网络安全变成主要的十年
在2010年以前(实际上应当是以2011年算起，但是2010年更朗朗上口)，网络安全或是一个孤立无援的行业。直到自身所采用的东西没法运行以前，没人真的关注这一领域。恶意程序或广告推送造成机器设备奔溃，客户由于机器设备不能应用而迫不得已由 IT 工作人员重新加载时觉得郁闷，但这一切问题完毕后，焦虑也随着消散。
在我们迈进2010年时，大部分公司的作法依然没什么改变，但到2018年至2019年时，网络安全权威专家和安全性及风险性专业技术人员变成股东会及新闻报道中的常客。有关“互联网”的抗争恶化了，抵抗力量消散了，而这就是所说的全部过程。大家比不上把雅致接纳不成功的作法看作顺从吧。大家来整理一下十年来最不可忽视的发展趋势和事件。
含意很时兴：大家用心维护您的隐私保护和安全性。
每一个人或听说过或看到过含意，它常常发生在企业逐渐表述导致侵犯隐私和安全性的事情的缘故以前。而大部分安全性和风险性专业人员觉得含意中缺乏一个关键词：“如今”——“现在，大家用心维护您的隐私保护和安全性。”含意如此时兴，Forrester 企业的投资分析师乃至为其建立了一个新指标值：MTBCA(“间距CEO致歉的均值用时”)。
利用率很高的托词：“聪明的网络攻击绕开安全管理……这些”
尘埃落定后，大家几乎总是会发觉网络攻击事实上并没那麼“聪明”。或是，即使她们很聪明，但其实并没有消耗九牛二虎之力就入侵自然环境。融合比比皆是的个人目标和 Living off the land(LotL) 技术性让网络攻击得心应手地侵入企业。
企业并购破灭：Intel 和 McAfee
Intel 和 McAfee 的企业并购刮起了网络安全销售市场长达十年的收购主题活动和资产涌进隆重开幕。大部分企业并购主题活动的确产生主动危害，但本实例以外。
McAfee 被收归至 Intel 手下的七年毫无建树。Intel 企业兼并 McAfee 好像是产生在多年以前的事，或是看上去好像如此，但客观事实果真如此吗?事实上它出现在2010年中后期。在执笔前，我原本说起这件事情产生在上个十年，但事实上并不是这样，它的确拉下了这些十年的帷幕，它究竟代表着什么?Intel 的企业愿景原本是运用 McAfee 将安全系数置入硬件配置中，为Intel 产生单独的硬件设备和安全性生产商无法比拟的特有的核心竞争力。缺憾的是，这一理念并没有长出丰硕成果，Intel 最终必须将 McAfee 脱离出来。Forrester 企业曾预测分析到这一点，七年后它变成了实际。
殊荣当选：火眼金睛企业和 Mandiant
分界点：杀掉链和APT汇报
Mandiant集团旗下火眼金睛企业公布好几份有关我国网络黑客参加互联网纷争的实例汇报，用间谍小说的技巧表明网络安全，更改了该领域的网络营销方法。在这里十年已然完毕以前，一个接一个的公司应用威胁情报汇报做为內容营销方式招揽顾客。
每一个领域都会有自身的专业术语，网络安全领域也是如此。火眼金睛企业公布有关 Lockheed Martin KillChain(“杀掉链”)汇报建立了以专业术语来表述发生什么事、为什么会产生、怎样归类及其更主要的是怎么看待将来的每个进攻环节。它并没有处理技术性和非技术性观众们中间的交流差距，但的确解决了在结构进攻层面网络安全领域内的交流问题。
出色(或最槽糕)恶意程序
候选者虽众，但这这2款恶意程序因界定了这十年来的进攻专用工具而出类拔萃。
“震网 (Stuxnet)”具有一切：多元性、国际局势和工业控制系统软件。Stuxnet 不缺专业的书本和纪实片详细介绍，并且一名德国国防军大将因揭开 Stuxnet 事实上是编号为 “Olympics Games” 的一项英国方案而遭受纪律处分。輸出 Stuxnet 规定融合技术性工作能力、HUMINT 和充足的時间便于根据外交关系方式解决困难。
WannaCry 和 NotPetya 名震勒索病毒总冠军。这十年的后半部应该是勒索病毒的天地，它使电信网、货运物流、公用事业、市政工程等组织偏瘫。其他恶意程序和这2款勒索病毒对比均讳莫如深，特别是在是以非网络安全从业者的方面看来更是如此。虽然导致了毁坏，但 WannaCry 和 NotPetya 也让网络安全针对互连公司的必要性获得宣传策划。
殊荣当选：PoisonIvy、Magecart、Anthem、Community Health Systems 和每一种金融机构木马病毒。
最重要的数据泄漏事情
大家不太可能提及全部的大中型或特大型数据泄漏事情，并且他们也没法被称作“最好”。因而，大家来总结一下在这里十年来导致重要转变的数据泄漏事情。
言必称Target：Target 沦落营销推广素材内容
