居家与办公室相结合的混合办公模式，要求组织重新调整为员工提供安全、高效且具备数字化支持的工作环境的方式。
一项最新研究显示，78%的员工会无意中使数据面临风险。
未来12个月，网络安全领域将出现哪些重大变化和事件？
新冠疫情改变了工作文化的格局。“混合办公员工”时代已经到来，组织必须重新调整为员工提供安全、高效且具备数字化支持的工作环境的方式。
随着黑客试图利用疫情造成的混乱，安全团队还必须应对针对新云部署不断升级的威胁：71%的安全专业人士表示，自封锁措施开始以来，网络威胁有所增加。
这并不令人意外。在特殊情况下居家办公，用户更容易分心，也更容易疏忽大意，而且不总是遵守企业安全政策。一项最新研究发现，57%的员工会在企业设备的浏览器中以不安全的方式保存密码，另有21%的员工允许家庭其他成员使用其企业设备进行课业、游戏和购物等活动。总的来说，研究发现，78%的员工会无意中使数据面临风险。
这种现象只会为更多风险敞开大门。威胁行为者总是试图利用重大事件或变化谋取私利。展望2021年，我们应当思考：未来12个月，网络安全领域预计会出现哪些重大变化和事件？
以下是我对2021年的预测，以及预防这些潜在网络攻击的一些指导原则：
1. 保障新常态下的安全：“新常态”将持续下去。最近一项Check Point调查发现，一半受访者认为，至少在未来两年内，他们的组织不会恢复到疫情前的常态。
应对新常态意味着保障“混合办公员工”的安全：他们在家和办公室两地工作，需要能够从任何地点、使用任何设备安全访问；还意味着保护分布极广、部署在各处的企业应用，包括传统数据中心和云端的应用；最后，还要保障新兴物联网设备和网络的安全。
组织需要围绕三个主要方面重新调整网络安全策略：保障网络安全；保护云环境和应用；最后，无论员工身在何处，都要保障他们的安全。自动化、整合和预防将成为首席信息安全官议程的重点，以阻止迅速蔓延的高级攻击在各组织中扩散，并利用弱点侵入系统、窃取敏感数据。
2. 新冠疫情与疫苗相关的网络钓鱼活动：辉瑞、莫德纳和俄罗斯疫苗——所有这些消息都给社会带来了巨大希望。但新冠疫苗并不能阻止黑客利用疫苗研发进展开展网络钓鱼活动。研发疫苗的制药公司也将继续成为恶意攻击的目标，攻击者可能是企图利用当前局势的犯罪分子或民族国家。
3. 移动应用安全威胁：我们很多人并未意识到，要求广泛访问媒体文件、联系人等信息的应用和设备，正在使用多少个人信息。没错，如今连智能音箱都了解你的音乐习惯。
隐私问题严重、仓促推出且质量参差不齐的新冠疫情接触者追踪应用，使这一问题更加突出。这些应用曾在隐私问题尚未解决时仓促上线，泄露个人数据。远程办公员工容易疏忽大意，针对用户银行凭证的移动恶意软件以及在广告上实施点击欺诈，仍是重大且日益加剧的威胁。
IDC最近的研究IDC预测：“组织还必须做好准备，缓解与员工通过非托管网络（例如家庭网络、公共热点）和非托管设备远程访问企业资源相关的额外网络风险。”
世界经济论坛在网络安全领域开展了哪些工作？
网络安全中心提供了一个值得信赖的平台，让各方领导者齐聚一堂，理解不断演变的网络风险及其系统性影响。中心致力于在日益互联的数字世界中增进理解与信任。
中心通过促进跨行业合作和见解分享，帮助合作伙伴增强网络韧性，并应对需要集体行动的挑战。
新型混合办公员工的出现以及上述预测，要求我们重新调整工作安全保障方式。为适应这一新现实，以下是组织应考虑的3项指导原则：
全面整合的防护
如今的企业高度分布式，应用遍布各处，用户则从任何地方接入。为了在数据中心、网络边界、云端、移动设备、终端和物联网等领域提供全面防护，组织往往会部署多种网络安全解决方案。
因此，它们往往留下成本高昂、东拼西凑的安全架构。采用整合式安全方法，有助于企业在提升运营效率的同时，针对最先进的威胁实现全面的主动防护。
全面防护还意味着，随着网络犯罪分子日益老练，安全解决方案必须能够应对所有潜在攻击途径。
实时预防
实时预防是保护组织和员工免受零日网络攻击的关键。组织必须部署主动式用户防护措施，无论用户正在进行何种活动，都要在威胁触达用户之前将其消除。
员工意识与培训
即使具备完整的技术体系，人为因素有时仍可能成为最薄弱的一环。组织必须投入资源提升员工的安全意识并开展培训。这些措施应包括测试员工识别网络钓鱼邮件的能力、培训员工如何避免社会工程攻击，以及反复强调企业数据和安全政策。
