（文章來源：智能甄選）

對(duì)于網(wǎng)絡(luò)攻擊來說，又是重要的一年。到目前為止，已經(jīng)突破了40億條記錄-到年底我們還沒有！但是在我們后面?，F(xiàn)在是時(shí)候展望2020年，并推測(cè)在正在進(jìn)行的網(wǎng)絡(luò)安全之戰(zhàn)中下一步將會(huì)發(fā)生什么。什么樣的新技術(shù)將處于網(wǎng)絡(luò)安全的最前沿？哪些攻擊媒介最有可能被利用？組織將如何應(yīng)對(duì)這些日益增長(zhǎng)的威脅？

我們向Gurucul高管查詢了2020年的預(yù)測(cè)，并確定了以下2020年的11項(xiàng)網(wǎng)絡(luò)安全預(yù)測(cè)。我們將在明年的這個(gè)時(shí)候回頭檢查我們的準(zhǔn)確性。同時(shí)，留意幽默學(xué)家里奧·羅斯滕（Leo Rosten）的話是明智的：“有些事情太出乎意料了，沒人為他們做準(zhǔn)備?！?這是合理的建議，尤其是對(duì)于不斷發(fā)展的網(wǎng)絡(luò)安全行業(yè)。

1. 5G及其對(duì)國(guó)家基礎(chǔ)設(shè)施的影響，預(yù)計(jì)2020年將進(jìn)行大規(guī)模5G網(wǎng)絡(luò)部署。該技術(shù)將為許多行業(yè)創(chuàng)造機(jī)遇，但也將帶來來自網(wǎng)絡(luò)黑暗面的更多威脅。根據(jù)ResearchAndMarkets.com的預(yù)測(cè)，預(yù)計(jì)EU5 5G市場(chǎng)將在2019年至2025年的預(yù)測(cè)期內(nèi)呈現(xiàn)三位數(shù)的增長(zhǎng)率。使用5G的企業(yè)面臨的安全問題是，網(wǎng)絡(luò)配置不同，供應(yīng)商的解決方案和方法也大相徑庭。

我們可以預(yù)期在2020年看到的一些最大的5G問題涉及供應(yīng)鏈和部署。龐大的5G供應(yīng)鏈容易受到諸如惡意軟件或硬件以及不良設(shè)計(jì)之類的漏洞的影響。此外，許多為5G網(wǎng)絡(luò)提供硬件和軟件的公司都有自己的安全漏洞。因此，我們應(yīng)該期望網(wǎng)絡(luò)資產(chǎn)妥協(xié)的增加和對(duì)數(shù)據(jù)機(jī)密性的負(fù)面影響。至于5G網(wǎng)絡(luò)的部署，安全問題將包括增加的攻擊面。這是由于與上一代無線網(wǎng)絡(luò)相比，使用了更多的信息和通信技術(shù)（ICT）組件。

2.更多的供應(yīng)鏈攻擊，網(wǎng)絡(luò)犯罪分子尋找實(shí)現(xiàn)目標(biāo)的最簡(jiǎn)單途徑，有時(shí)該途徑直接貫穿第三方供應(yīng)商。通過供應(yīng)鏈的攻擊已經(jīng)很普遍。2013年臭名昭著的Target數(shù)據(jù)泄露事件和2010年發(fā)現(xiàn)的破壞性Stuxnet攻擊都是通過易受攻擊的第三方提供商發(fā)起的。

當(dāng)許多人想到內(nèi)部人員威脅時(shí)，最有可能想到惡意員工或偶然的內(nèi)部人員。但是第三方供應(yīng)商是另一種內(nèi)部威脅，有時(shí)會(huì)被忽略。無論是供應(yīng)商，外部開發(fā)人員還是服務(wù)承包商，第三方都可以訪問關(guān)鍵系統(tǒng)。而且，許多第三方的網(wǎng)絡(luò)安全計(jì)劃和流程薄弱，使其成為網(wǎng)絡(luò)犯罪分子的豐富目標(biāo)，并為獲得更大的獎(jiǎng)勵(lì)提供了途徑。

3.對(duì)網(wǎng)絡(luò)威脅的自動(dòng)實(shí)時(shí)響應(yīng)，從歷史上看，由于諸如SIEM之類的較早技術(shù)報(bào)告的誤報(bào)次數(shù)眾多，并且有阻止合法用戶完成其工作的風(fēng)險(xiǎn)，因此自動(dòng)化在網(wǎng)絡(luò)安全響應(yīng)中很少使用。由于網(wǎng)絡(luò)攻擊的速度不斷提高，因此在破壞造成破壞之前，將需要信任自動(dòng)化并利用它來阻止威脅。

