IT業界社群及資訊平台

【專家分析】2020 資訊保安界 5 大關鍵詞

疫情之下,國際級 Conference 虛擬進行,第 23 屆嘅 Black Hat USA 2020 亦如期舉行。業界預計 2020 全球 Cyber Security 預算將增加 2.4% 至 1.23 千億美元,成為全球經濟重壓之下,少數逆市增長的行業,而增長重點,將圍繞以下 5 個關鍵詞。

Ransomware 

據 Trend Micro 資訊保安副總裁 Greg Young 觀察,疫情下黑客更進取,2020 上半年該公司攔截的黑客攻擊次數,已經比 2019 全年多達 10 億次,月前 Twitter 名人帳戶被未成年黑客 Hack 入,對所有企業黎講都係警號。「我預計 Black Hat 2020 會議上 XDR(Extended Detection and Response)呢個字會經常出現,佢地比之前更古惑難防,識得避過傳統防衛手段,而隨著勒索程式的成熟與效益,相信黑客會更常用呢類入侵方式,大小企業與政府必需慎防。

Election Security

美國 11 月總統大選的資訊保安,當然係 Black Hat USA 2020 重點之一。直至今日,資安界對社交媒體操控 2016 總統大選的程度都未有全面結論,Okta 的行政總裁 Marc Rogers 直言,這 4 年的技術發展,只會令今屆總統大選的防禦工作更繁複。「意識到資安問題對 2016 大選影響,業界最備受推崇的一班專家已經早早埋位,大家一齊推演各種資安風險同埋拆解方式。老實講情況絕不樂觀,2016 所面對的資安風險,依家只會更嚴崚,尤其在疫情同種族議題等社會問題下。好嘅係依家仲有時間畀大家準備。」Okta 同時表示,更難防範嘅係假資訊與抹黑式論述等對大眾的影響,與及對票站器材發動嘅黑客攻擊等,將會係 Black Hat 會議上討論的重點。

Virtual Workforce

2 月至 4 月對金融界發動的黑客攻擊,比去年增加 238%。疫情前大家公司返工,企業集中資源守護公司網絡,黑客要用針對人為失誤的 Spear Phishing 手段,以繞過保安系統。WFH 之下,資安漏洞激增,本已淘汱的 OS/APP 漏洞、Remote Desktop 等手法,即刻係黑客攻擊排行榜急升。LogMeIn 首席資訊安全顧問 Gerald Beuchelt 透露,企業最苦惱係 WFH 之下員工身份認證同管理過程,另外員工的資安意識強弱亦有影響,包括使用個人裝置與簡單密碼帶來風險。

Mobile Communication

隨著遠程工作與手機作業普及化,手機的保安風險只會有增無減。正因如此,這方面嘅研究將成為 Black Hat 2020 的重點討論範疇,包括 5G 網絡結構安全、每部手機軟硬件設計、雲儲存、疫情追蹤 APP。

Healthcare Security 

各行各業中,Okta 的 Marc Rogers 最擔心醫療機構。「疫情之下,資安研究團隊不斷尋找醫療器材同系統漏洞,呢個關乎人命,所以大家格外積極。研究團隊同時想趁呢個機會,提算醫學界的資安水平,因為疫情下資源比以往多,資安機構亦會藉此為醫療機構度身訂製 IT 保安方案。

資料來源:https://tek.io/3gt5xes

唔想錯過熱門網絡保安消息,請即訂閱 wepro180 電子周報:https://bit.ly/2ZcCi9J