依据日前推送的2021年ISC网络安全人力资本的调查报告，全世界依然缺乏270数十万网络安全专业技术人员。因为沒有非常的安全防护工作人员解决持续上涨的互联网威胁，因而必须很多布署自动化控制来处理存在的不足。
更糟心的是，互联网网络攻击很多进行黑客攻击只需取得成功一次就可以，而防御者则务必在100%的時间内开展安全防护。
下列介紹一些特殊的威胁，这种威胁有可能在2022年造成国际性的规模性危害：
1.专制制度个人行为者和关键基础设施
伴随着全世界一些国家和地区的局势紧张已经加重，关键基础设施在2022年变成主要的进攻总体目标，例如电力工程、然料管路、电信网和带宽等关键基础设施。
国家和地区中间的抗争将最先发生互联网上，而有一些国家是实力较强的网络安全威胁参加者。
(1)将政府部门的工作负荷转移到云空间遭遇的安全隐患
伴随着政府部门将业务流程转移到云空间，其多元性将大幅度提升。例如，大家见到AWS、Azure、GCP、Oracle和IBM等云计算技术服务提供商大力促进政府部门进到其安全性大数据中心。
大家乃至看到了对于机密机构的“磁密”商品，这种组织架构为彻底断开的地区给予单独于互联网技术接入的服务项目。
政府部门将工作中负荷从内部结构布署大数据中心设备迁移到云计算技术服务提供商经营的大数据中心，很有可能会产生明显的高效率，但也会产生安全隐患。而这种是互联网网络攻击毫无疑问会运用的易受攻击的点。
(2)愈来愈多地选用器皿和云原生技术性
领域权威专家十分看中选用器皿和Kubernetes等云原生技术性。可是，器皿的安全性环境变量与vm虚拟机的安全性环境变量有较大不一样。
在vm虚拟机中，管理流程坐落于顾客和工作负荷中间，给予靠谱的安全性防护。器皿的防护实体模型要弱得多，而且有其本身的威胁空间向量和挑戰。公司需要掌握这种差别并适度做好充分的准备，以安全性地得到轻量容器化的益处。实际上，AWS企业特别关注这类独立的差别，以致于她们建立了Firecracker microVM。
从总体上，应用作用即服务项目，公司的工作负荷很有可能会与其说竞争者或居心不良者运作在同一基础设施上。Firecracker并没在全部AWS服务项目中广泛发布，但这类忧虑是真實出现的。
就在两年前，发生了例如Spectre和Meltdown之类的系统漏洞，这种类别的硬件配置CPU缺点促使电子计算机过程可以盗取信息内容，使许多公司无法解决。
器皿实质上是一种过程，因为其隔离级别较低，因而非常易于遭到进攻。那麼会在2022年见到相近Spectre和Meltdown那样的系统漏洞吗?也有待观查，但有一件事是毫无疑问的，必须密切关注器皿安全性。
(3)阴天机构遭遇的安全性挑戰
大部分公司已经转为选用好几家云计算技术经销商带来的云计算技术，她们不愿将全部的生鸡蛋都放到一个筐子里，都不应当如此做。
大家见到AWS和Google Cloud近期发生的云终断，造成朝向顾客的具体服务项目终断了数钟头。针对许多公司而言务必将云服务器完成多元化。
选用阴天也面对着维护迥然不同的云云计算平台的挑戰。许多公司也经历了将安全系数从内部结构布署转移到云服务平台的全过程。AWS、Azure、Oracle和GCP等经销商现如今给予专用安全性解决方法来解决其指定的云细微差别。
2.富裕的咒骂
只需查询AWS安全保障目录(在其中很多是重合的)就足够让大家大吃一惊：AWS Identity Access Management(IAM)、Amazon Cognito、AWS Resource Access Manager、AWS Security Hub、Amazon GuardDuty、Amazon Inspector、AWS Config、AWS CloudTrail、AWS IoT Device Defender、AWS Web Application Firewall、AWS HSM、Key Management Service……与维护云云计算平台有关的服务项目数不胜数。只是试着配备这种服务项目以保证AWS情况安全性是十分艰难的。
2019年7月，Capital One公司泄漏了超出1亿顾客的私人信息。直接原因是与Web应用软件服务器防火墙和S3阿里云oss有关的安全性配备不正确。其配备问题比较复杂，该公司的安全性权威专家花了几个星期時间才处理完毕。而火上浇油的是，Capital One公司迫不得已向美国银行监管部门付款8000万美金的处罚。
3.大量的云服务器，大量的挑戰
承担经营好几个云条件的精英团队不但要掌控数十种可以用的AWS服务项目，还需要变成Azure安全核心或Google Cloud安全保障的权威专家。伴随着引进好几个云计算技术经销商带来的云服务器，其每日任务的多元性呈指数级增长。
公司务必有求于第三方经销商来执行一类称之为云浏览安全性代理商(CASB)的解决方法，以检验阴天配备飘移和最佳实践。
伴随着公司选用阴天，多云不正确配备很有可能变成下一个安全性威胁。
4.政府部门也添加了阴天时尚潮流
有意思的是，政府部门也逐渐选用阴天。
美政府近期取消了与微软中国协作的JEDI新项目，取代它的的是选用好几个云计算技术商的服务项目，在其中涉及到数十亿美元的招标。
伴随着政府部门逐渐选用阴天，专制制度个人行为者和运用这种新进攻媒体的市场前景怎样?这又返回关键基础设施那样的系统漏洞。
总结
在2022年，是合理地抵制黑客攻击，或是这种新的攻击面会变成比较严重威胁?結果终究会在这一年呈现，但公司不可对于此事犹豫，而需要对全部很有可能产生的状况做好充分的准备。