让我们在巴西圣保罗国际安防展览会ISC Brazil上对IT和互联网安全进行比较，十年前，我们谈论的是云安全，数据中心虚拟化系统及其安全性，安全本身的虚拟化，以及不断增长的3G网络的移动用户的安全性以及风险。当时Conficker再次提出了桌面安全的话题。对于那些不记得的人，Conficker是2008年10月发布的Windows 2008蠕虫。尽管对系统造成很小或没有损害，但它们的传播速度和效率给网络和安全管理员带来了麻烦。

根据巴西圣保罗国际安防展览会ISC Brazil统计数据，它已经达到190个国家，并感染了超过1100万台计算机。有关各种来源攻击的一些有趣数据：清理黑客计算机的支出为90亿美元。计算机入侵由英国国防部，德国武装部队，微软提供的25万美元奖金，用于帮助逮捕责任人。法国商用航空受到影响，引发了该国的动荡局面。巴西是一些地方受影响最严重的国家，其他地方则是第三。

即使在今天，即2019年，蠕虫仍在继续侵入旧的和过时的计算机，十年后情况似乎没有太大变化。我们在2019年开始讨论云安全问题，尽管情况略有不同 - 在我看来更糟糕。在2008/2009年，行业和公司正在分析和摸索这一主题。今天，受技术发展的影响，我们正在讨论如何从边缘开始。

换句话说，云访问控制，如何限制公共云中的机密文件的访问和写入，如何监控云使用并确保合规性，以及如何防止恶意软件感染文件。最具体的事实是几年前CASB软件行业的出现，在一个仍在巩固的市场中，移动用户的安全性仍然是一个热门话题。过去只有3G; 随着越来越强大的移动设备的发展，我们将4G转向下一代。更大的容量和更快的速度也意味着更大的风险，但是，对于真正安全的移动计算环境，几乎没有具体的举措。

现有的仅限于特定的制造商，移动计算和云计算完美共生，因为它们相互依赖，进一步发展。首选功能包括浏览器同步和云文件存储，以便从任何设备进行访问。传播恶意软件的绝佳方法。随着我们在云和移动性方面的不稳定，虚拟计算环境已达到与其物理表亲类似的成熟度级别。今天，我们拥有相同的功能，从某种意义上说，虚拟环境中的安全性比物理环境更高。这项工作来自虚拟基础设施提供商和安全公司，因为数据中心安全性是公司不放弃的。

不幸的是，在其他领域，例如云，没有看到同样的热情。我们遇到了个人计算机安全的永恒问题。Wannacry表明我们进展甚微。我们采取了几个步骤，但我们的敌人也采取了他们的步骤，大多数公司都失去了战斗。与其近十年前的前任不同，恶意软件主要是为了伤害那些不付赎金的人。恶意软件是一个比蠕虫更好的术语，但它实际上是引用攻击的正确方法，因为它结合了各种攻击技术。

在这十年中发生了很大的变化，但也许最重要的是缺失：安全和风险管理的愿景，这是我们去年在一些关于VUCA世界的文章（波动性，不确定性，复杂性和模糊性）中讨论过的话题。公司并没有改变他们对风险管理的看法，因为他们仍然坚持使用早在2008年之前创建的模型，这些模型需要多年才能更新，只为已知的事情做准备，尝试消除风险的不可能完成的任务。所以他们都为“下一个Wannacry”做好了准备，只有这一个永远不会存在。

将会有其他攻击，使用其他孤立或组合技术，使用其他攻击媒介或其他方式，这将需要遏制措施，公司将不再为此做好准备。近年来也证明，数字犯罪者通过在与过去存在的某种浪漫主义相反的旅程中攻击医院，对人类生活的关注越来越少。但当然，这十年也带来了重要的发展和态度的变化。

大数据泄露，例如Target和连锁酒店的数据泄露，已经影响了企业高管，而不仅仅是IT和安全经理。企业董事会的参与意味着更多的优先级和资源，并且理解数字安全是一个业务问题，而不仅仅是IT问题。值得一提的是，在2014年世界杯和2016年奥运会以及巴西圣保罗国际安防展览会ISC Brazil的推动下，巴西网络安全基础设施的巨大发展。由陆军领导的联邦政府建立了第一级结构，整合和信息交流。与其他国家的同行一起。平衡完成后，印象是十年安全性很小。