2021 年是网络信息安全领域玩命的一年。从SolarWinds等供应链管理攻击到 NSO集团公司的天马恶意程序丑事，再到Colonial Pipeline输油管线的勒索病毒攻击，世界各国政府部门和公司每日都面对着新的攻击。依据真实身份偷盗资源中心的数据信息，截止到 2021年9月的数据泄漏数量已超出 2020 年17%。日前有外国媒体对 2021 年网络信息安全领域开展了回顾与展望，汇总出6大发展趋势特性，可供领域参照。
特性1：关键基础设施保护更为关键
全世界早已意识到保护关键基础设施的必要性。世界各地政府部门已根据法律并项目投资巨大的方案，以保护和维护保养与网络安全有关的万事万物。但是，现阶段，有关怎样对关键基础设施开展归类(横着按 GPS 等好几个关键基础设施系统软件中采用的技术，或竖向按电力能源、金融业、通讯等领域)的争执十分激烈。与此同时，紧紧围绕保护系统软件的最好方法也出現了争执，一些方式派系认为以安全性界限对策为基本，而另一些则以数据确保技术和操作为基本。自然，大家广泛认为硬件配置和手机软件都需要遭受保护，由于大家亲眼看到了应用软件和电脑操作系统层下面的攻击愈来愈多。
发展趋向：关键基础设施已经拓展到室内空间和外界室内空间。从紧紧围绕大家地球大气层运作的通讯卫星到监管大家人体内部结构脏器中间相互影响的纳米技术系统软件，攻击面早已拓展到与大家有较深接触的技术。尽管身体内医疗器械和路轨航天飞机早已拥有安全补丁的方式，但这种方式仍必须改善和拓展。除此之外，供应链管理時间结构的理解也在持续演化。只是保证全部此前流程全是可靠的早已远远不够了。有一些公司现已逐渐专注于保护发布产品后，乃至进到第二次生命期或回收利用的整体步骤。
特性2：人工智能的正义与邪恶
与一切专用工具一样，人工智能已经快速扩张其使用范畴，結果有喜有忧。在互联网安全行业，公司已经应用人工智能做为传统式漏洞扫描系统的能量推力器，以发觉不确定性的新系统漏洞、漏洞检测和危害。人工智能在促进一些硬件配置和软件平台专用工具自动化技术层面充分发挥着关键功效。尽管安全性工作人员依然是公司易损性和安全性保护的核心，但人工智能致力于释放出来人力资源管理，使其致力于真真正正与众不同的一部分，而人工智能则解决其他部分。另一方面，人工智能的使用人并不一定全是大好人，犯罪分子也已经应用人工智能来搜集信息网络并鉴别潜在性缺点。
发展趋向：人工智能和人工神经网络将用以发觉系统异常个人行为。如同在放射学中应用人工智能一样，它可以比人的眼睛更早地识别模式以检验问题。根据在操作系统的典型性个人行为上搭建和练习 AI (人工智能)实体模型，再添加在遭受攻击时对于操作系统的历史时间个人行为练习这种同样的实体模型，公司将应用 AI 来更早地发现问题并迅速地回应隐敝危害。
特性3：安全与隐私的有缺憾融合
安全性和个人隐私应用类似的技术来完成有时候一致但有时矛盾的总体目标。个人隐私是一个比较复杂的定义。在一些行业，例如数据信息保护，安全性和个人隐私大多数是一致的。在其它状况下，个人隐私规定与安全性规定常常矛盾，例如技术和/或业务模型的本质特征必须鉴别参加者以及主题活动(例如，在金融行业这一状况更为显著)。现阶段，安全与隐私的多元性进一步提高，其根本原因取决于个人隐私法律法规和政策法规并没有在全世界范畴内统一，而且在某种情形下是境外的(例如GDPR)。
发展趋向：短时间，世界各国的管控规定将再次促进个人隐私技术的发展，这在较大层度上把取决于为安全性开发设计的技术适应能力。个人隐私和安全性的步骤规定(例如挑选撤出/添加或公布规定)将再次列入政策法规和规范。但这种技术和政策法规只包含表层和部分问题，尽管还有一些闪光点，例如网页浏览器的个人隐私保护等，伴随着人工智能和雾计算愈来愈取决于数据网络，从长久看来，预估个人隐私保护作用将置入到通讯协议中，而且政策法规将很多地处理个人隐私的主要问题，包含客户操纵和客户参数应用的清晰度等。
特性4：用设备管控人的危害
闯进一切被锁住系统软件的简洁方式 是得到别人的锁匙。多要素身份认证合理化解这一问题，并使攻击者开发设计愈来愈繁杂的侵入对策，包含物理学贴近系统软件和供应链管理攻击等。但是，较常用的对策依然是钓鱼攻击或是行贿内部员工。人工智能已经与人为要素和社会心理学行业紧密结合，以创建愈来愈强劲的检验工作能力，促使出现异常的数据个人行为开启有关调研。
发展趋向：即使是最强有力的人们认证和出现异常个人行为检验也只有处理一半的问题。愈来愈多的公司逐渐质疑：“能不能让设备自身证实/认证?”有一些公司规定职工每一次登陆时系统对开展数据加密的内部结构数据硬件配置证实，以保证系统软件自身沒有遭受侵入。伴随着很多的职工在公司办公室或试验室的传统式安全性范畴以外工作中，这一点愈来愈引发我们的兴趣爱好。
特性5：硬件配置和软件平台的融合
手机软件以前而且依然是网络黑客攻击的具体总体目标，大部分取得成功的攻击都产生在这个行业。可是伴随着手机软件越来越更为安全性，网络黑客取得成功的攻击并不一直像以往那般可以一发入魂，获得详细的系统软件访问限制。因而，她们已经深入分析更高一些管理权限的行业，例如固定件和硬件配置。系统优化创建在错综复杂的信赖关联以上，硬件配置和手机软件相互关系针对可靠系统软件的实行尤为重要。
发展趋向：硬件配置和手机软件被设计为能够更好地协作，这应当会形成新的信赖体制，容许不断、即时、认证和证实。伴随着测算全球的飞速发展，在保护系统软件和数据信息时，手机软件和硬件配置中间的可靠转换将显得更有使用价值。
特性6：企业战略转型与“云化”
如今很多人在家办公，造成很多的程序和数据备份转移到云空间。聪明的公司了解到这类方式的优势和潜在的风险性，她们会就硬件配置的物理学安全系数和保护手机软件的方式明确提出适度问题。
发展趋向：公司掌握怎么使用数据信息及其怎样保护数据信息将变的更加有使用价值。企业战略转型中的公司必须确立对顾客个人隐私、真实度和社会道德(根据搜集和储存信息的决策)的观点，相关者还必须准备好处理硬件配置层怎样保护处在任意情况(静止不动、传送中合应用中)的数据信息。
总结
2022 年应该是又一个充斥着安全性自主创新和试炼的一年。上文所注重的六个发展趋势特性还单单是逐渐，大家还要考虑到别的关键行业，例如困境仿真模拟和整体规划及其客户体验对安全系数的干扰等。
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章