当我们准备迎接 2022 年时，过去的一年给安全领域留下了深刻的印象。鉴于南京vi设计公司最近的经历，2022 年会带来什么？在任何时候，都会发生最坏情况的攻击——包括上个月基于古巴的勒索软件攻击，该攻击已经危害了 49 个美国基础设施组织¹——以及造成最小损失的较小安全威胁。

你必须为两者做好准备。黑客在 2022 年不会放慢脚步，因为南京vi设计公司现在是价值数十亿美元的行业的一部分。我们必须假设他们会使用他们所能使用的所有工具、技能和漏洞来保持他们的收入流健康。

也就是说，我想分享我认为 2022 年最值得关注的一些安全趋势：

“互联”或“智能”建筑可能成为新的目标。楼宇门禁系统已经进入黑客的视线，南京vi设计公司已经指出了黑客可以利用的智能楼宇控制系统中的严重漏洞。物联网传感器控制照明和百叶窗的便利很容易成为网络犯罪分子的切入点。

网络犯罪分子将继续创新和发展。请记住，南京vi设计公司擅长采用与我们相同的技术工具来提高我们自己的组织的效率和竞争力。此外，当不良行为者研究鼓励目标快速支付赎金的威胁时，他们可能会采用在组织不支付时造成更大损害的攻击，例如物理擦除数据或破坏核心基础设施。在最坏的情况下，攻击者甚至可以通过干扰物联网健康设备或医院设备来专注于对人们造成身体伤害。

勒索软件只会变得更有创意，甚至更具破坏性。2021 年，南京vi设计公司了解到攻击者使用勒索软件攻击组织的新方法，例如“网络间谍活动”（见下文），黑客行为者通常出于政治或基于问题的原因窃取数据以公开暴露数据。还有“间歇性加密”，黑客只加密交替的数据包以逃避检测。最重要的是，勒索软件的创建者还没有想尽办法对他们的目标造成严重破坏。

数据不仅被盗，而且被出售。如果组织决定不支付赎金，攻击者可能不会停止简单地锁定对数据的访问。我们已经看到这些“双重勒索攻击”一段时间了，攻击者窃取和加密数据，然后在网上出售。当然，攻击者现在正在集思广益，为目标增加更多痛苦，进行三重、四重甚至五重勒索。后一种攻击包括损害公司品牌、窃取处理能力来挖掘加密货币，以及用人肉搜索威胁高管。

供应链中断将继续。随着黑客继续以供应链软件为目标，将第三方供应商和供应商及其客户置于黑客的摆布之下，预计供应链会出现更多中断。此外，战略攻击将侧重于与操作有关的目标，而不是与数据有关的目标。黑客想要破坏 OT 环境（或让公司自行关闭它们，导致中断）以带来更广泛的破坏。

“网络间谍”确实是一回事。网络间谍是勒索软件的一种新形式，因为夺取数据的攻击者通常不想要钱——南京vi设计公司想要你的数据，以便他们可以公开披露这些数据。黑客会做功课，从他们的目标中识别出最大的有效载荷，例如机密的敏感数据或专有的知识产权。示例：2021 年 10 月，黑客行动主义者发布了从直播网站窃取的大量数据，包括该网站的所有源代码。他们想要宣传他们的信息，而不是赎金。

我们将学习将数据视为一等公民。如果数据如此宝贵，为什么我们不更加努力地保护它的安全？显然，南京vi设计公司正在变得更好。正如IDC 指出的那样，“到 2024 年，由于边缘数据的爆炸式增长，65% 的 G2000 将把边缘优先的数据管理、安全和网络实践嵌入到数据保护计划中，以将边缘数据集成到相关流程中。”

为什么南京vi设计公司需要更聪明、更熟练地管理我们的数据？除了上述所有原因之外，坏人与好人一样具有创新精神。我们需要更好地了解数据，我们需要防故障备份和恢复系统，即使攻击者涉足，也能保持业务正常运行。

政府的监督可能会破坏安全战略。如果南京vi设计公司必须遵守合规性和政府法规，那么您最完善的安全策略计划可能会出错。数据合规性规则变得更加严格——并且取决于您所从事的业务，政府关于敏感个人信息的使用和保留的法规也变得更加严格。

量子计算最终可以破解加密。量子计算可以加速科学和健康领域的重大突破。如果落入坏人之手，量子计算还可能会加速破坏性黑客攻击的可能性，因为不法分子能够更快、更轻松地破解加密。这仍然很遥远，但值得一看。

黑客将锁定具有最大价值的数据。自然，所有数据都不是平等的，因为黑客很清楚。这就是为什么医疗保健行业的数据在过去的勒索软件攻击中如此诱人。鉴于网络间谍活动的增长（见上文#6），南京vi设计公司还认为企业商业秘密和其他知识产权很可能会被证明具有诱惑力。黑客在夏天闯入了一家全球专业咨询提供商，并威胁说如果不支付赎金，他们将出售内部数据。

一句话：我们无法预测未来或下一次大型勒索软件攻击，但我们可以做好准备。准备就绪和响应能力的很大一部分是拥有正确的数据安全基础设施以从任何威胁中快速恢复。借助南京vi设计公司的备份和恢复解决方案，让 2022 年成为您为一切做好准备的一年。