2016年全国乃至全世界爆发的各种信息安全问题,让网络安全受到前所未有的高度关注。那么在2017年,网络安全领域将呈现哪些发展趋势呢?中培教育《信息安全管理体系建设最佳实践与ISO27001认证》培训专家樊老师认为会出现以下趋势:
1.安全将成为所有员工的关注事项
在新的一年里,人们应该看到许多组织将为各级员工和各部门提供安全培训。随着网络威胁持续增加,行业安全专家的数量仍然停滞不前。
应对这种情况的第一步是让员工为自己的数据承担更多责任,并保护自己的数据。这意味着CIO和其他董事会成员将需要为其员工提供安全工具和安全教育。商业领袖让员工做好准备的一些方式包括:
一、教导他们如何识别可疑活动。
二、确定哪些技术解决方案可以帮助他们管理和保护敏感数据。
三、制定逐步应对计划,以便在数据泄露后采取措施。
2.更多的人开始倡导网络安全行业的变革
可以肯定地说,数据在未来一年将会无限增长。可以想像一下那些已经使用的物联网(IoT)设备,以及他们如今创建了多少数据。在2017年,更多的网络连接设备将进入市场。这意味着通过Google搜索可以获得更多的信息(有些人认为是私人的)。例如电话号码,电子邮件地址,家庭地址等,世界各地的攻击者可以容易地访问这些信息。
因此,对于个人来说,也要意识到需要保护他们的数据。随着安全威胁的增加,特别是传播式攻击肆虐,越来越多的消费者,商业专业人士甚至立法者将提倡增加安全实践和法律。
3.灾难恢复(DR)计划将开始包括勒索软件响应策略
目前大多数组织需要有灾难恢复(DR)计划,将会概述在发生灾难时如何恢复和运行灾难恢复。美国一些州政府甚至有立法规定防御自然灾害,如佛罗里达州。然而,组织很可能面临勒索软件攻击,而不是洪水或暴风雪导致业务中断。随着风险的增加,更多的政府官员和组织代表对此更加关注。无论立法是否通过,人们预计更多的组织将开始采用勒索软件响应,并将其纳入到他们的灾难恢复计划中。