自動(dòng)化攻擊工具導(dǎo)致網(wǎng)絡(luò)安全團(tuán)隊(duì)必須處理的數(shù)據(jù)量大量增加。人類不可能跟上如此大量的數(shù)據(jù)。組織進(jìn)行反擊的唯一有效方法是使用自己的自動(dòng)化安全技術(shù)。自動(dòng)化可以為IT部門帶來很多繁重的工作。這樣一來，網(wǎng)絡(luò)安全團(tuán)隊(duì)就可以將更少的時(shí)間花費(fèi)在嘗試通過人工手段抵抗攻擊上，徒勞無功。我們應(yīng)該期望機(jī)器學(xué)習(xí)技術(shù)的有效性（和需求）有所提高，以便在異常行為和行動(dòng)表明正在進(jìn)行網(wǎng)絡(luò)攻擊時(shí)自動(dòng)識(shí)別并進(jìn)行干預(yù)。

4.網(wǎng)絡(luò)安全預(yù)算將急劇增加，并不是說您會(huì)說，組織將大大增加網(wǎng)絡(luò)安全方面的支出。最大的挑戰(zhàn)是確保支出集中在正確的領(lǐng)域。在大多數(shù)情況下，情況不會(huì)如此，盡管全球范圍內(nèi)用于網(wǎng)絡(luò)防御的支出達(dá)到創(chuàng)紀(jì)錄水平，但我們可以預(yù)期2020年數(shù)據(jù)泄露事件會(huì)有所增加。問題的一部分將是許多組織無法跟上基本的網(wǎng)絡(luò)安全衛(wèi)生策略，例如打補(bǔ)丁，頻繁更改特權(quán)憑證以及利用多因素身份驗(yàn)證。由于這些基本疏忽，希望壞人繼續(xù)滲透環(huán)境。

問題的另一部分是，許多組織繼續(xù)使用昨天的安全技術(shù)來應(yīng)對(duì)明天的安全戰(zhàn)。基于規(guī)則的安全解決方案（如SIEM）非常適合檢測(cè)已知漏洞。但是它們對(duì)新的未知威脅無效。因此，即使公司繼續(xù)在此類產(chǎn)品上投入越來越大的資金，我們也可以預(yù)期數(shù)據(jù)泄露將定期發(fā)生。

5.組織將認(rèn)真關(guān)注內(nèi)部威脅，就內(nèi)部數(shù)據(jù)攻擊而言，由于員工已經(jīng)擁有“通往王國(guó)的鑰匙”，因此在利用數(shù)據(jù)方面，內(nèi)部威脅攻擊要比外部攻擊有利可圖。組織已花費(fèi)大量資金來保護(hù)網(wǎng)絡(luò)外圍以及最近的云系統(tǒng)和服務(wù)。2020年將把重點(diǎn)放在應(yīng)對(duì)內(nèi)部威脅上，這不僅需要技術(shù)。

公司必須比惡意內(nèi)部人員領(lǐng)先一步。做到這一點(diǎn)的最佳方法是利用經(jīng)過調(diào)整的機(jī)器學(xué)習(xí)算法來檢測(cè)表明惡意意圖的行為。這不是火箭科學(xué)，而是數(shù)據(jù)科學(xué)。而且，這是當(dāng)今唯一可以使員工和第三方承包商破壞公司的意圖脫軌的方法。組織只需要將內(nèi)部威脅的檢測(cè)和預(yù)防作為優(yōu)先事項(xiàng)。該技術(shù)將完成其余的工作。

根據(jù)我們的研究，有40％的組織無法檢測(cè)到內(nèi)部威脅，或者只能在數(shù)據(jù)離開組織之后才能檢測(cè)到內(nèi)部威脅?，F(xiàn)在，越來越多的組織認(rèn)識(shí)到內(nèi)部和外部的威脅。因此，2020年應(yīng)該是主動(dòng)內(nèi)部威脅安全計(jì)劃成為主流的一年。

