2019年是网络安全的热点，但2020年充满希望

 
我讨厌预测并不是什么秘密-尤其是因为安全领域瞬息万变，很难知道下一步将发生什么。但是，鉴于我们对过去一年的了解，我们可以对即将发生的事情做出一些最好的预测。
勒索软件将变得更糟，地方政府将感受到热度
在过去的一年中，要求解密密钥花钱的文件加密恶意软件已经困扰了地方和州政府。在过去的一年中，袭击事件源源不断地出现在佛罗里达州彭萨科拉和佐治亚州杰克逊县。各国政府和地方政府特别脆弱，因为它们经常资金不足，资源匮乏，并且无法保护其系统免受许多重大威胁的侵害。更糟糕的是，许多人没有网络安全保险，而这些保险通常都无法支付。
参议院情报委员会的参议员马克·沃纳(D-VA)说，勒索软件旨在“施加恐惧和不确定性，破坏重要服务，并引起对公共机构的不信任。”
“尽管经常被视为基本的数字勒索，但勒索软件已对市场，教育，水和电力等社会服务以及医疗保健提供了实质性的不利影响，正如我们在美国许多州和市镇看到的那样，”他今年早些时候说。
随着这类网络攻击的增加，受害者感到不得不为取回文件付出代价，因此希望黑客继续对较小的，准备不足的目标进行攻击。
加利福尼亚州的隐私法将生效-但其影响不会立即得知
1月1日，加利福尼亚州的《消费者隐私法》(CCPA)开始保护该州的4000万居民。该法律与欧洲的GDPR相似，旨在将消费者的大部分数据放回他们的控制中。该法律赋予消费者了解公司信息的权利，删除该信息的权利以及选择不出售该信息的权利。
但是许多公司对此感到担忧，以至于他们在游说一个较弱但全面的联邦法律以取代加利福尼亚的新隐私法。 CCPA的执行规定将于7月开始的大约六个月后生效。许多公司还没有做好准备，也不清楚CCPA将产生什么样的影响。
一件事很清楚：期待处罚。根据GDPR，公司可被罚款高达其全球年收入的4%。加利福尼亚州的法律对罚款的适用范围是浮动的，但该法律还允许针对侵权公司的集体诉讼可能高达数百万美元。
由于人为错误控制，预计会有更多数据泄露
如果您在过去一年中读过我的任何故事，您就会知道数据泄露同样严重，甚至比数据泄露更严重。人们或公司无意间将不安全的信息留在网上，而不是黑客的外部泄密，通常是人为错误引起的。
问题变得如此严重，以至于亚马逊试图通过提供检测无意间公共数据的工具来阻止泄漏。这些工具只会走得那么远。教育和意识可以走得更远。随着公司和员工继续在其用户数据中犯错，预计明年会有更多的数据泄露。
选民数据库和选举网站是下一个目标