（文章來源：智能甄選）

對于網(wǎng)絡(luò)攻擊來說，又是重要的一年。到目前為止，已經(jīng)突破了40億條記錄-到年底我們還沒有！但是在我們后面。現(xiàn)在是時候展望2020年，并推測在正在進行的網(wǎng)絡(luò)安全之戰(zhàn)中下一步將會發(fā)生什么。什么樣的新技術(shù)將處于網(wǎng)絡(luò)安全的最前沿？哪些攻擊媒介最有可能被利用？組織將如何應(yīng)對這些日益增長的威脅？

我們向Gurucul高管查詢了2020年的預(yù)測，并確定了以下2020年的11項網(wǎng)絡(luò)安全預(yù)測。我們將在明年的這個時候回頭檢查我們的準(zhǔn)確性。同時，留意幽默學(xué)家里奧·羅斯滕（Leo Rosten）的話是明智的：“有些事情太出乎意料了，沒人為他們做準(zhǔn)備。” 這是合理的建議，尤其是對于不斷發(fā)展的網(wǎng)絡(luò)安全行業(yè)。

1. 5G及其對國家基礎(chǔ)設(shè)施的影響，預(yù)計2020年將進行大規(guī)模5G網(wǎng)絡(luò)部署。該技術(shù)將為許多行業(yè)創(chuàng)造機遇，但也將帶來來自網(wǎng)絡(luò)黑暗面的更多威脅。根據(jù)ResearchAndMarkets.com的預(yù)測，預(yù)計EU5 5G市場將在2019年至2025年的預(yù)測期內(nèi)呈現(xiàn)三位數(shù)的增長率。使用5G的企業(yè)面臨的安全問題是，網(wǎng)絡(luò)配置不同，供應(yīng)商的解決方案和方法也大相徑庭。

我們可以預(yù)期在2020年看到的一些最大的5G問題涉及供應(yīng)鏈和部署。龐大的5G供應(yīng)鏈容易受到諸如惡意軟件或硬件以及不良設(shè)計之類的漏洞的影響。此外，許多為5G網(wǎng)絡(luò)提供硬件和軟件的公司都有自己的安全漏洞。因此，我們應(yīng)該期望網(wǎng)絡(luò)資產(chǎn)妥協(xié)的增加和對數(shù)據(jù)機密性的負面影響。至于5G網(wǎng)絡(luò)的部署，安全問題將包括增加的攻擊面。這是由于與上一代無線網(wǎng)絡(luò)相比，使用了更多的信息和通信技術(shù)（ICT）組件。

2.更多的供應(yīng)鏈攻擊，網(wǎng)絡(luò)犯罪分子尋找實現(xiàn)目標(biāo)的最簡單途徑，有時該途徑直接貫穿第三方供應(yīng)商。通過供應(yīng)鏈的攻擊已經(jīng)很普遍。2013年臭名昭著的Target數(shù)據(jù)泄露事件和2010年發(fā)現(xiàn)的破壞性Stuxnet攻擊都是通過易受攻擊的第三方提供商發(fā)起的。

當(dāng)許多人想到內(nèi)部人員威脅時，最有可能想到惡意員工或偶然的內(nèi)部人員。但是第三方供應(yīng)商是另一種內(nèi)部威脅，有時會被忽略。無論是供應(yīng)商，外部開發(fā)人員還是服務(wù)承包商，第三方都可以訪問關(guān)鍵系統(tǒng)。而且，許多第三方的網(wǎng)絡(luò)安全計劃和流程薄弱，使其成為網(wǎng)絡(luò)犯罪分子的豐富目標(biāo)，并為獲得更大的獎勵提供了途徑。

3.對網(wǎng)絡(luò)威脅的自動實時響應(yīng)，從歷史上看，由于諸如SIEM之類的較早技術(shù)報告的誤報次數(shù)眾多，并且有阻止合法用戶完成其工作的風(fēng)險，因此自動化在網(wǎng)絡(luò)安全響應(yīng)中很少使用。由于網(wǎng)絡(luò)攻擊的速度不斷提高，因此在破壞造成破壞之前，將需要信任自動化并利用它來阻止威脅。

自動化攻擊工具導(dǎo)致網(wǎng)絡(luò)安全團隊必須處理的數(shù)據(jù)量大量增加。人類不可能跟上如此大量的數(shù)據(jù)。組織進行反擊的唯一有效方法是使用自己的自動化安全技術(shù)。自動化可以為IT部門帶來很多繁重的工作。這樣一來，網(wǎng)絡(luò)安全團隊就可以將更少的時間花費在嘗試通過人工手段抵抗攻擊上，徒勞無功。我們應(yīng)該期望機器學(xué)習(xí)技術(shù)的有效性（和需求）有所提高，以便在異常行為和行動表明正在進行網(wǎng)絡(luò)攻擊時自動識別并進行干預(yù)。