Target 百货商店数据信息遭泄漏的不良影响尽管毫无疑问危害普遍，但该领域内的全部有关方受影响较大的地区取决于，Target 变成各家供应商平台的默认设置梗：在第3张和第7张ppt中间的某一个地区，毫无疑问会听见有关 Target 的內容。
OPM 挫折英国的情报信息工作能力。2014年3月20日，英国人事部门管理处获知网络黑客早已获取了用以对安全性过关开展背景调查的比较敏感的 Standard Form 86 团本。
索尼影业联接艺人 Seth Rogen、Aaron Sorkin 和中国朝鲜。
大家起初对索尼影业遭到伤害的专注力关键聚集在它是中国朝鲜因影片《访谈》而实行的网络安全报仇上，索尼影业黑客攻击以后后背发麻：由于多名知名人士间的电子邮件来往都被泄露在移动互联网上。这件事情引起了大家对专利权使用权及其谁可以从被获取数据信息中获利的大讨论。而大家也获知了各种各样曝料，如知名人士文学家和综艺节目节目主持人有时候会根据写剧本付款民办学校的培训费，及其索尼影业曾考虑到聘请律师逼迫大牌明星参演但最后以挫败结束的各类小故事。
殊荣当选：RSA、Equifax、Yahoo、Marriott 和 SWIFT
极具杀伤力的系统漏洞
在大家表明这种系统漏洞以前，大家需要先表明由他们所形成的类型，即“十年中使我们反感的发展趋势”：每一个系统漏洞都是有一个 logo 和网址。不用 write-up，他们自证自身。但从2010年到2019年期内，发生了2个系统漏洞：一个损坏了互联网技术基础架构，另一个造成勒索病毒爆发式提高：
OpenSSL 被曝“心脏出血 (Heartbleed)”系统漏洞，如今仍受影响
大家有一些十分知名的 CVE 系统漏洞，但很多人挠破头也不知道 CVE-2014-0160 是啥。但假如你觉得“心脏出血”，她们立刻就反映过来了。它的知名度超出 MS08-067，的确也当之无愧。这一系统漏洞击中全部一切：网址、专用工具机器设备(包含安全装置)、应用软件……无所不及。它会致使哪些不良影响?一切后果：公钥、登录名、登陆密码、电子邮件、数据信息……全部根据受影响的 OpenSSL 版本号数据加密的一切东西均可被攻占。假如想要寻找可以毁坏技术领域中一切东西的系统漏洞，那么它非“心脏出血”系统漏洞莫属。
“比特币病毒(EternalBlue)”确认 NSA 确实十分擅于开发设计 exploit
与此同时它证实互联网武器装备掉入不法分子之手，确实十分风险。虽然2017年起就公布补丁包，但“比特币病毒”仍不断损害公司。WannaCry、NotPetya和“坏兔子”也在攻占前期环节应用“比特币病毒”，运用微软公司 SMB 协议书中的缺点用以横着挪动。
殊荣当选：Meltdown 和 Spectre 及其 VPN 专用工具系统漏洞
网络安全架构之最
尽管架构难以使我们热情磅礴，但安全性和风险性专业人员急需解决一些共同性的东西来营造程序流程并为安全性程序流程给予总体目标。NIST 和 MITRE 给予的恰好是这种东西：
NIST 网络安全架构已成為安全性程序流程的沟通交流语言表达
2014年2月，NIST CSF 做为一个全方位的架构第一次亮相，它的确非常值得称赞：将鉴别、维护、检验、回应和修复的理念列入大家的共享资源字典中。Forrester 企业发觉，通过互联网能量的散播，NIST CSF 已变成探讨网络安全程序流程的股东会等级的语言表达。许多监事会成员就职于好几个股东会，她们从一位 CISO 那边听见 NIST CSF 以后逐渐后了解别人有关信息，进而使其在互联网程序流程有关探讨中占有主要影响力。
MITRE ATT&CK 已变成网络安全危害的沟通交流语言表达
ATT&CKruin已变为一种为业界普遍接纳的规范，如 ATT&CK 网址所言，“ATT&CK 是有关互联网抵抗个人行为的知识库系统，也是对他们生命期内互联网抵抗姿势的归类。”Kill Chain 对于进攻环节的行为就好似ATT&CK 在多方面对于网络攻击的行为表现和姿势。由于终端用户和投资人在检测机构资金投入大量的资产，ATT&CK 开发设计了一种方式，用以了解经销商安全工具在不同种类中的特性。
使我们继续前行
这十年不缺闪光点，但是还有许多不广为人知之处。但针对在2010年以前逐渐职业发展的安全可靠和风险性专业人员来讲，状况的确是在稳步发展的角度发展趋势，她们取得了管理层的大量适用，大家对网络安全必要性的观念在提升，并且大家关心到工艺对社會的危害。安全性、风险性和个人隐私挑戰不容易消退。即便如此，大家依然从这十年的挫败中得到了许多成功经验，也知道如何处理这种阻碍迈开更加有意义的脚步。尽管道阻且长，但一切非常值得做的事儿不都如此吗?