网络安全趋势预测:勒索软件威胁最大,安全支出将飙升

2020年疫情这次黑天鹅事件加速了数字化转型进程。在这个背景下,远程办公、数字化转型让全球网络犯罪激增400%,全球网络安全市场趋向深度防御和快速检测/响应。此外,网络安全正在迎来一场来自灵魂深处的变革,威胁情报、AI助推自动化、智能化的下一代安全运营。
??展望2021年,疫情并没有退散,远程办公还将影响未来办公方式。在这个背景下,比特网结合各个知名组织对未来安全的预测,进行汇总、总结以及评价,涵盖安全的各个领域,诸如全球网络安全支出、内容安全管理市场、电子邮件安全趋势、全球VPN市场规模发展、视频监控趋势,还有专业组织对2021年安全市场的预测。
??2021年CISO调查预测
??据Proofpoint报告,53%的CISO和CSO报告他们的组织在2020年遭受了至少一次重大网络攻击,其中14%遭受了多次攻击。遗憾的是,2021年这种趋势并不会下降,有64%的人表示担心其组织在2021年有遭受攻击的风险,更令人担忧的是,仍然有28%的受访者认为2021年网络攻击不会造成大麻烦。
??2021年,随着云计算的快速普及,勒索软件越来越多地将以云存储为目标,以最大程度地发挥影响力并增加杠杆作用以提高利润、扩大企业数据泄露规模和风险。
??Proofpoint的调查显示,有46%的CSO/CISO认为勒索软件是未来两年对其业务最大的网络安全威胁。其次是云账户入侵(39%)、内部威胁(33%)和网络钓鱼(30%)。
??内容安全管理市场规模
??据Frost&Sullivan的预测,到2024年,安全内容管理(SCM)市场的复合年增长率将达到11.4%,其中Web和电子邮件安全总收入将达到22亿美元。从这里可以看出恶意电子邮件和Web链接仍然是最流行的攻击媒介,这类威胁包括更高级和更复杂的网络钓鱼电子邮件、企业电子邮件泄露和恶意内容。
??随着组织寻求在云迁移过程中能更好地兼容并同时节省成本,厂商正在将多种功能添加到核心功能中,传统的Web和电子邮件安全产品形态正在发生改变。大型企业通常需要专用的Web和电子邮件安全性才能有效地检测、预防和补救威胁。这些财力雄厚的公司通常会优先考虑绩效,并会选择独立的解决方案或同类最佳的选择。
??网络安全支出将飙升
??据Canalys的最新报告,随着全球经济从大流行中缓慢复苏,2021年全球网络安全市场将增长10%,达到600亿美元,即使在最坏的情况下,2021年网络安全支出也将增长6.6%。
??虽然新冠病毒大流行对全球经济产生超出预期的巨大冲击,中小企业以及酒店、零售和运输等行业受到了沉重打击,但是网络安全市场已被证明对这场大流行引起的全球经济危机具有显着的复原力。
??Canalys报告对2021年增长最快的网络安全细分领域的预测如下:

  • 网络和电子邮件安全性(12.5%)
  • 漏洞和安全分析(11%)
  • 数据安全性(6.6%)
  • 网络安全性(8%)
??欺骗式防御技术将爆发
??根据IDG的《安全优先研究》,为应对快速增长的安全威胁,2021年企业将会积极测试、评估和实施以下六种热门技术:
  • 零信任(40%)
  • 欺骗技术(32%)
  • 身份验证解决方案(32%)
  • 访问控制(27%)
  • 应用程序监视(25%)
  • 基于云的安全服务(22%)
??除了零信任、身份验证、访问控制、云安全、应用监控等霸榜技术之外,欺骗技术的排名蹿升幅度之大令人印象深刻。接近三分之一(32%)的受访企业表示正在积极研究欺骗技术——现代化的蜜罐技术,基于经典的手动部署的蜜罐,提供诱惑入侵者的诱饵密码列表、假数据库或假访问权限。
??欺骗式防御技术将传统的蜜罐流程自动化,可以根据对真实网络区域和数据的扫描生成诱饵。它们通常作为模拟网络部署,这些模拟网络与真实网络在同一基础结构上运行。当入侵者试图进入真实网络时,他们被导向虚假网络并立即通知安全管理人员。
??电子邮件安全2021趋势
??随着域名价格持续走低,账户接管变得更加容易,云计算的应用范围不断扩大,2021年电子邮件攻击的威胁也将持续增长。Darktrace电子邮件安全产品总监Dan?Fein给出了五个邮件安全预测:
??1、供应链欺诈将超过CEO欺诈
??2021年供应链欺诈将超过首席执行官(高级管理层)欺诈,保护C级别的高级管理者是很多企业网络安全安全负责人的首要任务。
??2、基于MX记录的电子邮件安全解决方案和第三方网关将被淘汰
??2021年电子邮件安全的第二个风险不是来自攻击者的威胁,而是企业的电子邮件安全工具(或确切地说,其部署方式)自身的风险。
??3、网络钓鱼攻击的生命周期将持续减缩短