外卖大数据杀熟说明了中国互联网的短视

人才短缺问题

急需具备好奇心和解决问题的人才。除非人类与自动化各自能完成多少工作的观念从根本上发生改变，否则网络安全人才将持续出现供不应求的状况。自动化将成为未来网络安全的一个关键要素，因为不应该要求人类——也不应该期望人类——去做所有的事情。相反，他们需要利用那些无法自动化的技能，并专注于解决问题、沟通和协作等更高层次的任务。企业不应再追求凤毛麟角的精英(他们并不存在!)，而是应该在合适的渠道发掘人才。

实际情况：

● 2019年11月，全球最大的非营利网络安全认证专业人员协会(ISC)²发布了一份全球研究报告，指出为满足现有需求，网络安全人员数量需要增加145%。

● 在新冠疫情高峰期，人们争相远程办工，网络安全专业人员人手不足，为网络犯罪分子创造了理想的机会。一些最著名的攻击类型包括以新冠疫情或冠状病毒为主题的恶意垃圾邮件活动，吸引毫无戒心的受害者;新注册的域名也利用新冠疫情主题，最终用于欺诈、指挥和控制攻击和恶意软件托管，以及针对关键部门(如医疗保健)的勒索软件攻击。

● 最近几个月，公共和私营部门都加强了培训和招聘网络安全专业人员的举措——既是为了应对新冠疫情，也是为了应对日益复杂的网络攻击。

● 其中许多举措有助于引进具有不同背景和技能的专业人员，有可能解决我们在去年的预测中提出的软技能差距。

● 虽然这是朝着建立一个更可持续的人才储备迈出的积极一步，但企业仍需注意，这些新资源并不是解决全球人才短缺的法宝。

● 新冠疫情无疑证明了这类职务现在和未来的重要性。我们希望看到更多的人因此而选择网络安全作为职业发展道路。

对物联网的探索无论对谁都将成为雷区

您要提防家里的无线门铃可能会引来不速之客。随着越来越多的物联网产品进入市场，网络威胁被悄悄地隐藏了起来。当有人踩到这些地雷时会发生什么?2020年，我们预计物联网安全的发展将在两个关键领域展开：个人及工业物联网。不论是联网的门铃摄像头，还是无线扬声器系统，我们将看到通过不安全的应用、薄弱的登录凭证以及深度伪造技术入侵的攻击模式不断增长，作为许多亚洲经济体关键支柱的制造业也将发生重大变化。

实际情况：

● 除了管理现有的物联网漏洞之外，大规模向远程办公的转变又带来了更多的物联网连接，给今年的网络安全团队带来了巨大的挑战。

● 随着越来越多的工作设备连接到家庭网络，以及越来越多的个人设备连接到企业网络，2020年物联网的安全问题变得更加复杂：

● 在我们自己发布的《物联网安全报告》中，中国超过半数(52%)的受访企业表示需要大幅改进物联网安全方案。

○ 中国近半数(42%)的受访企业表示还没有开启物联网安全进程，或者还没有为物联网设备划分单独的网络。

● 随着在家办公变得更加普遍，企业将需要继续完善其管理网络威胁的方法，并强化网络卫生的重要性。

● 在工业物联网方面，预计2020年亚太地区将在全球工业物联网(IIoT)市场中占据最大的市场份额。新冠疫情可能会暂时让亚太地区停止扩张，但该地区可能仍然是工业制造的主要中心和全球重大投资以及网络罪犯的焦点。

● 工业物联网设备很少有直接的用户交互行为，这种无人值守的性质意味着任何潜在的设备入侵都很可能被忽视和检测不到，特别是如果恶意软件没有破坏设备的主要功能，而是在网络的其他地方产生影响就更是如此。

● 现在构成工业物联网的网络传感器、控制装置和其他电子设备正在以数据交换、控制或远程监控的方式增加新的功能，但同时也创造了新的商业和社会风险。

● 虽然我们没有观察到明显的新型攻击，但像Mirai这样的物联网僵尸网络仍在不断发展，并利用新的漏洞。我们还观察到攻击者积极利用消费类路由器上的旧有漏洞

（编辑：广安站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!