AR/VR社交网络可能成为主流？

2021年在电子邮件安全领域，企业安全团队需要注意什么?Darktrace电子邮件安全产品总监Dan Fein做了5大预测。

1. 供应链欺诈将超过CEO欺诈

2021年供应链欺诈将超过首席执行官(高级管理层)欺诈，保护C级别的高级管理者是很多企业网络安全安全负责人的首要任务。Fein指出：“如果公司的安全措施到位，攻击者就很难搞定高级主管。不过攻击者会选择替代目标下手。”

Fein认为，当攻击者能够接管可信赖的第三方供应商的合法电子邮件账户时，无需与企业高管进行互动，即可获得丰厚的回报。

拥有庞大客户群的供应商和承包商对黑客的吸引力将越来越大，因为以这些供应商为跳板，可以同时向数百甚至上千个企业发送欺诈邮件。今年早些时候的研究还发现，针对高级管理层的攻击在减少，攻击者的注意力开始转向财务部门。而且，随着电子邮件账户入侵攻击变得越来越复杂(甚至能绕过多因素身份验证)，通过电子邮件发动的供应链欺诈也变得更加容易。

2. 基于MX记录的电子邮件安全解决方案和第三方网关将被淘汰

2021年电子邮件安全的第二个风险不是来自攻击者的威胁，而是企业的电子邮件安全工具(或确切地说，其部署方式)自身的风险。

当前，许多电子邮件安全解决方案和第三方网关被部署在邮件数据流中，通过邮件交换器记录(MX记录)来引导流量，将电子邮件分配给指定的电子邮件服务器。

这种方法的安全风险实际上并不是安全问题。这是一个操作问题。当安全工具位于邮件流中，其自身就可能成为潜在的障碍。如果安全网关出了问题(例如断电)，它可能会破坏或阻断整个邮件流。即使只是中断一会，安全部门也会成为整个企业的抱怨对象。

此外，即使邮件安全工具的功能完全正常，这种部署方法也会引入延迟，随着远程办公变得越来越普遍，延迟也变得越来越难以忍受。

Fein预测，许多电子邮件安全提供商将开始放弃这种部署方法。

3. 网络钓鱼攻击的生命周期将持续减缩短

曾几何时，黑客对基础架构的攻击能持续数周甚至数月。但与大多数攻击类似，电子邮件攻击的生命周期也在不断缩短，Darktrace的研究发现，欺诈电子邮件的平均寿命从2018年3月的2.1天已经下降到2020年的12小时。

对于任何想要阻止恶意IP、识别威胁指标或攻击溯源和归因的安全人士来说，这都是令人担忧的趋势。

如今域名的价格已经非常低廉，攻击者可以用很低的价格生成有效的电子邮件域名，作为攻击基础结构的重要组成部分。
 

对此，市场研究机构IDC发布的《IDC FutureScape：2021年全球未来连接预测——中国启示》对中国未来连接预测如下：

预测1：到2022年，由于数字化转型所需的智能弹性网络技术投资不足，25%中国企业的数字化增强客户体验仍将面临挑战。

预测2：到2022年，为增强网络资源的敏捷性，60%的网络资源的将部署在网络边缘。

预测3：到2024年，由于当前办公场地规划不能满足未来办公模式的网络需求，40%的中国1000强公司将重新审视办公场地及网络规划。

预测4：到2022年，由于相关技术成熟度不足等原因，50%的中国企业仍将继续探索“杀手级” 5G应用。

预测5：到2024年，由于支持员工远程办公等带来的复杂度提升，中国企业网络预算的15%将转向连接即服务(CaaS)解决方案。

预测6：到2023年，中国企业将通过“个人即分支”的网络架构，实现在家办公与在办公室一致的网络体验，从而将生产率提高10%。

预测7：到2023年，50%的中国企业将部署支持AI的工具和功能来主动管理网络性能，并给应用带来30%的性能提升。

预测8：到2023年，60%的中国1000强垂直行业(如制造、物流等)企业将开展基于5G专网的应用，从而保证数据可控和安全。

预测9：到2023年，因为网络应用和管理涉及到更广泛的跨部门协作，90%的中国1000强公司将会将更加关注网络管理策略，以确保业务连续性、合规和弹性。

预测10：到2023年，中国45%的体育场、机场等大型场所将采用弹性按需扩展的网络来应对流量的增长挑战。

（编辑：桂林站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!