发布2023年网络安全趋势预测，派拓网络致力于“建设一个日益安全的世界”

数据安全面临的风险和隐患不断增加。 2022年12月20日，有人在暗网上出售破解的2.28万蔚来内部员工数据、39.9万车主及用户身份证数据等信息。 蔚来也回应称，此前曾收到225万美元的比特币对外勒索邮件。 此事引起业界对数据和隐私保护话题的强烈关注。

勒索威胁不断增加的现状其实是帕洛阿尔托《2022年网络安全趋势预测》报告的五大内容之一。 报告指出，比特币加密货币的快速发展为黑客和攻击者留下了可乘之机。 据悉，2020年比特币峰值突破4万美元，最高赎金交易为850万美元，也创历史新高。

报告还预测了另外四大问题，包括信任危机、API经济和新一代数字欺诈和漏洞的威胁、关键数字基础设施的安全、无边界解决方案的不断出现等，这些问题将在现实中得到了验证。

Palo Alto大中华区总裁陈文军

“事实再次证明，我们的预测是准确的。” 派拓网络大中华区总裁陈文军说。

《2023网络安全趋势预测》推出五项预测

1月5日，派拓网络发布《2023年网络安全趋势预测》，对2023年网络安全趋势做出全新预测，并给出相应的解决方案和建议。

Palo Alto大中华区售前总经理董春涛

Palo Alto Networks大中华区售前总经理董春涛详细介绍了新五大预测及相应对策。

01

5G应用将加剧漏洞威胁

据全球移动通信联盟GSMA近期发布的一份报告显示，2025年5G连接数预计将达到4.3亿，较2021年的2亿有大幅增长。5G技术的一个重要特点是从封闭的运营商提供商转变为开放的运营商提供商。云平台技术。 虽然它提供了更大的敏捷性、可扩展性和性能，覆盖了更广泛的业务领域，但也让原本封闭的系统变成了开放的系统，带来了更多的边缘设备接入，也让更多的核心系统面临安全漏洞。

02

保护连接的医疗设备是关键

疫情蔓延三年，医疗系统备受关注。 未来，医疗行业将有快速、长足的发展，数字化也将在其中发挥非常重要的作用。 医疗联网系统存储了大量医生和患者的隐私信息，并采用大量物联网接入，极有可能成为威胁行为者新的有价值的攻击目标。

03

云供应链攻击将扰乱企业秩序

云原生流行，但其核心是大量的开源代码，其中包含最著名的Bug Log4j，大概率成为所有应用中的隐患。

04

围绕数据主权的讨论将愈演愈烈

尽管各种数据保护法规不断出台，但未来的数据保护离不开人工智能和机器学习的大量应用。 此类功能取决于在各种网络和端点上收集的数据。 如何在不违反当地数据法律的情况下，基于此进行大数据分析或智能分析，是一个非常严肃的课题。

05

元宇宙将成为网络犯罪的新“天堂”

Metaverse 虚拟商品的支出将达到 540 亿美元。 这在给商家和消费者带来新机遇的同时，也将成为网络犯罪分子的“新天堂”——元界是云、API网络、智能终端等新技术的综合应用，正在成为新一代的黑客。 目的。

Palo Alto Networks 网络安全策略与对策

基于以上预测比特币发展趋势分析，Palo Alto Networks提出的网络安全策略为：“零信任原则+网络安全网格架构=前瞻性”。

零信任原则主要是指在所有本地、云和边缘环境中消除隐性信任； 网络安全网格架构是Gartner在2022年初提出的一个概念，它是一种灵活的、可组合的架构，集成广泛分布的、不同的安全服务，让整个安全发挥最佳作用，获得更高的可见性、可控性和效率。 Gartner 预测，到 2024 年，采用安全网格架构的组织将减少 90% 的金融安全事件。

