2016年全國(guó)乃至全世界爆發(fā)的各種信息安全問(wèn)題，讓網(wǎng)絡(luò)安全受到前所未有的高度關(guān)注。那么在2017年，網(wǎng)絡(luò)安全領(lǐng)域?qū)⒊尸F(xiàn)哪些發(fā)展趨勢(shì)呢？中培偉業(yè)《信息安全管理體系建設(shè)最佳實(shí)踐與ISO27001認(rèn)證》培訓(xùn)專(zhuān)家樊老師認(rèn)為會(huì)出現(xiàn)以下趨勢(shì)：

1.安全將成為所有員工的關(guān)注事項(xiàng)

在新的一年里，人們應(yīng)該看到許多組織將為各級(jí)員工和各部門(mén)提供安全培訓(xùn)。隨著網(wǎng)絡(luò)威脅持續(xù)增加，行業(yè)安全專(zhuān)家的數(shù)量仍然停滯不前。

應(yīng)對(duì)這種情況的第一步是讓員工為自己的數(shù)據(jù)承擔(dān)更多責(zé)任，并保護(hù)自己的數(shù)據(jù)。這意味著CIO和其他董事會(huì)成員將需要為其員工提供安全工具和安全教育。商業(yè)領(lǐng)袖讓員工做好準(zhǔn)備的一些方式包括：

一、教導(dǎo)他們?nèi)绾巫R(shí)別可疑活動(dòng)。

二、確定哪些技術(shù)解決方案可以幫助他們管理和保護(hù)敏感數(shù)據(jù)。

三、制定逐步應(yīng)對(duì)計(jì)劃，以便在數(shù)據(jù)泄露后采取措施。

2.更多的人開(kāi)始倡導(dǎo)網(wǎng)絡(luò)安全行業(yè)的變革

可以肯定地說(shuō)，數(shù)據(jù)在未來(lái)一年將會(huì)無(wú)限增長(zhǎng)。可以想像一下那些已經(jīng)使用的物聯(lián)網(wǎng)(IoT)設(shè)備，以及他們?nèi)缃駝?chuàng)建了多少數(shù)據(jù)。在2017年，更多的網(wǎng)絡(luò)連接設(shè)備將進(jìn)入市場(chǎng)。這意味著通過(guò)Google搜索可以獲得更多的信息(有些人認(rèn)為是私人的)。例如電話(huà)號(hào)碼，電子郵件地址，家庭地址等，世界各地的攻擊者可以容易地訪(fǎng)問(wèn)這些信息。

因此，對(duì)于個(gè)人來(lái)說(shuō)，也要意識(shí)到需要保護(hù)他們的數(shù)據(jù)。隨著安全威脅的增加，特別是傳播式攻擊肆虐，越來(lái)越多的消費(fèi)者，商業(yè)專(zhuān)業(yè)人士甚至立法者將提倡增加安全實(shí)踐和法律。

3.災(zāi)難恢復(fù)(DR)計(jì)劃將開(kāi)始包括勒索軟件響應(yīng)策略

目前大多數(shù)組織需要有災(zāi)難恢復(fù)(DR)計(jì)劃，將會(huì)概述在發(fā)生災(zāi)難時(shí)如何恢復(fù)和運(yùn)行災(zāi)難恢復(fù)。美國(guó)一些州政府甚至有立法規(guī)定防御自然災(zāi)害，如佛羅里達(dá)州。然而，組織很可能面臨勒索軟件攻擊，而不是洪水或暴風(fēng)雪導(dǎo)致業(yè)務(wù)中斷。隨著風(fēng)險(xiǎn)的增加，更多的政府官員和組織代表對(duì)此更加關(guān)注。無(wú)論立法是否通過(guò)，人們預(yù)計(jì)更多的組織將開(kāi)始采用勒索軟件響應(yīng)，并將其納入到他們的災(zāi)難恢復(fù)計(jì)劃中。