3月28日，市场调查组织Canalys公布汇报《网络安全产业链的现在时和将来时》，分析2021年及之后网络安全产业链遭遇的机遇和挑战。
因为上一年新冠疫情在全世界席卷，网络安全行业遭遇着许多挑戰。例如，公司在迫不得已数据转型发展历程中，导致数据泄露危害加剧。另一方面，网络攻击的进攻方式和方法也逐步繁杂和完善，数据加密敲诈勒索和对于新冠疫情的钓鱼攻击五花八门。
根据此状况，上年网络安全项目投资早已显著高过IT行业的其它行业。网络安全开支提高到530亿美金，暴增10%。
数据转型发展加剧数据泄露
2020年至今行业的数据泄露加快，尤其是文化教育、保健医疗、新闻媒体、游戏娱乐游戏。在新冠疫情期内，以上单位都历经着企业战略转型的极大变化。
各行业产生的数据泄露事情占有率
Zoom是吃到了疫情收益的商品之一，但它却变成了数据泄露的总体目标。暗在网上有超出50万只Zoom账号信息内容被售卖或免费送，网络黑客运用过去数据泄露事情中排出的帐户，根据“资格证书添充进攻”(credential stuffing attack)搜集数据信息。这造成服务平台上出現了一些案子和故意主题活动。
2005年至今，数据泄露事情的行为主体是技术性单位、数据统计分析单位、社交媒体和数据信息代理公司。
往年通知的数据泄露事情及损害
但在近年来的数据泄露事情中，网络攻击看到了数据信息潜在性的高使用价值，致力于盗取高意义的个人信息信息内容(PII)，并转为别的能产生高回报的进攻方式，例如勒索病毒和数据加密挟持。
2020年，钓鱼攻击主题活动中的勒索病毒猛增，汇报的案例总数提升了近60%。网络攻击在过去的一年演化出了新战略，最先从总体目标中外渗数据信息，随后数据加密财产，以向总体目标受害人施加压力，规定付款保释金。Maze、Conti、REvil、DoppelPaymer和NetWalker是常用该类技巧的敲诈勒索机构。
因为2020年远程工作要求的暴发，垂钓主题活动逐渐对于安全防范意识和确保较差的在线办公工作人员。而且这样的事情因为新冠疫情未完毕而维持下来。
垂钓主题活动最初对于在互联网上检索新冠疫情信息内容的人，随后转变成仿真模拟云服务平台、服务项目和专用工具这种在线办公所依靠的生产设备;然后，垂钓个人行为逐渐对于检索和注射新冠疫苗的人。
除此之外，暴力破解密码远程桌面连接协议书(RDP)也是网络攻击的关键进攻方式之一。
进攻复杂性升高
现如今网络攻击的手段早已变的更为繁杂和完善。全自动创新的作用的未来发展一定水平上加剧了攻击性行为，僵尸网络控制者依靠自动化技术快速增长并牟取权益。
据统计，接近三分之一的互联网技术总流量由故意机器人制造，超出三分之一网站登录和别的数据服务项目的登陆纪录是伪造的。
盗刷犯罪团伙运用现代化的智能机器人和自动化控制，争夺新冠疫情期内线上电子商务的流量红利。她们运用泄漏的个人信息信息内容，规模性开展凭据乱用、盗刷、互联网补单、库存量爬取、DDoS进攻和漏洞扫描系统。
最能够赚钱的是新一代电子游戏机开售。例如sony的PlayStation 5和微软公司的Xbox X、S系列产品。因为线下推广实体线零售店的关掉，新一代电子游戏机的公布和开售统统在网络上开展。限定开售的绝大多数一手货源被智能机器人拍下，继而在拍卖网站上高价位卖出。
尽管这一个人行为在大部分我国并不违反规定，但出售所得的得盈利很有可能会用于支助别的故意互联网主题活动。
除开控制僵尸网络以外，网络攻击对人工智能技术的应用还处在前期环节，但它产生的挑战必须减轻和解决方式。
运用Deepfake技术性生成故事情节开展诈骗古已有之。主要是盗取著名人物的图象、短视频和声频信息内容，对指定的自身和机构开展有针对性诈骗。最初，此项技术性适用于影视特效制作，例如营造一个虚似人物角色。
名气最大的一个实例是，一家法国能源集团被网络攻击运用生成语音识别技术行骗24万美金。网络攻击仿冒总公司CEO的响声，规定该总经理向一家新经销商汇钱。近期产生的Sunburst进攻事情和SolarWinds供应链管理进攻，是网络攻击布署逐步繁杂和成熟稳重的又一个事例。
更普遍的供应链管理进攻早已很多我国广为流传，包含商业服务电子邮箱泄漏、资格证书垂钓和凭据诈骗。网络攻击还会继续开发设计假的网络安全应用软件和故意应用软件来掩藏。
数据信息管控加强倒算公司创新
对于数据信息领域的法律落伍于本人的隐私保护和网络安全要求，也落伍于数据集成者和网络攻击的用意。
但伴随着世界各国提高个人信息保护的优先，法律逐渐紧跟。殊不知，在真实情况中，处在数据泄露核心的结构和公司沒有按时回应和负责任。这些在网络安全技术性和步骤层面沒有充足资金投入的企业也是敏感。
欧盟国家的《通用数据保护条例》(GDPR)是一个出色榜样，它为个人隐私数据信息调整了全世界标准，但仍有不确立之处。
GDPR规定执行个人信息保护对策，来安全性地解决数据信息。包含应用多重身份认证(2FA)和端到端数据加密，及其员工技能培训、制订企业数据信息隐私政策和限定对个人数据的浏览。
除此之外，解决个人信息亦需得到被告方允许。机构或公司被规定在72钟头内告之政府数据泄露。如果不遵循，公司将被惩处2000万欧(2400万美金)的处罚，或全世界营业收入的4%。
各地区颁布的个人信息保护现行政策和对策
GDPR于2018年5月在全部欧盟国家起效，目地是为个人信息保护给予统一的架构。2020年，GDPR共传出12.1万分违反规定通告，比2019年提升19%。在这段时间，GDPR处罚提升了40%，总共1.92亿美金。在2020年给出的五大罚款单中，有几笔是对于数据泄露的。
上年网络安全项目投资显著高过IT行业的其它行业
Canalys总裁投资分析师Matthew Ball在评价这一份全新升级的相关网络安全的汇报时表明：
"网络安全务必变成数据方案的前端和核心，不然将发生大范围的企业的管理损害，这将影响到新冠疫情后的经济复苏。对网络安全关心的过失早已发生了重要危害，造成现阶段数据泄露困境的提升和勒索病毒进攻的加快。"
尽管Canalys表明，在网络安全开支层面还要做大量的工作中，但汇报也表明，上年网络安全项目投资早已显著高过IT行业的其它行业。网络安全开支提高到530亿美金，暴增10%，但并不是提高更快行业，主要表现好于网络安全的方面是业务连续性和人力资本生产效率，在其中云基础设施建设服务项目提高33%，云软件增长20%。