4 Cybersecurity Trends to Watch: DDoS, 5G, Staffing and More

Breach and Attack Simulation（BAS）市场预计 2029 年将达近 350 亿美元。文章介绍安全控制验证之外的六大 BAS 应用场景，包括提前检测勒索软件、优化红队演练、展示安全投入 ROI 以及支撑 CTEM 体系。

NetSPI 团队预测 2024 年五大网络安全趋势：AI 与 LLM 快速落地带来的新攻击面、勒索软件与云攻击持续肆虐，以及行业从被动防御向主动安全转型的加速。

网络保险保费双位数上涨、承保范围收缩，保险公司要求企业具备 MFA、访问管理、员工钓鱼演练等基线措施才予承保；作者建议把预算转向进攻性安全建设，比单纯买保险更具长期价值。

NetSPI 安全顾问 Michelle Eggers 凭 Dragos 与 SANS 奖学金参加 SANS ICS Security Summit 2023：体验 ICS 310 新课，对比 OT 与 IT 安全异同，指出勒索软件是当前工控领域最大威胁。

网络保险市场现状对谈：勒索攻击索赔激增逾 300% 推动保费三位数上涨，承保方收紧承保条件并严查企业安全控制；IBM 数据显示 2021 年数据泄露平均成本达 435 万美元，网络保险已成为安全管理的关键一环。

乌克兰政府与银行网站接连遭 DDoS 和 wiper 恶意软件攻击，NetSPI 建议四项主动加固措施，包括评估安全态势、参考 CISA Shields Up 指南等。