什么是网络安全？

网络安全非常重要，因为网络攻击和网络犯罪能够扰乱、损害或摧毁企业、社区和生命。成功的网络攻击会导致身份盗窃、个人和企业勒索、敏感信息和业务关键型数据丢失、暂时性业务中断、业务损失和客户流失，在某些情况下还会导致企业倒闭。

网络攻击对企业和经济的影响巨大且日益严重。据估计，到 2025 年，网络犯罪每年将给世界经济造成 10.5 万亿美元的损失。³随着网络罪犯变得越来越狡猾，网络攻击的成本也在不断上升。

根据 IBM 最新的数据泄露成本报告：

• 一场数据泄露的平均成本从 2023 年的 445 万美元上升至 488 万美元，增幅达 10%，创下自新冠疫情以来的最高。

• 业务损失（因系统停机、客户流失和声誉受损造成的收入损失）和泄露后的响应成本（为受影响客户建立客户服务中心和信用监控服务或支付监管罚款的成本）比上一年增加了近 11%。
  
  
• 因数据泄露而支付超过 5 万美元监管罚款的组织数量比上一年增加了 22.7%；支付监管罚款超过 10 万美元的组织数量增加了 19.5%。

除了庞大的网络攻击数量外，网络安全专业人员面临的最大挑战之一是信息技术 (IT) 态势的不断发展，以及威胁随之演变的方式。许多新兴技术为企业和个人提供了极大的新优势，同时也为威胁行为者和网络罪犯发动日益复杂的攻击提供了新的机会。例如：

• 云计算的普遍采用会增加网络管理复杂性，并提升云配置错误、API 保护不当以及黑客可利用的其他途径的风险。

• 更多的远程办公、混合工作和 自带设备 (BYOD) 策略意味着安全团队需要保护更多的连接、设备、应用程序和数据。

• 激增的物联网 (IoT) 和互联设备，其中许多设备默认不安全或保护不当，很容易被不良行为者劫持。
  
  
• 尤其是兴起的人工智能 (AI) 和生成式 AI，呈现了一种全新的威胁态势，黑客已经通过提示注入和其他技术利用这种威胁态势。根据 IBM 商业价值研究院最近的研究，只有 24% 的生成式 AI 计划得到了保护。

随着全球攻击面的扩大，网络安全员工队伍正在努力跟上步伐。世界经济论坛的一项研究发现，到 2030 年，全球网络安全工作者缺口--网络安全工作者与需要填补的工作岗位之间的缺口--可能达到 8500 万。⁴

缩小这一技能缺口可能会产生影响。根据《2024 年数据泄露成本报告》，对于安全技能严重短缺的组织，每次数据泄露的平均成本为 574 万美元，而技能短缺程度较低的组织则为 398 万美元。

为了加强网络防御能力，并最大限度地减少成功攻击造成的影响，资源紧张的安全团队将逐渐开始采用具有高级分析、人工智能 (AI) 和自动化功能的安全技术。

尽管全球网络安全事件的数量不断增加，通过解决这些事件也获得了不少洞察，但仍然存在一些误解。其中最危险的误解包括：

强大的密码足以提供保护

强密码确实很重要；例如，一个 12 个字符的密码比一个 6 个字符的密码需要 62 万亿倍的时间来破解。但密码相对容易通过其他方式获取，例如通过社会工程、键盘记录恶意软件、在暗网上购买密码或付钱给心怀不满的内部人员以窃取密码。

大多数网络安全风险众所周知

事实上，网络威胁环境/态势在不断变化。每年的新旧应用程序和设备都会报告成千上万的新漏洞。导致人为错误的机会不断增加，尤其是因员工疏忽或承包商无意造成数据泄露。

所有网络攻击媒介都包含在内

网络罪犯一直在寻找新的攻击载体。AI 技术、运营技术 (OT)、物联网 (IoT) 设备和云环境的兴起都为黑客提供了制造麻烦的新机会。

我的行业是安全的
 

每个行业都有自己的网络安全风险。例如，勒索软件攻击所针对的部门比以往任何时候都多，包括地方政府、非营利组织和医疗保健提供方。攻击供应链，“.gov”网站和关键基础设施也有所增加。

网络罪犯不会攻击小型企业

不，他们确实会攻击小型企业。Hiscox Cyber Readiness Report 发现，去年美国有近一半 (41%) 的小型企业遭受过网络攻击。⁷

虽然每个组织的网络安全战略不同，但许多组织使用以下工具和策略来减少漏洞、防止攻击和拦截正在进行的攻击：

• 安全意识培训
• 数据安全工具
• 身份和访问管理
• 威胁检测和响应
• 灾难恢复

安全意识培训

安全意识培训可帮助用户了解看似无害的行为（从使用相同的简单密码进行多次登录，到在社交媒体上过度分享）如何增加他们自己或组织的攻击风险。

安全意识培训与深思熟虑的数据安全政策相结合，可以帮助员工保护敏感的个人和组织数据。还可以帮助他们识别和避免网络钓鱼和恶意软件攻击。

数据安全工具

加密和数据丢失预防 (DLP) 解决方案等数据安全工具可以帮助阻止正在发生的安全威胁或减轻其影响。例如，DLP 工具可以检测和阻止数据盗窃企图，而加密可以使黑客窃取的任何数据对他们毫无用处。

身份和访问管理

身份和访问管理 (IAM) 是指控制用户如何访问资源以及他们可以如何使用这些资源的工具和策略。

IAM 技术可以帮助防止帐户被盗。例如，多重身份验证要求用户提供多个凭据才能登录，这意味着威胁行为者仅凭密码无法入侵帐户。

同样，自适应身份验证系统会检测用户何时参与危险行为，并在允许他们继续之前提出额外的身份验证挑战。自适应身份验证可以帮助限制进入系统的黑客的横向移动。

零信任架构是通过验证用户与设备、应用程序和数据之间的所有连接请求来执行严格访问控制的一种方法。

攻击面管理
 

攻击面管理 (ASM) 可以持续发现、分析、修复和监控构成组织攻击面的网络安全漏洞和潜在攻击媒介。

与其他网络防御学科不同，攻击面管理完全从黑客的角度而不是防御者的角度进行。其根据目标暴露给恶意攻击者的漏洞来识别目标并评估风险。

威胁检测和响应

分析和 AI 驱动的技术可帮助识别和响应正在进行的攻击。这些技术包括安全信息和事件管理 (SIEM)、安全协调、自动化和响应 (SOAR) 以及端点检测和响应 (EDR)。通常，组织会将这些技术用作正式事件响应计划的一部分。

灾难恢复

灾难恢复能力在发生网络攻击时能够发挥关键作用，可帮助维持业务连续性并修复威胁。例如，企业在遭受勒索软件攻击后，故障转移到远程位置托管的备份的能力有助于其恢复运营（有时无需支付赎金）。