當我們準備迎接 2022 年時，過去的一年給安全領域留下了深刻的印象。鑒于杭州vi設計公司最近的經歷，2022 年會帶來什么？在任何時候，都會發生最壞情況的攻擊——包括上個月基于古巴的勒索軟件攻擊，該攻擊已經危害了 49 個美國基礎設施組織1——以及造成最小損失的較小安全威脅。

你必須為兩者做好準備。黑客在 2022 年不會放慢腳步，因為杭州vi設計公司現在是價值數十億美元的行業的一部分。我們必須假設他們會使用他們所能使用的所有工具、技能和漏洞來保持他們的收入流健康。

也就是說，我想分享我認為 2022 年最值得關注的一些安全趨勢：

“互聯”或“智能”建筑可能成為新的目標。樓宇門禁系統已經進入黑客的視線，杭州vi設計公司已經指出了黑客可以利用的智能樓宇控制系統中的嚴重漏洞。物聯網傳感器控制照明和百葉窗的便利很容易成為網絡犯罪分子的切入點。

網絡犯罪分子將繼續創新和發展。請記住，杭州vi設計公司擅長采用與我們相同的技術工具來提高我們自己的組織的效率和競爭力。此外，當不良行為者研究鼓勵目標快速支付贖金的威脅時，他們可能會采用在組織不支付時造成更大損害的攻擊，例如物理擦除數據或破壞核心基礎設施。在最壞的情況下，攻擊者甚至可以通過干擾物聯網健康設備或醫院設備來專注于對人們造成身體傷害。

勒索軟件只會變得更有創意，甚至更具破壞性。2021 年，杭州vi設計公司了解到攻擊者使用勒索軟件攻擊組織的新方法，例如“網絡間諜活動”（見下文），黑客行為者通常出于政治或基于問題的原因竊取數據以公開暴露數據。還有“間歇性加密”，黑客只加密交替的數據包以逃避檢測。最重要的是，勒索軟件的創建者還沒有想盡辦法對他們的目標造成嚴重破壞。

數據不僅被盜，而且被出售。如果組織決定不支付贖金，攻擊者可能不會停止簡單地鎖定對數據的訪問。我們已經看到這些“雙重勒索攻擊”一段時間了，攻擊者竊取和加密數據，然后在網上出售。當然，攻擊者現在正在集思廣益，為目標增加更多痛苦，進行三重、四重甚至五重勒索。后一種攻擊包括損害公司品牌、竊取處理能力來挖掘加密貨幣，以及用人肉搜索威脅高管。

供應鏈中斷將繼續。隨著黑客繼續以供應鏈軟件為目標，將第三方供應商和供應商及其客戶置于黑客的擺布之下，預計供應鏈會出現更多中斷。此外，戰略攻擊將側重于與操作有關的目標，而不是與數據有關的目標。黑客想要破壞 OT 環境（或讓公司自行關閉它們，導致中斷）以帶來更廣泛的破壞。

“網絡間諜”確實是一回事。網絡間諜是勒索軟件的一種新形式，因為奪取數據的攻擊者通常不想要錢——杭州vi設計公司想要你的數據，以便他們可以公開披露這些數據。黑客會做功課，從他們的目標中識別出最大的有效載荷，例如機密的敏感數據或專有的知識產權。示例：2021 年 10 月，黑客行動主義者發布了從直播網站竊取的大量數據，包括該網站的所有源代碼。他們想要宣傳他們的信息，而不是贖金。

我們將學習將數據視為一等公民。如果數據如此寶貴，為什么我們不更加努力地保護它的安全？顯然，杭州vi設計公司正在變得更好。正如IDC 指出的那樣，“到 2024 年，由于邊緣數據的爆炸式增長，65% 的 G2000 將把邊緣優先的數據管理、安全和網絡實踐嵌入到數據保護計劃中，以將邊緣數據集成到相關流程中。”

為什么杭州vi設計公司需要更聰明、更熟練地管理我們的數據？除了上述所有原因之外，壞人與好人一樣具有創新精神。我們需要更好地了解數據，我們需要防故障備份和恢復系統，即使攻擊者涉足，也能保持業務正常運行。

政府的監督可能會破壞安全戰略。如果杭州vi設計公司必須遵守合規性和政府法規，那么您最完善的安全策略計劃可能會出錯。數據合規性規則變得更加嚴格——并且取決于您所從事的業務，政府關于敏感個人信息的使用和保留的法規也變得更加嚴格。

量子計算最終可以破解加密。量子計算可以加速科學和健康領域的重大突破。如果落入壞人之手，量子計算還可能會加速破壞性黑客攻擊的可能性，因為不法分子能夠更快、更輕松地破解加密。這仍然很遙遠，但值得一看。

黑客將鎖定具有最大價值的數據。自然，所有數據都不是平等的，因為黑客很清楚。這就是為什么醫療保健行業的數據在過去的勒索軟件攻擊中如此誘人。鑒于網絡間諜活動的增長（見上文#6），杭州vi設計公司還認為企業商業秘密和其他知識產權很可能會被證明具有誘惑力。黑客在夏天闖入了一家全球專業咨詢提供商，并威脅說如果不支付贖金，他們將出售內部數據。

一句話：我們無法預測未來或下一次大型勒索軟件攻擊，但我們可以做好準備。準備就緒和響應能力的很大一部分是擁有正確的數據安全基礎設施以從任何威脅中快速恢復。借助杭州vi設計公司的備份和恢復解決方案，讓 2022 年成為您為一切做好準備的一年。