它曾经很有名，但现在它已经失去了它的用处网络安全解决方案值得称赞。 这些解决方案在其鼎盛时期受到高度评价，但最终被时间和日益增长的威胁所击败。
NO.01 传统多因素身份验证 （MFA）
消失原因：因为它被高级网络钓鱼、中间人 （MitM）、SIM 交换和 MFA 即时轰炸攻击破解。
作为访问安全领域的超级明星，传统的多因素身份验证 （MFA） 解决方案在过去 20 年中越来越受欢迎。它一直被指责为网络安全故障和成功的勒索软件攻击。 这些过时的解决方案在很大程度上依赖于通过短信或电子邮件发送的验证码，这些验证码通常以未加密的明文形式发送。 到 2024 年，网络钓鱼、SIM 卡交换和中间人攻击的漏洞将被揭示，使用户完全容易受到基于 AI 的生成式攻击。
隶属于国土安全部的网络安全和基础设施安全局 （CISA） 表示，90% 的成功网络钓鱼攻击与 MFA 有关。 传统 MFA 的一个固有弱点是，它依赖于无法承受现代攻击技术的用户的善意。
虽然传统的 MFA 深受粉丝喜爱并被广泛采用，但必须说它是大多数组织最大的漏洞。 CISA 主任 Jen Easterly 同意，“不要误会我的意思，任何形式的 MFA 都比没有 MFA 好。 但是，最近的攻击表明，传统的 MFA 无法应对现代威胁。并强调了摆脱过时解决方案的紧迫性。
FIDO2 和防网络钓鱼身份验证的作用：作为传统 MFA 的替代方案，防网络钓鱼 FIDO2 合规解决方案已成为身份验证的黄金标准，推动该行业走向无密码的未来。 FIDO2 使用公钥加密来消除密码和其他共享密钥，使网络钓鱼和重放攻击几乎不可能。 FIDO2 利用硬件安全密钥和生物识别技术为最终用户提供易于使用的体验，同时确保无与伦比的安全性。 生物识别技术通过确保只有授权用户才能访问网络，大大增强了安全性。 同时，无需记住和输入密码或一次性验证码 （OTP），大大提升了用户体验。
NO.02 基于签名的防病毒软件
灭绝原因：由于多态恶意软件和无文件攻击而运行缓慢。
作为轻用户忠实的合作伙伴，签名杀毒软件最终将在 2024 年退出历史舞台。 事实证明，面对当今快速变化的威胁，仅依靠已知的恶意软件签名是不够的。 它利用了无法动态适应多态恶意软件、无文件攻击和 AI 威胁的优势。
相反，使用高级端点检测和响应 （EDR） 和增强检测和响应 （XDR） 平台，它们使用机器学习来检测异常行为。 基于签名的防病毒软件不仅在与攻击者的战斗中失败，而且在预测性安全领域也失去了存在的理由。
展望未来：最新EDR 和 XDR 平台结合了启发式分析、AI 驱动的洞察和实时监控功能。 这些系统不仅可以检测和阻止威胁，还可以预测和缓解潜在攻击，从而为端点安全设定新标准。 与以前基于签名的平台不同，EDR 和 XDR 平台依靠行为分析来识别异常活动，例如网络中的横向移动和异常文件执行模式。 这些平台利用人工智能和机器学习来分析大量数据并适应不断变化的威胁形势。 此外，这些解决方案还与其他工具（如威胁情报源和事件响应平台）无缝集成，以跨端点、网络和云环境关联数据，从而提供组织安全态势的统一视图。
NO.03 传统 V*N
灭绝原因：被 Zero Trust 网络访问 （ZTNA） 取代。
备受推崇的 V*N 曾经是安全远程访问的基石，但其重要性有可能在 2024 年消失。 性能瓶颈和横向移动攻击的漏洞使它无法满足现代网络安全的需求。
ZTNA 解决方案是实施基于身份的精细访问策略的绝佳替代方案。 这一变化标志着“一次信任，完全访问”时代的结束，这一概念在面对持续的威胁时不再适用。