“零信任原理+网络安全网格架构将帮助企业轻松应对数字化转型浪潮，不断创新演化前瞻性攻击。” 董春涛说。

在应用从传统数据中心向云应用转型的过程中，Palo Alto Networks提供了下一代网络安全平台。

在技​​术层面，通过防火墙、SD-WAN、IoT&5G、混合数据中心等技术提供网络安全，运用容器安全、云安全治理与合规、SASE、IaaS/PaaS安全等技术为确保云安全，智能检测和响应（XDR）提供的端点安全与网络流量和行为分析，三者的有机结合可以提供更准确的端点保护。

在服务层面，安全平台还包括经验丰富的安全顾问团队，借助具有人工智能和机器学习功能的下一代自动化安全运营基础设施，对收集到的安全情报和事件进行响应。

Palo Alto的下一代网络安全平台可以实现以下三个目标：第一，推动网络安全的转型，从原来简单的硬件防火墙到软件和SASE云服务模式，这个简化统一的运营管理平台为客户提供了非常良好的安全可见性； 其次，提供全方位的云原生安全，融合先进的“安全左移”技术，在软件开发阶段将安全代码“植入”到解决方案中，实现合规、容器微分段和微分段的结合; 三是建立具有先进技术的XDR范畴，提供世界领先的自动化和修复措施，扩大整个攻击面的可见性，彻底改变安全运营的面貌。

Palo Alto为实现上述目标所付出的努力，从对Cider的收购可见一斑：Cider是一家从事软件供应链安全可视化开发的行业领先公司。 借助Cider强大的可视化功能，众多应用是否安全，调用库和API的过程中存在哪些漏洞，一目了然，为规避风险提供保障。

针对蔚来数据泄露和勒索事件，董春涛表示，车联网行业迫切需要加强网络威胁防御和响应能力，安全赋能新业务，为行业高质量发展奠定基础。 如果企业数据不幸泄露，除了立即展开调查，积极响应利益相关方，承担相应损失外比特币发展趋势分析，车企还需要进行弥补，比如请专业的信息安全公司帮助加强信息安全，消除潜在的信息泄露风险。

当然，最好的补救措施不如及早预防。 一方面，可以全面遵循的国家和行业标准越来越多。 另一方面，采用类似于Palo Alto Networks的下一代网络安全平台也是理想的保护方式之一。

多措并举保护信息安全，建设日益安全的世界

无论是智能汽车、自动驾驶，还是金融、电信、制造，核心在于企业内部、自上而下乃至全员对信息安全重要性的认识。

然而，情况总是在变化。 例如，金融机构使用大量外包人员从事应用开发。 对于外包人员，应高度重视代码级和员工访问级安全； 再比如，疫情期间，员工不能一起去单位上班，此时的远程访问安全系统应该作为一个新的架构进行完善。 专业完善的保护手段需要不断更新升级。

对于缺乏资金和人员的中小企业来说，云计算的普及为他们以最小的投入使用更先进的信息保护手段提供了条件，可以按规模灵活部署和使用。 当然，Palo Alto的解决方案不仅照顾到大型企业，也充分考虑了中小企业的需求。

值得一提的是，由于安全领域的复杂性，解决方案和供应商众多，很多大型企业采用了数十种甚至上百种安全解决方案，不仅占用大量投资，而且维护成本高。非常复杂。 Palo Alto Networks的建议和对策是向平台化迈进，将部署的产品数量成倍减少，这样不仅可以消除上述尴尬，还可以更快地应对未知威胁。

“我们的愿景是建设一个日益安全的世界。” 陈文军说道。

2023年3月10日，由DOIT主办，上海市计算机学会、上海交通大学支持的第六届分布式存储高峰论坛将以线上方式召开。 论坛围绕分布式存储技术创新、分布式存储与绿色节能、CXL与PCIe新兴应用、对象存储与应用、云原生与分布式存储、容灾与备份应用创新等热点话题展开讨论，敬请关注。