4.網(wǎng)絡(luò)安全預(yù)算將急劇增加，并不是說您會說，組織將大大增加網(wǎng)絡(luò)安全方面的支出。最大的挑戰(zhàn)是確保支出集中在正確的領(lǐng)域。在大多數(shù)情況下，情況不會如此，盡管全球范圍內(nèi)用于網(wǎng)絡(luò)防御的支出達到創(chuàng)紀(jì)錄水平，但我們可以預(yù)期2020年數(shù)據(jù)泄露事件會有所增加。問題的一部分將是許多組織無法跟上基本的網(wǎng)絡(luò)安全衛(wèi)生策略，例如打補丁，頻繁更改特權(quán)憑證以及利用多因素身份驗證。由于這些基本疏忽，希望壞人繼續(xù)滲透環(huán)境。

問題的另一部分是，許多組織繼續(xù)使用昨天的安全技術(shù)來應(yīng)對明天的安全戰(zhàn)。基于規(guī)則的安全解決方案（如SIEM）非常適合檢測已知漏洞。但是它們對新的未知威脅無效。因此，即使公司繼續(xù)在此類產(chǎn)品上投入越來越大的資金，我們也可以預(yù)期數(shù)據(jù)泄露將定期發(fā)生。

5.組織將認真關(guān)注內(nèi)部威脅，就內(nèi)部數(shù)據(jù)攻擊而言，由于員工已經(jīng)擁有“通往王國的鑰匙”，因此在利用數(shù)據(jù)方面，內(nèi)部威脅攻擊要比外部攻擊有利可圖。組織已花費大量資金來保護網(wǎng)絡(luò)外圍以及最近的云系統(tǒng)和服務(wù)。2020年將把重點放在應(yīng)對內(nèi)部威脅上，這不僅需要技術(shù)。

公司必須比惡意內(nèi)部人員領(lǐng)先一步。做到這一點的最佳方法是利用經(jīng)過調(diào)整的機器學(xué)習(xí)算法來檢測表明惡意意圖的行為。這不是火箭科學(xué)，而是數(shù)據(jù)科學(xué)。而且，這是當(dāng)今唯一可以使員工和第三方承包商破壞公司的意圖脫軌的方法。組織只需要將內(nèi)部威脅的檢測和預(yù)防作為優(yōu)先事項。該技術(shù)將完成其余的工作。

根據(jù)我們的研究，有40％的組織無法檢測到內(nèi)部威脅，或者只能在數(shù)據(jù)離開組織之后才能檢測到內(nèi)部威脅。現(xiàn)在，越來越多的組織認識到內(nèi)部和外部的威脅。因此，2020年應(yīng)該是主動內(nèi)部威脅安全計劃成為主流的一年。

6.醫(yī)療保健欺詐將是一個主要問題，欺詐醫(yī)療保險公司，醫(yī)療保健提供者和個人消費者所賺的錢是天文數(shù)字。犯罪分子從事虛假的保險索賠，重復(fù)索賠，虛假索賠，虛假的醫(yī)療保健提供者網(wǎng)站，保險詐騙等等。醫(yī)療欺詐的清單很長，并且在越來越復(fù)雜的相互關(guān)聯(lián)的醫(yī)療模糊網(wǎng)絡(luò)中不斷增長。

政府不可能對每一個消費者的投訴進行調(diào)查。而且，醫(yī)療保健公司繼續(xù)在眾多其他相互沖突的優(yōu)先事項中掙扎，以至于主動，持續(xù)的網(wǎng)絡(luò)安全保護似乎是夢pipe以求的事情。醫(yī)療保健應(yīng)與挽救生命有關(guān)。因此，即使數(shù)據(jù)泄露確實可能使生命受到威脅，網(wǎng)絡(luò)安全在醫(yī)療創(chuàng)新中排在后面也就不足為奇了。

對于醫(yī)療保健機構(gòu)的IT員工來說，很難分得一杯wallet，更不用說頭腦了。不幸的是，只有當(dāng)醫(yī)療欺詐檢測和預(yù)防工具變得比生命支持更為重要時，優(yōu)先事項才會轉(zhuǎn)移。可悲的是時間不遠了。

7.更多針對云的攻擊，隨著組織越來越多地將其數(shù)據(jù)和工作負載遷移到云中，我們可以預(yù)期會有更多針對云服務(wù)提供商的攻擊從云提供商所服務(wù)的公司竊取數(shù)據(jù)。因此，公司將尋求更多方式來在其本地和云環(huán)境中獲得可見性并對其數(shù)據(jù)進行控制。處理敏感數(shù)據(jù)的組織將開始向其云服務(wù)提供商施加壓力，要求他們采用與內(nèi)部應(yīng)用相同級別的數(shù)據(jù)安全措施。

我們還應(yīng)該期望隨著政府介入調(diào)查基于云的漏洞（例如“資本一號”漏洞）而引起更多爭議，并且在云托管供應(yīng)商和數(shù)據(jù)遭到泄露的客戶之間更多的指責(zé)。

