尽管自动化是增强组织安全性的一种可扩展方式,但人类仍然是至关重要的需求:需要一个真正的人来拥有和维护自动化工具,实施新的自动化技术、定义流程和工作流等等。那些能够努力学会新技能,与AI、ML和DL并肩工作的人将在自动化时代中占有一席之地。
语音钓鱼是网络钓鱼的电话版,试图通过语音诱骗的手段,获取受害者的个人信息。虽然这听起来像是一种老掉牙的骗局套路,但其中却加入了高科技元素:例如,它们涉及自动语音模拟技术,或者诈骗者可能会使用从较早的网络攻击中获得的有关受害者的个人信息。
容器是在新环境(例如测试环境)中运行软件的一种流行的解决方案。它“包含”整个运行环境,其中包括应用程序、所有依赖项、配置文件和库。容器在许多方面都优于虚拟化技术,因为它们涉及的组件更少,并且可以用更少的资源运行。
网络地址在现代网络中是短暂的,特别是在云和容器环境中。因此,在操作上保持基于地址的策略是非常具有挑战性的。网络过度暴露的几率很高,合法通信被无意中阻塞的几率也很高——特别是在云或数据中心内的锁定、最低权限的环境中。
IDC的一项调查显示,云安全问题正在急剧恶化,在过去的18个月中,近80%的公司至少经历了一次云数据泄露,而43%的公司报告了10次或更多泄露。
无论开发人员有多熟练,都不会有完美的软件编码。无论如何都会存在安全漏洞和长期完整性问题。如果这些漏洞被人发现,他们就可能利用这个漏洞发起攻击。