打擊網路犯罪需要掌握哪些關鍵要素？

關注E安全 關注網路安全一手資訊

E安全8月9日訊 由於全球範圍內爆發大規模網路攻擊，近幾年網路安全受到極大關注。科技不斷進步，網路犯罪也日益猖狂。

如今越來越多國家啟動「智慧城市」項目，各個地區和行業對數據和連接性的依賴性將不斷加大，網路犯罪分子也有了更多途徑實施惡意活動。

網路犯罪分子相當複雜，以致政府和組織機構難以跟上步伐。最近爆發的WannaCry和Petya攻擊有力地證明，即使一個惡意軟體也能興風作浪。

總的來說，網路犯罪分子更具戰略性和針對性，主要針對醫療保健、金融和公共部門的垂直行業的重要數據，從而加大了成本和風險。據世界經濟論壇預計，全球一年的網路犯罪經濟成本為4450億美元（約合人民幣29899億元）。

在如此嚴峻的形勢下，技術公司不僅需要在解決方案開發階段優先考慮網路安全，還需向市場灌輸信息，以便經濟體發展和智慧城市不會受到網路攻擊的影響，或國家不會因懼怕網路攻擊而畏首畏尾。

為此，政府與組織機構須採取多種戰略共同打擊網路威脅。

機器學習和人工智慧將助力監測惡意威脅

預計到2022年，網路安全專業人員的缺口將達到180萬，而收集、分析和存儲的數據量將繼續呈爆炸式增長，這就意味著缺乏人力處理網路安全檢測與預防網路威脅的數據。

然而，值得慶幸的是，網路安全廠商正在加速研究並不斷推出解決方案應對如今面臨的挑戰。其中一個主要的趨勢是使用機器學習和人工智慧（AI）檢測並響應網路攻擊。

其中一個最佳的例子便是Apache Spot——開源網路安全項目，通過機器學習分離良性流量與惡意流量，並分析網路流量的行為特徵，為組織機構提供能力快速分析大型數據集，從而高效檢測威脅。機器學習和人工智慧是首席安全官的福音，因為機器學習和人工智慧有助於解決常見問題。

如果人類讓機器學習和人工智慧承擔人類任務，同時不需要太多人為干預製定決策，網路安全基礎設施可能會更加強健，並具有成本效益。

但底線是所有解決方案提供商（物聯網、金融科技、生物科技或數據分析）必須在解決方案開發階段優先考慮網路安全創新，從而走在網路犯罪分子前面，不負客戶期望。

懲治網路犯罪不能孤軍奮戰

目前這種形勢迫切需要公共和私有部門的利益攸關方進行外交對話，共享威脅情報，因為網路犯罪不是孤軍奮戰就能解決的問題。與物理犯罪不同的是，網路犯罪不受地理位置和管轄權約束，網路是沒有邊界的戰場。

網路安全信息共享合作平台

網路犯罪不是單方面就能解決的問題，信息共享平台已如雨後春筍般湧現，例如英國的網路安全信息共享合作平台，美國的國家網路安全與通信整合中心等。

最近舉辦的新加坡國際警用、安防裝備及技術展覽會（Interpol World 2017）也作為一個中立平台，為公共和私有部門提供機會共享信息，以便在該地區形成更統一的網路安全方法。

這些積極的舉措要求所有利益攸關者提供重要支持。除此之外，政府應當帶頭促進形成協作和透明的環境，以促成行動和變革。

各國應採取積極主動的方式，包括在最新技術上構建強健的網路安全基礎設施，所有利益相關者應攜手打造開放、具有凝聚力的環境。

09

E安全推薦文章

官網：www.easyaq.com

2017年8月

01

02

03

04

05

06

07

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！