信平台和基础设施也会受到损害或不可用。出于这个原因，企业正在多样化并在他们用来保持联系的应用程序和服务中创建冗余。

这可能涉及电话树和其他离线通信流，以便在网络攻击或其他破坏性事件期间迅速传播信息。其他公司投资于辅助通信平台或应用程序，它们可以在中断期间自动将工作流程转换到，以避免丢失数据或生产力。

技术使地方一级与市政当局和急救人员的通信冗余成为可能。自然灾害是对通信基础设施的重大且持续的威胁。然而，将基站和其他基础设施中的技术小型化和移动化，为居民、企业和紧急救援人员提供了即使在最恶劣的条件下也能保持联系所需的工具。

5. 人才投资

对熟练网络安全工作者的需求增长速度远远超过学校培养合格毕业生的速度。2013 年至 2021 年期间，全球网络安全职位空缺数量从 1 增加到 350 万。该研究还表示，同样数量的职位空缺在五年内仍将存在。

坏消息是，公司不能总是雇佣他们需要的内部人才来投资于网络安全准备工作。然而，这些数字表明人们已经意识到了这个问题。寻求投资此类人才的公司数量表明，各种规模的企业的网络安全意识都在提高。

6. 网络安全即服务

出于任何原因（包括预算限制）而无法直接雇用网络安全人才的公司通常会在网络安全即服务 (CaaS) 方面做得很好。该行业有望在 2021 年至 2028 年期间以每年 10% 以上的速度增长。

在大多数情况下，CaaS 是按月收费的，公司可以获得尖端的第三方网络安全产品和体验。CaaS 使通信公司无需在其应用程序、平台和服务中构建自己的安全措施。它允许他们在核心产品上进行创新，而不是专注于安全元素。

7. 先进的威胁检测技术

在全球范围内提供通信连接的服务和渠道每天都面临无数威胁，这些威胁试图使它们脱机或勒索它们。可用的最先进的网络安全技术提供了高级威胁检测和自动化功能。据 IBM 称，应用自动化安全工具可以保护组织免受大约80% 的网络威胁。

人工智能 (AI) 是许多此类自动化背后的力量。人工智能可以为社会带来一些好处的方法之一是将一些占用普通专家大量时间的网络安全工作自动化。这意味着自动扫描、标记和隔离公司网络或通信渠道中的可疑流量。

AI 也在保护在线通信平台免受各种威胁。一种方法是通过自动标记具有潜在危险、煽动性或事实上不正确的语言。总会有人类主题专家做出最后决定的情况。然而，在调节数字通信并使所有参与者更安全方面，人工智能可以做很多繁重的工作。

保护通信领域

通信是一个巨大的领域，包括：

• 提供通信技术和渠道的公司，如电信业务、互联网服务提供商和视频托管网站

• 其产品是一种交流形式的组织——如公关公司、非营利组织和出版商

• 促进利益相关者之间信息和数据交换的技术，如 IT 基础设施、电子邮件和聊天应用程序、区块链和机器对机器通信 (IoT)

当涉及到网络威胁时，现代通信的所有这些方面都值得考虑。令人高兴的是，无论学科如何，网络安全中的许多令人鼓舞的趋势和随之而来的技术都是普遍的。