2021 年网络安全预测：星际之战拉开帷幕

本文部分内容曾刊载于《Dark Reading》，经更新后在此发布。在网络安全行业，展望来年并预测行业趋势已成为一种惯例。这个领域的变动之快，甚至比 Lady Gaga 在格莱美颁奖典礼上的造型更迭还要频繁。有时我们的预测准确无误，但有时，一场百年一遇的全球性疫情会以我们始料未及的方式向我们发起挑战。

不过，我们不必纠结于此。重点在于 2021 年。虽然我们将延续 2020 年的一些适应性调整，但网络安全的未来仍有无限可能，而最令人瞩目的变化甚至不在地球上发生。

没错，我们预测 2021 年将开启一场全新的“太空竞赛”，其核心任务是：保护我们的银河系免受网络威胁。

NASA 已经聘请了在地球之外工作的网络安全人员（这比你想象的要奇特得多）

NASA 聘请了许多安全专家以及专注于强化软件和运营以抵御最强网络攻击的工程师，这想必并不令人意外。

……真正令人惊讶的是，他们聘请了一位资深卫星工程师——28 岁的 Kenneth F. Harris II——来保护和防御轨道上的卫星。这绝非自动化流程，Kenneth 就像现实生活中的超人，他（从隐喻意义上）站在 NASA 卫星与无数蓄意物理攻击之间，同时还要协助降低来自地球任何角落的潜在网络威胁风险。

如果一个国家的卫星受损，后果会怎样？蓄意碰撞或恶意行为者利用软件漏洞，可能会扰乱 GPS 网络、天气预警和预报，以及我们日常生活中习以为常的通信系统。

虽然这种威胁可能确实超出了我们的轨道范围，但我们坚信，专注于太空资产保护的安全人员将成为一个需求巨大的利基领域。

各国政府正在组建太空部队……他们将需要安全专家

2019 年 12 月，美国政府成立了一个新的军事部门——太空部队。据美国国防部长马克·埃斯珀（Mark Esper）称，美国的太空部队是一个以技术为核心的部门，致力于将太空作为“全球公地”进行保护：“这不仅对我们的安全至关重要，对我们的商业、生活方式、对地球和天气的认知等方方面面都至关重要。因此，我们必须以这种方式对待它，并确保我们有能力保卫自己并维护太空安全。”

据 2020 年 10 月报道，多达 130 名来自美国空军的网络专家将被重新部署到太空部队，太空部队首席技术与创新官 Kimberly Crider 少将已将太空定义为“网络冲突的下一个前沿”。

虽然美国可能是组建太空部队的先行者之一，在当时看来这可能有些夸张，更像是漫画情节而非严肃的政府部门，但太空网络战已是一个现实的风险领域，毫无疑问，大多数国家最终都会效仿并推出自己的计划。

特斯拉已经把汽车送上了太空，而计算机正在我们的道路上驾驶车辆

2018 年，埃隆·马斯克将一辆自动驾驶的特斯拉汽车送入了太空。截至 2020 年 10 月，这辆由身穿宇航服、绰号“Starman”的假人驾驶的汽车已经行驶了 13 亿英里，目前已飞越火星。

虽然这种情况并非网络安全问题，但有趣的是，我们有一辆汽车在进行无限的星际版纳斯卡赛车比赛，而地球上的道路正逐渐被计算机驾驶的汽车所占据。任何由软件驱动的事物都带有一定的网络风险，汽车软件此前曾被攻破，其后果预示着灾难的潜力。特斯拉已多次接受安全研究人员的测试，其中一个漏洞导致车辆在无人干预的情况下从时速 35 英里加速到 85 英里。太可怕了。不过，特斯拉全面的安全计划在测试和合规性方面为行业树立了高标准。

自动驾驶汽车是个人出行的未来，但随着除特斯拉之外的更多参与者进入市场，所有人的目光都将聚焦于其构建的软件安全方面，我们很可能会看到这个市场从 2021 年开始爆发式增长。

尽管取得了如此多的进步，我们依然忽略了人为因素

尽管全新技术伴随着固有风险，但我们无疑正处于一个激动人心的时代。大多数行业都在利用尖端软件进行创新，我们迫不及待地想看到未来的发展。

然而，网络安全行业整体似乎陷入了瓶颈。无论走到哪里，企业在构建更安全的软件时，最常听到的建议就是不断购买工具、自动化扫描器和其他解决方案，本质上是将安全问题完全交给机器人去解决。接二连三的大规模数据泄露事件证明，这种方法亟需重大升级，且我们并未充分利用手中所有的选择。Gartner 的 2020 年应用安全技术成熟度曲线 报告详细列举了各种最新的安全解决方案，事实上，很难想到有什么技术方案是他们 没有 列为安全应用开发可行选项的。这看起来既全面又中肯。遗憾的是，报告中完全没有提及“人为因素”在安全应用开发中的作用，也没有提到训练有素、具备安全意识的开发人员在减少常见 软件漏洞 方面所能发挥的巨大作用。这是目前解决重复性软件缺陷最经济的方案，也能让工具和安全专家腾出精力去处理更复杂的问题。

也许我们不该做出预测，而应以一个问题作为结尾。在竞相提升安全软件开发水平的浪潮中，2021 年会成为行业分析师将“人”置于核心地位的一年吗？

‍