網(wǎng)絡威脅會變得更加復雜!
第一，通過對大量攻擊事件的數(shù)據(jù)總結發(fā)現(xiàn)，越來越多的網(wǎng)絡攻擊向“混合威脅參與者”的方向發(fā)展。那么什么是”混合威脅參與者”?簡單地說,就是這些攻擊者一種相對明顯的手來掩飾其真實的攻擊意圖,例如一個黑客組織他們表面的目標是客戶的數(shù)據(jù)信息庫，而其真正目的是竊取某個針對性的知識產(chǎn)權，采用這種攻擊技術并發(fā)動“冒名頂替”的攻擊以掩蓋其真實意圖。這樣的攻擊手段在未來是會增加的，因為這給威脅搜尋和事件響應增加了另一層復雜性。
其次，在2019我們目睹了WannaCry和NotPetya等大規(guī)模和多媒介攻擊手段的泛濫，在這些攻擊中，黑客試圖同時利用多個領域，包括網(wǎng)絡，云和移動設備，這使網(wǎng)絡攻擊變得更加復雜。如今，全世界只有3%的公司和組織可以抵御零日攻擊，多媒介攻擊或多態(tài)攻擊。
隨著網(wǎng)絡犯罪分子不斷壯大，黑客們在經(jīng)濟上受到激勵并且變得更樂于創(chuàng)新。2020年，我們將會看到更加難以防御的復雜攻擊，它們會造成更多的破壞。
因此在2020年，網(wǎng)絡安全需要通過多層現(xiàn)代網(wǎng)絡安全來增強防御能力。隨著攻擊媒介的發(fā)展，擁有新技術的企業(yè)應該開發(fā)一些可以改變游戲規(guī)則的防御產(chǎn)品，例如自主安全服務和基于區(qū)塊鏈的數(shù)據(jù)泄露保護，在未來這些都是值得考慮的!
新的技術帶來的新威脅
隨著科技的發(fā)展，未來幾年將帶來一系列新的網(wǎng)絡安全威脅，這將使技術安全遠遠超出其傳統(tǒng)范圍，并需要一套全新的技能和安全產(chǎn)業(yè)聯(lián)盟。
首先是隨著物聯(lián)網(wǎng)的快速發(fā)展而帶來的安全威脅，回顧2019年，物聯(lián)網(wǎng)設備安全明顯是焦點問題。對于即將到來的2020年來說，物聯(lián)網(wǎng)的持續(xù)擴展將大大增加安全團隊的工作壓力，因為需要保護的設備和應用程序的數(shù)量會更多。對于那些只用于保護PC和服務器的團隊來說，這是一個困難的工作，因為他們擔心的問題會更廣，例如他們要關心智能空調(diào)設備，食堂自動售貨機，發(fā)電廠和工業(yè)機械的一切事務的安全。
其次，人工智能(AI)技術也將會在未來面臨更多“造假”問題的干擾。例如目前就已經(jīng)存在一些AI技術的騙局案例，黑客組織使用AI技術偽造了某公司CEO的聲音，以欺騙工人將錢轉入他們的賬戶。對于AI技術騙局的下一步發(fā)展，有專家猜測可能是制作令人信服的視頻，其內(nèi)容有可能是高管要求緊急資金轉移。就目前來說，如果員工經(jīng)常因虛假電子郵件而被誘騙將錢交給欺詐者的現(xiàn)象很普遍，那么想像一下與首席執(zhí)行官進行視頻聊天而被騙的狀況吧!
對于云安全，2019年的關注度也可謂是居高不下，在CISO公布的數(shù)據(jù)中顯示，有37%的受調(diào)查者高度關注云安全相關的挑戰(zhàn)，在未來需要高度關注的是云資產(chǎn)的深入可見性，并避免出現(xiàn)可能導致數(shù)據(jù)泄露的錯誤配置，盡管對此很多云供應商已經(jīng)開始推出自己的多云管理功能。但是目前來說這還不是一項成熟的技術。
在新的一年，隨著技術的不斷更新,網(wǎng)安的技術團隊很可能會發(fā)現(xiàn)自己和過去相比會花費更少的時間在基礎辦公上，而花更多的時間在尋找安全漏洞上，研究人員需要通過不斷的“四處張望”來找到不安全的設備!