6.醫(yī)療保健欺詐將是一個(gè)主要問題，欺詐醫(yī)療保險(xiǎn)公司，醫(yī)療保健提供者和個(gè)人消費(fèi)者所賺的錢是天文數(shù)字。犯罪分子從事虛假的保險(xiǎn)索賠，重復(fù)索賠，虛假索賠，虛假的醫(yī)療保健提供者網(wǎng)站，保險(xiǎn)詐騙等等。醫(yī)療欺詐的清單很長(zhǎng)，并且在越來越復(fù)雜的相互關(guān)聯(lián)的醫(yī)療模糊網(wǎng)絡(luò)中不斷增長(zhǎng)。

政府不可能對(duì)每一個(gè)消費(fèi)者的投訴進(jìn)行調(diào)查。而且，醫(yī)療保健公司繼續(xù)在眾多其他相互沖突的優(yōu)先事項(xiàng)中掙扎，以至于主動(dòng)，持續(xù)的網(wǎng)絡(luò)安全保護(hù)似乎是夢(mèng)pipe以求的事情。醫(yī)療保健應(yīng)與挽救生命有關(guān)。因此，即使數(shù)據(jù)泄露確實(shí)可能使生命受到威脅，網(wǎng)絡(luò)安全在醫(yī)療創(chuàng)新中排在后面也就不足為奇了。

對(duì)于醫(yī)療保健機(jī)構(gòu)的IT員工來說，很難分得一杯wallet，更不用說頭腦了。不幸的是，只有當(dāng)醫(yī)療欺詐檢測(cè)和預(yù)防工具變得比生命支持更為重要時(shí)，優(yōu)先事項(xiàng)才會(huì)轉(zhuǎn)移?？杀氖菚r(shí)間不遠(yuǎn)了。

7.更多針對(duì)云的攻擊，隨著組織越來越多地將其數(shù)據(jù)和工作負(fù)載遷移到云中，我們可以預(yù)期會(huì)有更多針對(duì)云服務(wù)提供商的攻擊從云提供商所服務(wù)的公司竊取數(shù)據(jù)。因此，公司將尋求更多方式來在其本地和云環(huán)境中獲得可見性并對(duì)其數(shù)據(jù)進(jìn)行控制。處理敏感數(shù)據(jù)的組織將開始向其云服務(wù)提供商施加壓力，要求他們采用與內(nèi)部應(yīng)用相同級(jí)別的數(shù)據(jù)安全措施。

我們還應(yīng)該期望隨著政府介入調(diào)查基于云的漏洞（例如“資本一號(hào)”漏洞）而引起更多爭(zhēng)議，并且在云托管供應(yīng)商和數(shù)據(jù)遭到泄露的客戶之間更多的指責(zé)。

8.基于AI的網(wǎng)絡(luò)攻擊的增加，到2020年，使用人工智能（AI）/機(jī)器學(xué)習(xí)的網(wǎng)絡(luò)攻擊將會(huì)增加。攻擊者將利用AI來發(fā)現(xiàn)和利用弱點(diǎn)，并利用從成功的黑客中收集的信息來開發(fā)更強(qiáng)大的攻擊。

隨著機(jī)器學(xué)習(xí)開發(fā)工具變得更易于使用，犯罪分子將能夠更輕松地在新的攻擊中利用它們。雖然某些AI攻擊本質(zhì)上是基本的，但隨著能夠適應(yīng)障礙的惡意軟件的出現(xiàn)，它們將變得更加復(fù)雜。支持AI的魚叉式網(wǎng)絡(luò)釣魚等技術(shù)將使攻擊者大規(guī)模發(fā)起網(wǎng)絡(luò)釣魚攻擊，從而增加成功的機(jī)會(huì)。

攻擊者已經(jīng)在利用AI逃避檢測(cè)并建立更有效的攻擊。但是2020年將是迄今為止最受AI支持的網(wǎng)絡(luò)攻擊。鑒于在線上可用的海量數(shù)據(jù)，犯罪分子將利用AI進(jìn)行更有針對(duì)性的攻擊。

9.針對(duì)小型市政政府的勒索軟件持續(xù)攻擊，地方政府網(wǎng)絡(luò)對(duì)于網(wǎng)絡(luò)罪犯而言是輕而易舉的事。較小的政府機(jī)構(gòu)往往缺乏建立有效的信息安全計(jì)劃所需的預(yù)算。這些機(jī)構(gòu)的IT部門人員經(jīng)常不足。

