2023如何应对安全风险

漕文华

过去一年里，网络攻击给各个行业的企业带来的破坏性威胁急剧升级。网络犯罪分子针对关键基础设施发起大量勒索软件攻击，并不断通过新手段来攻击蓬勃发展的加密货币和混合办公模式等。派拓网络（Palo Alto Networks）大中华区总裁陈文俊总结了网络安全领域的5个重要变化，帮助用户从中得到借鉴，开启2023网络安全新征程。

加速采用5G会导致漏洞威胁加剧

全球移动通信系统联盟（GSMA）近期的一份报告显示，亚太地区5G连接预计将在2025年达到4.3亿，相比2021年底的2亿实现大幅上涨。中国目前的5G基站总量占全球60 %以上，5G网络已覆盖所有地级市城区，超过98 %的县城和80 %的乡镇。虽然，云计算提供了更大的敏捷性、可扩展性和性能，但它也使5G核心暴露于云安全漏洞之下，大规模攻击可能来自任何地方，甚至来自运营商自己的网络内。

确保联网医疗设备的安全将成为关键

数字化实现了虚拟医疗、远程诊断等新型医疗功能。但仍在普遍使用中的传统系统和敏感数据对网络犯罪分子极具吸引力，这让医疗行业成为网络威胁者虎视眈眈的“软目标”。设备离病人越近，就越有可能影响病人的安全，威胁者也就越有可能将其作为武器，因此，确保医疗物联网的安全对于病人的重要性将超越以往任何时候。

云供应链攻击将干扰企业秩序

采用云原生架构的企业在其关键应用中也必然会采用第三方代码。Log4J最近显示，有许多企业因为深藏在软件打包过程中的一段依赖代码而遭到了攻击。攻击者针对维护这些开源代码结构的志愿者，通过软件包更新的过程渗透到企业中。这个问题属于云供应链的范畴，预计在未来一年里，将会看到更多由于采用云而产生的破坏。在派拓网络的最新研究中，37 %的企业认为2023年软件供应链攻击的增加将会再创新高。

围绕数据主权的讨论将愈演愈烈

全球愈发依赖数据和数字信息，用于控制和保护公民并确保关键服务持续可用的法律法规数量将会增加。因此，围绕数据本地化和数据主权的讨论将在2023年变得更加激烈。

元宇宙将成为网络犯罪分子的新“乐园”

全球每年在元宇宙虚拟商品上的花费估计达到540亿美元，该平台可能成为网络犯罪分子的新“乐园”。元宇宙的沉浸性将为企业和消费者带来新机会，它以一种新的方式连接了买家和卖家。企业将充分发挥混合现实体验的优势实现产品多样化，满足元宇宙中消费者的需求。

针对上述五大洞察，派拓网络给出了一个公式，零信任原则+网络安全网格架构=前瞻性。“基于零信任原则+网络安全网格架构，企业在数字化转型的大潮里會轻松应对网络安全问题，不断创新演化攻击的前瞻性。”派拓网络大中华区售前总经理董春涛分析道：“对于零信任原则我们再熟悉不过，主要是消除所有本地、云和边缘环境中的隐含问题。什么是网络安全网格架构？这是2022年初的时候Gartner提出的概念，是指在一个网格节点里，原来有太多厂商提供的孤立性的网络安全节点。而属于未来的结构，是高度统一和集成的一体化方案，使整个安全策略真正发挥作用。

提到派拓网络，很多人都会想到“下一代防火墙”。凭借SD-WAN技术，包括虚拟的防火墙、VM模式、容器安全模式的防火墙等，无论在私有数据中，还是在云中，派拓网络都可以提供统一的下一代防火墙的防护方式。

与此同时，派拓网络也会重点关注云安全。比如：在公有云的使用过程中，会涉及很多现代化应用安全场景，包括公有云的治理、合规，容器安全等，派拓网络可以提供一体化安全解决方案，无论是传统数据中心还是云端，都可以提供端到端的安全防护能力。

尽管数字世界千变万化，2023年依然充满挑战，但只要有了正确的策略，一切都可以从容应对。未来，无论是基础设施，还是应用数据，无论是5G，还是元宇宙，有了下一代网络安全平台的“护航”，不仅可以消除所有本地、云和边缘环境中隐含的漏洞，还能以高度统一、集成的一体化方案获得更高的可见性、控制率和效率。