年信息安全趋势

ayshakhatun0087

专注阅读
在信息技术领域做出准确的预测并非易事。我们经常遇到被其他创新超越的预测。即便如此，我敢说，2018 年的信息安全趋势主要集中在 IoT（物联网）以及此类环境中存在的漏洞和威胁。

信息安全的一个趋势是在云中存储信息。在这两种情况下，能够应对数据劫持攻击（勒索软件）就变得至关重要。

另一个值得特别关注的话题是社交网络和即时通讯工具的演变，因为我们很大一部分人际关系是通过这些通讯方式发生的。

需要强调的是，信息安全已从IT 专业人员以及信息系统中的理想特征转变为强制性特征。

信息安全与市场
公司需要与IT 专业人员（主要受过取证和信息安全培训）合作的主要指标之一可以从 Grant Thornton Consulting 进行的研究中得出（查看此处）。

数据显示，2017 年损失约为 2800 亿美元。另一点值得特别关注的是，受影响的公司数量不断增加，从 15% 增长到 21%。我们对来自 30 多个国家的公司进行了咨询，其中 21% 在 12 个月内已经遭受过某种类型的攻击。

在我看来，缺乏这种专业人员以及未 比利时电话号码表 能对 IT 专业人员进行再培训都成为机会主义攻击者可利用的漏洞。

信息安全趋势：IT 专业人员的新形象
当我们谈论信息安全的趋势时，我们不仅应该关注我们职业的技术方面，还应该关注职业概况的变化。在这方面，值得强调的是，口头禅始终是个人培训和技术投资的结合。

在当前市场上，仅仅投资于技术知识是不够的：有必要探索人类的其他能力。信息安全的最大趋势之一是个人发展，因此有必要投资于意识计划，因为信息安全链中最薄弱的环节几乎总是人。

IT 专业人员已经习惯了一个新的现实，即他们不仅仅局限于技术任务。我们在实践中看到的是多学科代理，他们的知识中包含 IT 专业人员所需的各种谓词。

如今，我发现拥有审计和计算机取证技能的专业人员在 IT 公司招聘时更容易成为目标。

需求增加，那些真正准备好应对不同情况的人将享受到更好的工作机会。

专业准备和实践
除了投资技术培训之外，从事信息安全工作的专业人员还必须培养人员管理和协调技能，其中可以探索人际关系技能，以便为整个企业带来最佳结果。

一个很好的建议是使用 CERT.BR 安全小册子，其中涵盖了该主题并汇集了有关有意识地使用互联网的要点（请查看此处）。



至于良好的专业实践，有一些可能是您或您的员工习惯的一部分，例如：

不要将系统密码写在陌生人容易接触到的地方；
执行清洁桌面和屏幕政策；
对被归类为具有较高重要性和敏感性的信息进行加密，并提高员工的信息安全意识。
最后一个主题非常重要，甚至有一个 ABNT 标准浓缩了信息安全管理系统的良好实践：ISO 27002 标准。