展开
当前位置: > 公司动态 >

 

腾讯安全《2019年上半年云安全趋势报告》这样建议

发布日期:2019-08-31  来源:网络整理  浏览次数:
导读:自2018年以来,我国乃至全球传统产业上云需求日益凸显。一方面,云计算等企业级技术发展快速普及,另一方面,产业互联网在各行业中的实践广度也在不断提升,服务业、工业、农业、商业乃至公益和政府都在走向全面互联网化。在传统产业数字化升级和新兴产业

自2018年以来,我国乃至全球传统产业上云需求日益凸显。一方面,云计算等企业级技术发展快速普及,另一方面,产业互联网在各行业中的实践广度也在不断提升,服务业、工业、农业、商业乃至公益和政府都在走向全面互联网化。在传统产业数字化升级和新兴产业数字化能力建设过程中,企业面临的安全环境也在发生明显的变化。

近日,腾讯安全与互联网安全新媒体FreeBuf联合出品了《2019年上半年云安全趋势报告》,基于互联网、产业互联网及相关领域在上云过程当中面临的安全态势、风险趋势、应对力量以及监管状态等进行了梳理,揭示了云安全黑灰产的新变化、企业面临的重点威胁以及攻击趋势。报告还基于腾讯安全对于国内云安全状况的分析给出了可行的安全建议。

腾讯安全《2019年上半年云安全趋势报告》这样建议

技术加速升级,法规密集出台,云安全战略意义凸显

报告指出,在2019年上半年,云安全对企业的战略意义凸显,企业的安全投资正在从威胁防御向威胁检测转变。随着云计算技术在各行业的渗透,网络安全缺口扩大、专业安全供应商的价值受到重视,云计算平台的投资方向也在向云安全能力方向迁移。

2019年上半年的另一个明显变化是云情报、机器学习等人工智能预测技术成为安全防护的重点。基于新技术的应用,网络安全变得更主动、更前置,主要的技术手段包括云安全情报和机器学习预测技术。

同时,我国密集出台了网络安全相关的法律法规和标准,网络安全等级保护作为国家网络安全保障的基本制度、基本策略、基本方法,其监管对象有了很大扩展,等级保护建设和测评成为安全合规的必经之路。数据成为“国家基础性战略资源”,对重要数据和个人信息的数据安全和控制权利等提出更高要求。

恶意程序上云,黑产AI化,安全威胁杀伤力升级

2019年上半年,腾讯云官网累计发布高危预警 38 次,其中对云上用户影响面较广且危害极高的漏洞覆盖Windows、Lux、Unix等多个版本系统,同时也覆盖到了Kubernetes、Docker、Runc等云相关容器及运行环境以及包含Tomcat、ThinkPHP等常用应用。

在企业业务上云的同时,恶意程序也在向云上转移,越来越多的黑产利用云资源发起恶意行为。加强情报获取和分析能力,及时识别云上的恶意⽤户和恶意主机,成为云安全领域一项长期的较量。在黑灰产向云上迁移的过程中,AI技术逐步代替部分劳动密集型工作,如通过DeepFake 生成换脸⾊情视频、训练验证码自动识别引擎、更加拟人化的自动化攻击技术等。

2019年上半年,黑灰产基础设施不断完善,针对漏洞探测和利用的周期逐渐变短,给企业安全运维人员应对威胁的时间窗口快速收窄。与此同时,黑产犯罪的国际化趋势也更加明显,东南亚菲律宾、越南、柬埔寨等地逐渐成为赌博、诈骗类犯罪的温床。与前些年的广撒网式勒索攻击相比,2019年针对性勒索逐渐增多,黑客通过⼈工主动渗透确认高价值服务器后,加密数据并勒索高额赎⾦。针对性勒索⼤大降低了黑客程序曝光的概率,未来可能占比更大。

除了以上云安全攻防趋势外,《2019年上半年云安全趋势报告》还针对重点威胁及攻击趋势进行了分析,包括云主机漏洞、DDoS攻击、数据泄露、风控安全等。

云计算浪潮来临,企业安全防护应随势而动

报告还针对2019年上半年的云安全趋势以及攻防态势给出了安全运营建议。报告指出,随着云计算浪潮的进一步扩张,企业的IT架构必将随之变化,网络安全边界也变得越来越模糊。企业应该在安全运营上投入更多精力,加强日常安全防护意识,提前安装主机类安全产品以规避安全风险。

在DDoS防护中,应选择有针对性的防护产品,及时对服务器中的系统和应用软件进行更新,关注安全动态,针对一些突发漏洞进行人工临时策略处理。企业开发人员应当增强安全意识,加强安全管理,使用更专业的云安全服务。在风控安全方面,应在风控前做好产业、经营数据和上下游往来业务的全面调查和了解,不断训练风控模型加强防护,增强风险意识。



    

    网友评论
    尚未注册畅言帐号,请到后台注册

      免责声明:① 凡本网所有原始/编译文章及图片、图表的版权均属 美国商业周刊所有,如要转载,需注明“信息来源:美国商业周刊”。

    ② 凡本网注明“信息来源:XXX(非美国商业周刊)”的作品,均转载自其他媒体,转载目的仅仅是出于传播信息的需要,并不意味着代表本网站观点或证实其内容的真实性;如其他媒体、网站或个人从本网站转载使用,须保留本网站注明的“来源”,并自负版权等法律责任;作者如果不希望被转载或者联系转载稿费等事宜,请与我们接洽。

    Copyright 2006-2015 商业周刊 Corporation,All Rights Reserved

    本站内容仅供用户参考,不能用作其他用途 | 本站转载或引用的文章涉及版权问题的,请与我们联系处理。联系邮箱:sheng6665588@gmail.com

    秒速时时彩官网 秒速时时彩 秒速时时彩 华盈彩票网 秒速时时彩开奖 江苏快3 秒速时时彩 秒速时时彩开奖 秒速时时彩平台 秒速时时彩