网络安全——来自荷兰的最新评论

发布时间：2021-08-27 18:59

　　<正>1引言本文介绍了WODC委托进行的一项研究的最终报告,该研究考察了网络安全领域的最新技术。在这方面,最新技术是指对网络安全领域的突出风险、威胁或政策问题以及该领域专家认为被忽视的问题进行概述。第1.3节进一步讨论了最新技术的定义。本章介绍了研究的背景、目的和范围,以及研究的方法、假设和局限性。报告最后概述了报告其余部分的结构。 

【文章来源】：信息安全与通信保密. 2020,(04)

【文章页数】：26 页

【部分图文】：

访谈输入在分类类别和分类中的分布

如图3.5和图3.6中行业报告分类法所示，行业出版物也非常重视两类技术的问题，特别是在两个集群操作风险和分析以及安全系统和技术方面。这两个集群包括广泛的威胁和当前的网络安全问题，如勒索软件、加密货币、DDoS、移动恶意软件、云技术和云安全、数据泄露、网络钓鱼等。行业报告还强调了一些突出的，也许更复杂和战略性的网络安全问题，包括操作技术挑战（如工业控制系统等）、物联网和供应链安全（如供应链验证和保证、硬件安全、对外国技术的依赖等）。在行业报告审查和学术文献审查方面，一个显著的区别是国家和国际安全与治理集群的突出地位。几乎一半的行业报告对与国家有关的网络安全问题表示了某种程度的担忧。这些问题包括国家一级的恶意软件或国家资助的网络行动、欺骗和错误信息运动（例如选举干预）、模糊威胁行为体的界限（例如难以区分国家和非国家行为体），以及民族国家网络政治的影响和后果（例如影响互联网或网络生态系统的政治决定，如制裁或互联网治理限制，以及民族国家网络行动附带损害的担忧）。

对行业报告的全文审查不足为奇地表明，它们明显比所审查的学术、政府或研究来源更注重威胁，特别强调了攻击目标、方法和工具的趋势。图3.5列出了行业报告中最受关注的网络安全问题。通过自下而上的方法对审查的行业出版物中的顶级问题进行了映射，在这种方法中，报告中提出的类似问题被归为一个高级别类别（例如“勒索软件”）。报告中呈现的每个突出问题都捕获在数据提取模板中；一个报告通常包含多个问题。因此，图3.5中与每个问题相关的数字对应于将该特定问题突出显示为当前或正在出现的突出网络安全问题的报告数量。如图3.5和图3.6中行业报告分类法所示，行业出版物也非常重视两类技术的问题，特别是在两个集群操作风险和分析以及安全系统和技术方面。这两个集群包括广泛的威胁和当前的网络安全问题，如勒索软件、加密货币、DDoS、移动恶意软件、云技术和云安全、数据泄露、网络钓鱼等。行业报告还强调了一些突出的，也许更复杂和战略性的网络安全问题，包括操作技术挑战（如工业控制系统等）、物联网和供应链安全（如供应链验证和保证、硬件安全、对外国技术的依赖等）。


本文编号：3366913