在2019年，我們發(fā)現(xiàn)協(xié)調(diào)良好的勒索軟件攻擊有所增加，例如攻擊了德克薩斯州22個(gè)社區(qū)的勒索軟件攻擊。根據(jù)梭子魚網(wǎng)絡(luò)公司的數(shù)據(jù)，2019年美國(guó)將近三分之二的勒索軟件攻擊針對(duì)州或地方政府。根據(jù)Coveware的研究，到2019年第二季度，各國(guó)政府平均支付的勒索軟件錢幾乎是私營(yíng)部門的勒索軟件錢的10倍。因此，勒索軟件攻擊的總體速度可能會(huì)下降。但是，隨著犯罪分子去錢的地方，對(duì)市政當(dāng)局的勒索軟件攻擊只會(huì)在2020年增加。

10.針對(duì)醫(yī)療設(shè)備的惡意軟件攻擊將越來越多地威脅醫(yī)療保健，對(duì)醫(yī)療設(shè)備進(jìn)行勒索軟件攻擊的趨勢(shì)正在出現(xiàn)，在醫(yī)療保健安全方面造成了一些嚴(yán)重的漏洞。盡管這些攻擊大多已受到關(guān)注，并且迄今很少，但我們可以預(yù)見到，這些高度針對(duì)性的攻擊將在2020年有所增加。

過去，制造商制造的醫(yī)療設(shè)備具有專有固件或其他專有功能。這意味著損害醫(yī)療設(shè)備的投資回報(bào)率并不高。但是現(xiàn)在制造商正在制造運(yùn)行Windows的更便宜，更可擴(kuò)展的醫(yī)療設(shè)備。這一發(fā)展極大地?cái)U(kuò)展了這些專用設(shè)備的攻擊面。這已經(jīng)使醫(yī)療設(shè)備進(jìn)入了大規(guī)模的十字準(zhǔn)線，針對(duì)仍然大多毫無戒心的行業(yè)進(jìn)行了自動(dòng)勒索軟件攻擊。而且由于醫(yī)療設(shè)備的真正關(guān)鍵任務(wù)性質(zhì)，網(wǎng)絡(luò)犯罪分子會(huì)押注受害者將為此付出代價(jià)。

在未來五年內(nèi)，德勤（Deloitte）調(diào)查的醫(yī)療技術(shù)公司中有44％預(yù)測(cè)其所有設(shè)備將通過IoT進(jìn)行連接。這種轉(zhuǎn)變正在產(chǎn)生危險(xiǎn)的新攻擊面。盡管對(duì)醫(yī)療器械的威脅越來越大，但大多數(shù)美國(guó)醫(yī)療保健提供者仍然缺乏保護(hù)它們的書面策略。缺乏計(jì)劃確保了這將在2020年成為趨勢(shì)性網(wǎng)絡(luò)威脅。

11.商業(yè)電子郵件妥協(xié)（BEC）將成為威脅最大的媒介之一，壞演員已經(jīng)使用BEC了相當(dāng)長(zhǎng)的時(shí)間。根據(jù)我們?cè)?019年所看到的情況，這在復(fù)雜性和獲利能力方面已經(jīng)提高了。根據(jù)Forrester的估計(jì)，2016年至2019年之間由于企業(yè)電子郵件泄露而造成的估計(jì)損失總計(jì)260億美元。我們應(yīng)該期望BEC會(huì)比勒索軟件變得更加有利可圖。

從歷史上看，BEC一直在讓用戶在不知不覺中安裝惡意軟件，以允許不良行為者訪問網(wǎng)絡(luò)以收集數(shù)據(jù)。最近，它涉及對(duì)付款（有時(shí)為數(shù)百萬美元）進(jìn)行合理的更改，以將資金重新定向到其自己的帳戶。這樣就減少了在客戶網(wǎng)絡(luò)中挖掘可用數(shù)據(jù)的需求。他們只是破壞了電子郵件帳戶，觀察了一段時(shí)間的電子郵件對(duì)話，直到他們有足夠的信息來找到機(jī)會(huì)進(jìn)行插入，并更改了資金轉(zhuǎn)撥。

BEC對(duì)財(cái)務(wù)團(tuán)隊(duì)的影響比對(duì)IT的影響更大。因此，很少有（如果有的話）控制措施來識(shí)別和阻止這種欺詐活動(dòng)。BEC跨越了邊界并成為欺詐團(tuán)隊(duì)工作的一部分（如果組織中甚至有欺詐團(tuán)隊(duì)）。由于這些原因，BEC攻擊將在2020年呈上升趨勢(shì)。
? ? ?（責(zé)任編輯：fqj）