Zero Trust 将处于中心位置。 ZTNA 限制访问并持续对用户和设备进行身份验证，确保访问是上下文感知和动态调整的。 这种方法满足了混合办公室和以云为中心的世界的需求，使其成为安全连接的理想解决方案。
取代传统 V*N 的解决方案将基于身份的安全模型与动态访问协议集成在一起。 高级 ZTNA 系统利用机器学习来评估用户行为、检测异常情况并实时实施自适应安全策略。
安全访问服务边缘 （SASE） 等现代工具将 ZTNA 与其他关键服务（如云安全和网络优化）相结合，提供超越传统 VON 限制的全面解决方案。
NO.04 独立密码管理器
消失的原因：信任的崩溃和生态系统整合不良。
曾经因简化凭据存储而备受赞誉的密码管理器已于 2024 年停用其服务。 备受瞩目的数据泄露会破坏用户信任，独立解决方案无法与统一身份管理系统竞争。
提供无缝无密码身份验证和强大生命周期管理的数字身份解决方案正在超越独立的密码管理器，标志着一个时代的结束。
防网络钓鱼无密码解决方案的兴起：身份验证的未来在于无密码解决方案，这些解决方案在不牺牲用户便利性的情况下优先考虑安全性。 这些解决方案利用 FIDO2 合规性、生物识别和硬件安全密钥来完全消除密码，使网络钓鱼攻击和凭据盗窃几乎不可能。
通过采用公钥加密、FIDO2、生物识别和基于硬件的身份验证，用户凭据始终是安全的，并且不会离开用户的设备。 这些方法可以防止网络钓鱼、重放和社会工程攻击，并解决传统加密系统中最常见的漏洞。
此外，无密码解决方案与 Identity and Access Management （IAM） 系统无缝集成，以创建统一的身份验证、生命周期管理和合规性监控方法。 密码管理器在当时具有创新性，但最终被下一代多因素身份验证 （MFA） 所取代。
来自我们前辈的灵感
2024 年失去的技术提醒我们，我们必须不断适应网络攻击的变化。 这些以前的网络安全产品的消失给该行业带来了一个重要的事实。
（1） 优胜劣汰：无法进化以应对威胁环境的技术最终将被淘汰，用户将面临重大损失。
（2） 以下一代多因素身份验证 （NGMFA） 为核心：传统 MFA 的消亡标志着 NGMFA 解决方案的兴起。 这些解决方案提供自适应、上下文感知的安全性，并集成了生物识别、硬件安全密钥和无密码技术，为用户提供无与伦比的便利，同时抵御不断演变的威胁。
（3） 集成胜于孤立：与提供集成解决方案的平台相比，独立的工具是不够的。 Phishing-proof 的下一代 MFA 通过将身份验证与更广泛的身份和访问管理解决方案相结合，创建一种集成的组织安全方法，从而体现了这种演变。
当我们告别这些曾经珍视的工具时，我们会记住它们的贡献，并采用新技术来取代它们。 网络安全世界永远不会停滞不前。 在这个永无止境的旅程中，唯一不变的是变化。
EZ-net 更新了各种 IT 新闻。 如果您有任何问题，请随时与我们联系。 Mail Server 从事电子邮件云安全解决方案已有 20 年的历史。 我们拥有为 500 多家公司的客户提供服务的经验，可以帮助您保护您的电子邮件服务器！
查看我们之前的文章
59% 的密码可以在 1 小时内被破解。 公司应该如何控制他们的账户？
“该公司的 Windows PC 突然……蓝屏” 全球系列报道《我不能工作》
EZ-net
EZ-net 提供全面的 IT 支持，以支持在中国的日本公司。 我们提供广泛的服务，包括信息防泄漏系统、个人电脑和服务器的销售和维修、邮件服务器以及综合管理和维护。 如果您对 IT 有任何问题，EZ-net 将根据贵公司的使用情况和预算提出最佳建议。 请随时与我们联系。 （提供日语和中文）
EZ-net
