与新冠病毒类似，不注意“数据卫生”的后果是非常可怕的。长期以来，企业数据安全的重点工作和投入都用在如何保障数据的机密性、一致性和可用性，而对于“勤洗手”——数据清理/销毁的投入和重视往往不够。在合规形势异常严峻的今天，如何正确地销毁数据，制定并实施数据清理政策，已经成了全球性的难题和重大隐患。而对于当下疫情期间面临全民远程办公BYOD威胁的中国企业来说，“数据卫生”问题尤为紧迫。比不知者无畏更可怕的是，大量企业的“知而不行”

2020 年信息安全领域最危险的，也许不是西伯利亚虎这样的珍稀野生动物，而是满地乱跑传播鼠疫的草原旱獭。因为黑客界正在流行 “低科技“ 攻击，通过一些廉价甚至免费的社工手段和工具，给个人、企业甚至国家造成重大损失。

2020年，数字空间危机四伏，灰犀牛与黑天鹅扎堆起舞，但也隐含着巨大的 “安全红利”。野蛮生长和狼性文化驱动的数字经济已经来到一个拐点，安全债、技术债、文化债到了总清算的关头，那些能够管理风险、驾驭风险，在数字化转型过程中有效保护数据和隐私，建立 “安全自信” 和 “安全生态” 的公司，将浴火重生，引领下一个十年。近年来数据泄露和隐私事故越来越普遍，而且代价高昂。

在高速变化的威胁态势中，仅仅依靠对漏洞缝缝补补，或针对隔夜的威胁设计一个刻舟求剑的安全方案已经远远不够了。未来十年最好的一年即将翻篇，随之而来的是新的威胁和趋势，以下安全牛汇总了 2020 年对网络安全的十大预测，助您第一个嗅到春天的气息。

别等到灾难、DDoS 或勒索软件攻击来检测自己的备份究竟有多好。良好的备份是业务连续性的基础，但如何知道自己的备份是个好备份呢？您怎么知道自己的备份在需要的时候是可用的？我们不妨从找到以下八个问题的答案开始。

勒索软件攻击并没有假期，攻击者无时无刻不在尝试突破目标防护。勒索软件的威胁不断增加，在2019年第一季度，研究人员注意到勒索软件种类增加了118%。在这些不断上升的数字背后，是网络犯罪集团持续将勒索软件植入到企业网络中去。

普渡大学和爱荷华大学的研究人员详细分析了 5G 协议中 11 个新的设计问题，这些问题可致用户位置暴露、服务降级至移动数据网络、无线收费账单增加，甚至用户通话、短信或 Web 浏览遭跟踪记录。他们还发现了源自 3G 和 4G 的另外五个 5G 漏洞。这些漏洞全都是研究人员采用名为 5GReasoner 的新定制工具发现的。

大量阅读和深度思考，多年来已经成为我的个人习惯。透过现象看本质给人带来的认知层次提升和精神愉悦感，是任何物质满足都难以取代的。回到自己从事了近 20 年的网络安全领域，这个市场规模非常小的行业，过去是如何起源的，现状是怎样的，未来又会如何发展？身为一个安全从业者，对这些问题的思考始终没停止过。

随着 2019 年的结束，安全分析师们往往会编制一份行业预测清单。这份清单将列出企业安全技术领域前所未有的变化。这些变化已经开始发生，但会在 2020 年及以后更加明显。

传统的风险管理通常包括对潜在的威胁和风险进行分类，评估其发生的可能性，以及估算如果不能减轻它们可能造成的损失。潜在的缓解和控制成本是根据潜在损失来衡量的。如果减轻措施比风险和威胁发生的成本更低、实施效果更好，那么就会采取相应措施。