2023 年的网络安全网络犯罪：MSP 需要了解什么

托管服务提供商在网络安全和网络犯罪领域面临着一把双刃剑。 2022 年 5 月，英国、澳大利亚、加拿大、新西兰和美国联合发布的网络安全咨询警告称，MSP 越来越多地成为网络犯罪分子的目标。针对 MSP 客户、中小企业 (SMB) 的网络攻击也将继续增加。今年将是网络事件日益复杂的一年。以下是 2023 年 MSP 应特别注意的塑造 IT 安全格局的七个趋势。

1.向混合工作和云的加速转变削弱了边界。

端点越来越脱离“办公室”网络，而是变得更加移动。如今，人们可以在任何地方工作（WFA）——家里、奶奶家、孩子的足球比赛。与此同时，服务器正在快速从内部数据中心迁移到公共（或私有）云。这继续削弱了“边界”以及网络内部与外部的传统概念。攻击者正在适应利用新的弱点和新的网络图。您的保护和检测能力是否相同？您可以扫描独立于位置的漏洞吗？您的 XDR 服务是否能够胜任检测公共云中的攻击的任务？

2. 勒索软件和针对运营技术 (OT) 的攻击将会增加。

令人遗憾的是，但犯罪确实是有代价的，而犯罪团伙的收获是，在永远在线、富裕的西方世界，有很多很多的弱点可以利用来获利。勒索软件的数量预计将增加，并从北美扩散到欧洲。高关注度的目标将包括那些在安全潮流上进展缓慢或拥有广泛的运营技术和物联网攻击面或两者兼而有之的行业——例如制造业。需要保护的行业，例如在大流行期间收入增长数倍的医疗/制药公司，也将成为具体目标。

3. 安全专业人员的严重技能短缺现象仍然存在。

这种趋势已经持续了好几年，而且没有任何放缓的迹象。随着蓝队在全球范围内扩大招募规模，我们将看到随着这一趋势，经验丰富的安全人员出现短缺。从买方的角度来看，为团队增加稀缺技能的一种方法是有选择地、谨慎地添加外部提供商的服务。对于此类服务的供应商来说，必须提高自动化程度并加强对初级员工的培训。

4. 坏人做足功课。你？

成功攻击的事后分析反复显示，耐心的攻击者会花时间引诱受害者、放置恶意软件、绘制网络图并学习模式，以保持在即使是最严格防御的网络的检测阈值之下。您是否也在做功课以了解您自己的网络、其地图及其变化的最新情况？您是否包括现有的检测/保护、其功效、覆盖范围和趋势？对于中型和大型网络来说，这本身就是一项工作——一份显然吃力不讨好、投资回报率低的工作，但这是无法逃避的。公司董事会开始设立专门的网络安全委员会，要求问责制。

5. 网络风险将决定商业交易。

鉴于风险越来越多地来自组织的供应链以及扩展的互连供应商和合作伙伴网络，越来越多的中型和大型企业将网络风险作为选择合作伙伴和供应商的决定性因素。过去，产品质量、价格和可用性在很大程度上决定了供应商的选择——现在又增加了网络风险。您准备好向客户解释和展示您的网络安全状况了吗？给您的网络保险提供商？

6.数据隐私法将覆盖越来越多的端点。

欧盟以外国家类似 GDPR 的数据隐私法将覆盖越来越多的用户和端点。各国政府认识到可能需要此类法律来保护其公民和商业。其目的是提高电子商务的最低基线标准，就像上个世纪随着汽车在高速公路上行驶的风险不断增加而制定的汽车安全法律一样。虽然这是善意的，但实施和执行却会参差不齐、反复无常。责任将落在网络所有者身上。使用外部“专家”提供商是满足这一要求并随着时间的推移进行扩展的一种低成本方式。大多数公司自己不会调整其法律合同来满足 GDPR 的要求，而是将这项工作外包给专门从事该领域的法律专家。网络安全合规性也同样如此。

7. 身份是新的端点。

随着企业和网络“边界”的消失（参见上面的第一点），您就是您所验证的身份。远程访问是规则，而不是例外。攻击者已经注意到并努力危害用户。当他们成功时，您会发现自己正在应对内部攻击，而这种攻击更难检测。诸如强制执行多重身份验证 (MFA)（尤其是针对高价值管理员帐户）以及使用用户和实体行为分析 (UEBA) 来识别异常或首次看到的操作等方法是出路。这些需要有意义的数据收集、机器学习和活跃的 24×7 SOC。这些检测是您的 XDR 服务提供商的全部功能的一部分吗？

MSP 的后续步骤

随着这些趋势在来年显现，MSP 可以帮助其中小企业客户了解其风险状况的变化以及需要保护的新漏洞。同样，MSP 应与其安全服务提供商合作伙伴保持密切联系。请毫不犹豫地提出棘手的问题，以确保您的服务提供商的能力不断发展，以应对攻击者行为和 IT 环境的变化。了解有关 Netsurion 托管开放 XDR 解决方案的更多信息，该解决方案可增强您的风险状况并简化威胁检测和事件响应。