Sectigo 高管讨论远程办公、医疗行业攻击及其他网络安全趋势（第一部分：2021 年预测）

主持人主持人：感谢大家今天的参与。我们或许应该从 COVID-19 的影响谈起。这场疫情显然对许多不同行业都产生了重大影响，但如今有如此多的人远程办公，数字身份管理似乎变得愈发重要。Ed，你能谈谈明年在这方面我们预计会看到哪些变化吗？

EDWARD GIAQUINTO（CIO）Edward Giaquinto（CIO）：是的，这么多人远程办公的一个副作用是，传统的安全边界发生了相当大的变化，这推动了对更强身份管理的需求。我们可以预期，在建立身份以及基于身份的连接方面，资源需求将十分巨大，而且我们可能会看到大量投资涌入边缘检测领域，利用网络层来确定这些边界究竟存在于何处。

主持人主持人：Jason，你能谈谈适应这种居家办公现实所面临的挑战吗？

研究Jason Soroko（PKI 首席技术官）：疫情来袭时，IT 部门面临巨大挑战——他们突然必须为几乎所有员工提供对系统和数据的访问权限，无论员工身处何地。我们自己的研究显示，大约三分之一的企业不得不推迟创收项目和其他安全举措，以实现这一转变。目前，我们可以有把握地说，远程办公趋势将持续到 2021 年，这意味着企业必须更加重视零信任、软件定义边界（SDP）和强数字身份等举措，以持续改善其整体安全态势。Alan Grau（物联网副总裁）：Jason，我在这里插一句，我们还应该指出，虽然远程办公是当前时期的一个重大问题，但疫情的另一项影响是医疗行业攻击的增加。对远程医疗和 COVID-19 追踪应用的依赖增加，已经为那些试图利用智能手机应用和电话会议系统中薄弱安全性的攻击者提供了新的机会。随着我们进入明年，这种情况不太可能改变，我们可能会看到违反 HIPAA 的行为以及试图窃取保险凭证进行欺诈性使用的诈骗者增多。JASON SOROKO（PKI 首席技术官）

主持人：让我们继续这个话题，但从一个略有不同的角度来谈，因为我们知道医疗行业并不是目前唯一脆弱的行业。事实上，小企业正以令人担忧的速度遭受攻击，而“网络安全保险”的概念最近也备受关注。Michael，我想知道你是否可以谈谈这方面？ALAN GRAU（物联网副总裁）

Michael Fowler（合作伙伴与渠道总裁）：当然可以，你说得对。2021 年，我们预计中小型企业（SMB）将更加重视网络安全保险的价值。数据泄露代价高昂，而且只会越来越高昂，保险将为受害者承担大量与泄露事件本身不直接相关的意外费用。过去，中小型企业采用网络保险一直比较困难，但预计这种情况将在 2021 年发生改变。由于疫情，在线运营的中小型企业比以往任何时候都多，这意味着网络威胁的机会也更多。MODERATORMICHAEL FOWLER（合作伙伴与渠道总裁）网络安全

MODERATOR主持人：增长最快的攻击载体之一是勒索软件，在疫情期间其数量大幅上升。我们回到 Ed 这里，你能谈谈为什么勒索软件仍然如此普遍吗？

GIAQUINTOGiaquinto：可以这样看——归根结底，用户是网络攻击链中最薄弱的环节，因为人们难免会犯错。只要这种方法仍然有效，攻击者就会继续尝试入侵个人用户并勒索其数据。虽然我们看到很多冒充 CEO 以骗取资金的企图，但攻击者总是在改变策略，所以明年情况会变得更加复杂。例如，更多的黑客可能会附加并激活有效载荷，以收集和加密数据用于勒索。真正的价值不一定在于直接的经济支付，而在于可以被收集并在暗网上出售的信息。

MODERATOR主持人：那么，如何对抗勒索软件呢？是否仅仅归结为对员工进行教育？

主持人GIAQUINTO

贾昆托：既是也不是。对用户进行教育固然重要，但有些用户并不具备技术背景。如果他们想要有效抵御勒索软件，企业需要配备适当的工具，例如身份访问管理和数字邮件签名，以提供并确认可信身份，同时辅以培养安全习惯的培训。某些风险始终无法完全避免，但关键在于 preparedness（ preparedness 指 preparedness，即准备充分程度）。

主持人：最近有一些关于将支付勒索软件赎金定为非法的讨论，是吗？

贾昆托：是的，这在很大程度上与这些勒索赎金的最终流向有关。这些钱最终是否会落入受美国制裁的国家手中？很难说。就勒索软件而言，2020 年对许多公司来说是一个警钟，我认为明年，勒索软件受害者因向网络罪犯支付赎金而受到制裁的情况将变得更加普遍。我给 IT 领导者的建议是，无论你认为自己愿意支付多少赎金，不如将这笔金额投入到安全解决方案中，以降低风险。

主持人：谢谢各位，这次讨论令人受益匪浅。下周我们将讨论量子计算、零信任以及我们预计明年会需求旺盛的网络安全技能等话题。