在過去十年中，數(shù)據(jù)中心一直是最近攻擊的焦點，黑客使用各種技術(shù)來獲取敏感數(shù)據(jù)。網(wǎng)絡安全領(lǐng)域一直在不斷發(fā)展，以應對最新的威脅，因此保持最新狀態(tài)以緩解安全風險和趨勢至關(guān)重要。內(nèi)部有幾個網(wǎng)絡安全領(lǐng)域數(shù)據(jù)中心僅在今年(2023年)就可能產(chǎn)生影響的環(huán)境。

聽起來很奇怪，其中一個威脅是網(wǎng)絡安全專家的缺乏或過度擴張，最終導致筋疲力盡。雖然這本身不會產(chǎn)生網(wǎng)絡安全風險，但它確實使管理數(shù)據(jù)中心變得更加困難。它還可能在將更多數(shù)據(jù)推送到云中方面發(fā)揮作用，在云中，公司需要管理的攻擊面較小。這意味著維護安全環(huán)境需要更少的網(wǎng)絡安全專家，不像那些在傳統(tǒng)數(shù)據(jù)中心工作的專家。

據(jù)稱，盡管勒索軟件在過去一年有所減少，但它仍然是一個可行的威脅國際商用機器公司。這就回避了勒索軟件的衰落是由于企業(yè)更好的防御還是因為黑客找到了更簡單的解決方案來降低安全性。無論如何，數(shù)據(jù)中心繼續(xù)投資于多管齊下的防御，其中包括強大的服務器終端安全性、基于網(wǎng)絡的勒索軟件監(jiān)控和反網(wǎng)絡釣魚解決方案。最后，勒索軟件的減少并不意味著公司應該放松安全，而是保持高威脅態(tài)勢。 石英貼片晶振

為此，威脅分析師發(fā)現(xiàn)，黑客越來越擅長規(guī)避傳統(tǒng)的安全措施。一些網(wǎng)絡犯罪分子將目光投向了MFA(多因素身份驗證)和EDR(端點檢測和響應)技術(shù)，以繞過安全性。物理數(shù)據(jù)中心的安全威脅也是一個大問題，在過去十年中一直呈上升趨勢。例如，一些攻擊者可能無法通過數(shù)字手段進入，因此他們將目標定在損害HVAC系統(tǒng)、電源和其他關(guān)鍵系統(tǒng)上。也有員工實際竊取硬盤、拇指驅(qū)動器和其他組件以出售給第三方或用于訪問其他數(shù)據(jù)的情況。

然后是暴力攻擊，黑客利用這種攻擊在用盡一切手段后進入系統(tǒng)和數(shù)據(jù)。這是通過提交大量的密碼和口令來實現(xiàn)的，希望其中一個最終會授權(quán)訪問。攻擊者可以采用幾種技術(shù)進行暴力入侵；然而，根據(jù)加密方式的不同，大多數(shù)攻擊需要花費大量的時間來完成，可能是幾小時、幾天、幾周甚至幾個月。

暴力攻擊通過計算每一種可能的密碼組合來起作用。隨著密碼強度的增加，破解密碼的時間會成倍增加?？陀^地說，美國出口法規(guī)通常只允許56位對稱密鑰的密鑰長度，盡管今天的算法可以利用更強的128至256位密鑰。所以，密鑰越長，暴力破解密碼的時間就越長。所以，理論上，如果黑客試圖用暴力破解一把鑰匙AES-128加密，用今天最好的硬件破解大約需要10億年。

DWave的芯片設(shè)計為128量子位超導絕熱量子優(yōu)化處理器。

但是如果我們生活在一個后量子計算的世界呢？對流行的密碼技術(shù)進行暴力攻擊需要多長時間？雖然我們可能還需要10年或20年才能實現(xiàn)可以輕松破解許多目前使用的密碼技術(shù)的量子計算機，但我們現(xiàn)在必須開始規(guī)劃過程。為什么？在處理暴力攻擊或密鑰猜測的計算時，量子計算改變了現(xiàn)狀。與今天依靠1和0處理數(shù)據(jù)的計算機不同，量子計算機利用量子比特(量子位)的量子力學。雖然量子位在利用兩種狀態(tài)系統(tǒng)來處理數(shù)據(jù)方面與傳統(tǒng)處理器相似，但它們也可以以這兩種狀態(tài)的疊加形式存在，并同時使用兩種值來處理信息。正在開發(fā)更新的系統(tǒng)，以利用量子計算機所涉及的物理學來實現(xiàn)特殊的算法(例如Shor算法),從而大大縮短查找密鑰的時間。

量子計算機可能會擾亂和影響網(wǎng)絡安全領(lǐng)域的多個部門，包括消除不對稱加密。例如，在最近發(fā)表的報告根據(jù)全球風險研究所(GRI)的數(shù)據(jù)，用經(jīng)典計算技術(shù)破解RSA-4096實際上是不可能的，理論上用1兆量子位計算機破解RSA-4096的時間不到三天。雖然我們距離1兆量子位計算機還有很長的路要走，但所需的資源和時間正在迅速減少，同時我們看到量子計算正在發(fā)展中。

由于一些公司目前正在尋找減輕對安全影響的方法，因此政府、企業(yè)和網(wǎng)絡安全專家更好地了解量子計算的工作原理并開始開發(fā)保護數(shù)據(jù)免受不必要入侵的方法至關(guān)重要。預測者如預掃描器我已經(jīng)概述了一些公司可以利用的網(wǎng)絡安全解決方案，包括開發(fā)風險管理和利用量子計算本身來減輕任何風險。

未來的量子計算機還需要幾年時間，如果不是幾十年的話，它們將只由能夠負擔得起這種尖端技術(shù)的最杰出的組織和政府實體來建造和使用。與此同時，抵制量子計算優(yōu)勢的計算機、服務器和互聯(lián)網(wǎng)標準需要數(shù)年時間來設(shè)計、實施、測試和部署。此后，這些系統(tǒng)會在生產(chǎn)中持續(xù)數(shù)年。此外，有價值的數(shù)據(jù)可以在技術(shù)成熟時獲取、存儲和解密。

如今，專業(yè)人員必須平衡成本、性能和安全性—密鑰越大，處理時間就越長。我們將需要最新的基于NIST的商用國家安全算法套件2 (CNSA 2.0)量子抵抗標準化，以及選擇正確用例和實施時間表的智能，以推進和保護組織。組織需要像Microchip晶振這樣的專家來評估他們今天需要什么樣的協(xié)議，以及如何為明天的威脅做好最好的準備。