最近的網(wǎng)絡(luò)攻擊和高調(diào)的黑客行為表明，網(wǎng)絡(luò)安全是一個人們永遠(yuǎn)關(guān)注的話題。隨著歐盟“通用數(shù)據(jù)保護(hù)條例”(GDPR)的啟動和實施，企業(yè)的安全策略和措施需要不斷向前發(fā)展，以提高安全性，更好地保護(hù)數(shù)據(jù)。
對于企業(yè)來說，遭遇網(wǎng)絡(luò)攻擊只是時間問題，因此必須做好準(zhǔn)備。對這些攻擊行為進(jìn)行預(yù)測將使人們對網(wǎng)絡(luò)安全的未來有所了解，為企業(yè)提供相應(yīng)的知識和經(jīng)驗，以便更好地做好準(zhǔn)備，并知道該期待什么。
勒索軟件的攻擊趨勢將根據(jù)動機(jī)進(jìn)行劃分
勒索軟件作為一種具會破壞性和攻擊性的病毒將會不斷傳播。從本質(zhì)上說，對于企業(yè)網(wǎng)絡(luò)或數(shù)據(jù)的全面控制已經(jīng)變得與能源一樣具有價值，并且激勵著黑客實施攻擊。但是，那些為了獲得經(jīng)濟(jì)利益的勒索軟件獲得的收益將會有所減少，因為更多的企業(yè)對此進(jìn)行了防范，受害者數(shù)量減少。
全球威脅上升到國家層面
黑客在2017年5月發(fā)起了對英國國家醫(yī)療服務(wù)體系(NHS)的WannaCry勒索軟件攻擊。盡管黑客計劃勒索紐約美聯(lián)儲10億美元，雖然并沒有完全得逞，但仍然造成8100萬美元的重大損失。此外，相比大多數(shù)國家，缺乏電子基礎(chǔ)設(shè)施的國家更不容易受到報復(fù)性的網(wǎng)絡(luò)攻擊。更讓人關(guān)注的是，國家網(wǎng)絡(luò)戰(zhàn)爭和網(wǎng)絡(luò)犯罪之間的界限將越來越模糊。
基于云存儲的數(shù)據(jù)滲透將會加速
在IaaS和PaaS的層面上，人們會看到敏感數(shù)據(jù)的滲透。最重要的是，企業(yè)往往不知道他們的數(shù)據(jù)被竊取。傳統(tǒng)安全產(chǎn)品的虛擬形式將無力遏制這種威脅。
網(wǎng)絡(luò)安全將使用人工智能的方式進(jìn)行改變
網(wǎng)絡(luò)安全就像是一場軍備競賽，實力較弱的一方將采取不對稱手段實現(xiàn)其目標(biāo)。就像組織正在采用機(jī)器學(xué)習(xí)和人工智能來改善他們的網(wǎng)絡(luò)安全一樣，網(wǎng)絡(luò)威脅的制造者也在采用新興技術(shù)。網(wǎng)絡(luò)攻擊者將越來越多地使用機(jī)器學(xué)習(xí)來加速在商業(yè)產(chǎn)品中發(fā)現(xiàn)漏洞的過程，其最終的結(jié)果是攻擊者采用更多新的漏洞，但并不會顯示人工智能參與創(chuàng)建。
人工智能還將提高網(wǎng)絡(luò)安全專業(yè)人員的數(shù)量，因為它降低了進(jìn)入該行業(yè)的門檻，并讓那些安全培訓(xùn)較少的工作人員可以有效地實施網(wǎng)絡(luò)安全措施。此外，人工智能將允許現(xiàn)有的網(wǎng)絡(luò)安全專業(yè)人員通過利用人工智能來發(fā)現(xiàn)更復(fù)雜的攻擊。
蠕蟲的回歸
蠕蟲病毒將會再次作為一個流行的惡意軟件得到快速傳播，蠕蟲病毒能夠繞過防火墻和網(wǎng)絡(luò)釣魚控制措施，可以輕松攻擊企業(yè)網(wǎng)絡(luò)的軟肋。在WannaCry之類的蠕蟲攻擊之后，企業(yè)一直在努力擺脫蠕蟲病毒的攻擊。
京公網(wǎng)安備 11010502049343號