“Palo Alto Networks分享最新2020年资安趋势预测报告　5G资安问题要关注”

全球网络安全制造商palo alto networks今日( 9日)公布了最新的年度资金安全趋势预测报告。 palo alto networks认为5g的资金安全问题建立在4g的脆弱性之上，但风险倍增； 通过自动化，资金安全人员可以集中精力处理问题、信息表达、合作等高级任务，对人才的诉求也将持续增加； 公司为了确保信息的安全性，需要不断精进和更新网络设备的科学技术的应用，使得数据隐私的界线变得模糊，各国政府为保护个人数据制定了严格的资金提供法。 公司即使设在地面数据中心，也会受到全球问题的影响。 公司逐渐将重要信息纳入云中，需要专用的云安全机制来提供足够的安全。

预测1 :目前的4g问题为5g打下基础

据gartner预测，全球5g无线网络基础设施的年收入将达到每年42亿美元，比2019年的22亿美元增长89%。 尽管5g持续快速发展，今天的4g网络仍然容易受到垃圾邮件、恶意软件、ddos攻击和其他许多病毒的变形等无数次的攻击。 对许多亚太地区来说，4g仍是首选项目，gsm协会将解体，到2025年亚太地区4g仍将占全球移动用户的68%。

忠告

palo alto networks预计，如果不处理现有的安全风险，互联网服务提供商( isp )可能成为遭受网络攻击的第一个薄弱点。 另外，如果这些安全风险没有在4g时处理，5g时代不安全的iot系统等漏洞风险可能会成倍增加。 在今后几年中，黑客将继续以4g为目标，成为通向5g网络的接口。

预测2 :人才不足不是你想象的那样

全球网络安全人才短缺和关键技能短缺问题仍在广泛讨论中，根据年( isc )的安全劳动力调查，亚太地区的安全人才短缺达到214万人。

忠告

palo alto networks预计，资金安全的呼声将持续超过供给，需要通过采用自动化和寻找替代人才来源来面对这一年的挑战。 自动化成为人民评价网络安全性的重要因素，人才重点关注无法自动化的技能，专注于问题、信息表达、合作等高级任务。 公司需要重新审视目前的安全运营中心结构，调整这些新角色所需的专业人才类型，在职务判断中eq比iq更重要。

预测3 (探索物联网将成为每个人的雷区)

根据国际数据信息( idc )的报告，亚太地区预计将成为2019年全球物品上网费用的领头羊，约占全球的36.9%。 但是，网络安全可能是目前产品开发后仍在考虑的问题，不能更新软件和修复漏洞的连接设备是容易受到攻击的目标。

忠告

palo alto networks预计，iot安全的快速发展将在个人和工业iot两个主要行业发挥作用，不安全的应用程序、脆弱的登录验证和深度伪装技术带来的攻击将会增加。 作为许多亚洲经济区块的重要支柱，制造业预计将通过部署传感器、可穿戴设备和自动化系统来简化生产、物流和员工管理。 这是因为，为了确保安全性，需要不断改进和更新这些互联设备。 另外，包括亚太地区在内的更多全球政府将制定物联网设备安全的指导方针和法规。

预测4 :数据隐私界限模糊

互联网协会( internet society )在调查亚太地区的政策议题时发现，70%以上的受访者越来越愿意控制个人信息的收集和采用。 但是，许多人对为了短期好处而交易个人信息并不怀疑，比如热门应用、手机游戏、在线竞赛等。 的隐私问题，不仅没有意识到资料正在被收集，连资料将如何被利用都不清楚。

忠告

为了应对这一日益严重的问题和保护数据，palo alto networks预计监管机构将实施更严格的注资方法，管理公民的跨国行为数据，特别是在影响跨国公司的高规格漏洞频繁发生的情况下。 为了应对这一现象，企业有可能在地区建设越来越多的数据中心。 但是，企业需要明白，建立本地化的数据中心并不一定等同于数据安全性。 这是因为各最终用户或企业之间的联系越来越紧密，容易卷入全球问题。

预测5 )云的未来来了)不要在动荡中迷失了方向

2019年的palo alto networks云安全调查显示，80%的大型企业认为安全和隐私是采用云服务最重要的挑战。 数据迁移到云是一个趋势，但将关键信息放在云上仍然令人担忧。 另外，2019年的palo alto networks云调查显示，亚太地区70%的大型企业错误地信任云安全，认为只有云服务提供商提供的安全就足够了。

忠告

palo alto networks预计，亚太地区的大型组织采用各种安全工具，特别是在企业多云环境中运行时，保护状态将会分散。 越来越多的公司开始利用集装箱( container )来降低效率、一致性和价值成本。 但是，如果公开放置错误的容器，组织就会比较容易受到挑战。 由于这一自动化更为重要，一些大型组织没有足够的时间和资源专门用于云安全审查和人力资源培训。 此外，明年将会有越来越多的公司采取devsecops措施，将筹资流程和工具整合到新产品的开发周期中，从而推进云和集装箱的整合。

palo alto networks亚太地区的Kevino’Leary先生说: “目前，企业需要采用新的安全保护方法，如实施预防措施、提高安全自动化水平、建立上下文链接的安全模型、集成安全功能和应用程序编程接口( api )等 内部组织可以利用嵌入式发现系统、连续漏洞扫描和高级分解等自动化功能，确保互联设备免受iot安全威胁。 对外，可以利用网络策略、云安全工具或防火墙，防止内部资源暴露在公共网络中。 除此之外，企业还需要积极投资容易被忽视的新技能和跨域技能，将有能力的人培养成网络安全人才。 “”

本文：《“Palo Alto Networks分享最新2020年资安趋势预测报告　5G资安问题要关注”》