大家生话在那样的时期，大家的日常经营日益智能化，与此同时，新一代人逐渐相拥各种各样新技术应用，并将其视作生活中当然的一部分。伴随着大家很多地联接到网络，大家也逐渐面对着各种各样网络安全威胁。而且，对立政府部门和故意攻击者见到更多的毁坏发展潜力，她们只要投入最少的勤奋，有时候甚至是不容易留下来印痕。
初期的网络黑客破译了系统软件以表强烈抗议，或只是是为了更好地说大话。可是，伴随着数据信息变成新的金子，网络黑客逐渐盗取数据信息或劫持数据信息以得到权益。首席信息官应需注意网络安全威胁，由于在2019年，网络犯罪分子将关键从顾客迁移到了公司、医院门诊、英国州立和当地政府及其电力监控系统。这种实体线无法容忍停机時间，停机成本十分高，而且她们也富有付款保释金。网络犯罪分子期待以更小的勤奋取得越来越多的收益，当她们侵入后，她们就有可能导致大量的高使用价值毁坏。
现阶段，大家处在勒索软件时期，安全管理系统的小系统漏洞有可能导致数百万美元的损害，这不但是因为敲诈勒索保释金而致，停机時间和拆换受感柒机器设备的成本费乃至更高一些。例如，对于巴尔的摩政府部门系统软件的勒索软件进攻可能耗费超出1,820万美金，虽然攻击者只索取大概76,280美金。
文中中，大家科学研究了网络安全威胁和许多不确定性的融合点，及其我们可以采用的对策。
电子邮箱和网络中间人攻击
Ironscales企业CEOEyal Benishti警示说：“如今公司面对的关键网络安全威胁来源于发件箱。”依据《2019年数据泄露调查报告》，超出90%的进攻是根据电子邮箱逐渐。上年，超出70%的公司汇报是网络中间人攻击的受害人。Ironscales企业运用AI来维护电子邮箱。
为何电子邮箱会组成如此重要的威胁?缘故之一是其普遍应用。Benishti表述说：“电子邮箱是最多见的商通信方式。全世界有37亿客户应用电子邮箱，均值每日推送2690万件信息。电子邮箱是我们每日采用的专用工具，虽然大家有着不一样水平的网络安全专业知识，这代表着进攻媒体十分大。”
网络垂钓威胁管理方法服务提供商Cofense公司的创始人兼首席技术官Aaron Higbee明确提出了相似的忧虑。他说道：“公司常常忽视学习培训职工鉴别故意电子邮箱。她们异常地觉得，更价格昂贵的工艺会阻拦每一次进攻。实际是，一些公司的信赖圈十分大，以致于她们的职工实际上才抵挡进攻的第一道和最后一道防线。”
另一方面，与零日攻击对比，电子邮箱进攻更非常容易进行，各种各样水平专业技能能力的网络黑客都能够进行电子邮箱进攻，只要一些聪慧的社交媒体工程项目方法就可以。
遗憾的是，这类网络安全威胁依然被公司忽视。虽然有2016年的丑事，但许多特朗普总统侯选人电子邮件仍未布署DMARC(电子邮箱身份认证协议书)。Ironscale的数据统计更为令人堪忧，Eyal称：“研究表明，微软公司大概须要6到250天为网络垂钓电子邮箱建立签字并将其带来给公司专业技术人员，而职工点一下故意电子邮箱后均值只必须82秒。大家一定要采取一定的有效措施来即时合理地抵抗黑客入侵。根据融合应用AI和人力资源管理，大家可保证自始至终存有的检验，超过根据标准的专用工具，乃至可以满足繁杂的网络垂钓状况。”
政府部门级进攻
除开电子邮箱，大家还面对着另一种网络安全威胁，它是以恶意网站和运动应用软件方式存有。如同故意电子邮箱一样，这种进攻对于的是上百万人应用的服务平台。可是，他们无法像电子邮箱那般具备目的性，由于另一端的接受方可以是所有人。虽然这类任意的方向精准定位很有可能会招引越来越多的人，而且足够将恶意网站和运动应用软件列入更为凶险的方式，但真真正正使他们越来越风险的是，政府部门資源水准参加开发设计该类专用工具。
近期，英国高官严禁了一款“愈来愈受大家喜爱的应用软件”ToTok，因为它疑是政府部门恶意程序。该应用软件与广受大家喜爱的应用软件TikTok相近，它接着从Google Play店铺和Apple App Store下线。在编写此文时，Google修复了该应用软件，由于开发者加上了提示框在浏览和同歩手机联系人以前规定受权。
Digital Shadows企业战略和科学研究投资分析师Alex Guirakhoo表明：“在所有2019年，直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能已变成网络情报活动的主要方式。根据感柒或仿真模拟时兴的应用软件，她们可以以最低的勤奋遮盖广泛性的受害人受众群体。”该企业专注于抵挡外界威胁，及其最高水平地减少数据风险性。
2019年8月，Google安全性科研工作人员公布她们早已监测到许多恶意网站，这种网址运用了好几个零日系统漏洞，烯烃复分解到一切访问者的手机上及其之后发觉的电脑台式机中。这种早已活跃性了一段时间的网址很有可能侵入iPhone并盗取私人信息，这被觉得极其少见。
2019年涉及到网络安全威胁的另一项大事件是，运用WhatsApp系统漏洞的Pegasus恶意程序，网络黑客可以根据打电话受害人来感柒总体目标，受害人乃至不用接电话。Guirakhoo警示说：“伴随着2020年发觉直接使用移动端访问普通的网站，会因移动端宽度的限制因素，导致访问者需要左右滑动，以及放大的操作，才能和手机软件中的新系统漏洞，恶意程序攻击者几乎一定会首先运用他们来激发自身的优点。”
抵御这类进攻必须政府部门的勤奋，遗憾的是，有的人想要付款保释金。就ToTok来讲，乃至该程序的普及化也有可能涉及到政府部门，终究单独网络黑客没法完成。
汇总
在大部分情形下，大家出自于便捷性而舍弃安全性，或是布署全新技术性而将安全性做为过后考虑到，这样的事情就比较容易遭受进攻。落伍的网络平台和员工技能培训不够也是遭到伤害的缘故。伴随着新技术的发展，CIO们务必十分慎重地了解和布署全新的安全系数发展趋势。在下一篇文章中，大家将探讨技术进步怎样为网络安全威胁开启新的大门口，及其我们可以采用什么对策。