8.基于AI的網(wǎng)絡(luò)攻擊的增加，到2020年，使用人工智能（AI）/機器學(xué)習(xí)的網(wǎng)絡(luò)攻擊將會增加。攻擊者將利用AI來發(fā)現(xiàn)和利用弱點，并利用從成功的黑客中收集的信息來開發(fā)更強大的攻擊。

隨著機器學(xué)習(xí)開發(fā)工具變得更易于使用，犯罪分子將能夠更輕松地在新的攻擊中利用它們。雖然某些AI攻擊本質(zhì)上是基本的，但隨著能夠適應(yīng)障礙的惡意軟件的出現(xiàn)，它們將變得更加復(fù)雜。支持AI的魚叉式網(wǎng)絡(luò)釣魚等技術(shù)將使攻擊者大規(guī)模發(fā)起網(wǎng)絡(luò)釣魚攻擊，從而增加成功的機會。

攻擊者已經(jīng)在利用AI逃避檢測并建立更有效的攻擊。但是2020年將是迄今為止最受AI支持的網(wǎng)絡(luò)攻擊。鑒于在線上可用的海量數(shù)據(jù)，犯罪分子將利用AI進行更有針對性的攻擊。

9.針對小型市政政府的勒索軟件持續(xù)攻擊，地方政府網(wǎng)絡(luò)對于網(wǎng)絡(luò)罪犯而言是輕而易舉的事。較小的政府機構(gòu)往往缺乏建立有效的信息安全計劃所需的預(yù)算。這些機構(gòu)的IT部門人員經(jīng)常不足。

在2019年，我們發(fā)現(xiàn)協(xié)調(diào)良好的勒索軟件攻擊有所增加，例如攻擊了德克薩斯州22個社區(qū)的勒索軟件攻擊。根據(jù)梭子魚網(wǎng)絡(luò)公司的數(shù)據(jù)，2019年美國將近三分之二的勒索軟件攻擊針對州或地方政府。根據(jù)Coveware的研究，到2019年第二季度，各國政府平均支付的勒索軟件錢幾乎是私營部門的勒索軟件錢的10倍。因此，勒索軟件攻擊的總體速度可能會下降。但是，隨著犯罪分子去錢的地方，對市政當(dāng)局的勒索軟件攻擊只會在2020年增加。

10.針對醫(yī)療設(shè)備的惡意軟件攻擊將越來越多地威脅醫(yī)療保健，對醫(yī)療設(shè)備進行勒索軟件攻擊的趨勢正在出現(xiàn)，在醫(yī)療保健安全方面造成了一些嚴重的漏洞。盡管這些攻擊大多已受到關(guān)注，并且迄今很少，但我們可以預(yù)見到，這些高度針對性的攻擊將在2020年有所增加。

過去，制造商制造的醫(yī)療設(shè)備具有專有固件或其他專有功能。這意味著損害醫(yī)療設(shè)備的投資回報率并不高。但是現(xiàn)在制造商正在制造運行Windows的更便宜，更可擴展的醫(yī)療設(shè)備。這一發(fā)展極大地擴展了這些專用設(shè)備的攻擊面。這已經(jīng)使醫(yī)療設(shè)備進入了大規(guī)模的十字準(zhǔn)線，針對仍然大多毫無戒心的行業(yè)進行了自動勒索軟件攻擊。而且由于醫(yī)療設(shè)備的真正關(guān)鍵任務(wù)性質(zhì)，網(wǎng)絡(luò)犯罪分子會押注受害者將為此付出代價。

在未來五年內(nèi)，德勤（Deloitte）調(diào)查的醫(yī)療技術(shù)公司中有44％預(yù)測其所有設(shè)備將通過IoT進行連接。這種轉(zhuǎn)變正在產(chǎn)生危險的新攻擊面。盡管對醫(yī)療器械的威脅越來越大，但大多數(shù)美國醫(yī)療保健提供者仍然缺乏保護它們的書面策略。缺乏計劃確保了這將在2020年成為趨勢性網(wǎng)絡(luò)威脅。

11.商業(yè)電子郵件妥協(xié)（BEC）將成為威脅最大的媒介之一，壞演員已經(jīng)使用BEC了相當(dāng)長的時間。根據(jù)我們在2019年所看到的情況，這在復(fù)雜性和獲利能力方面已經(jīng)提高了。根據(jù)Forrester的估計，2016年至2019年之間由于企業(yè)電子郵件泄露而造成的估計損失總計260億美元。我們應(yīng)該期望BEC會比勒索軟件變得更加有利可圖。

從歷史上看，BEC一直在讓用戶在不知不覺中安裝惡意軟件，以允許不良行為者訪問網(wǎng)絡(luò)以收集數(shù)據(jù)。最近，它涉及對付款（有時為數(shù)百萬美元）進行合理的更改，以將資金重新定向到其自己的帳戶。這樣就減少了在客戶網(wǎng)絡(luò)中挖掘可用數(shù)據(jù)的需求。他們只是破壞了電子郵件帳戶，觀察了一段時間的電子郵件對話，直到他們有足夠的信息來找到機會進行插入，并更改了資金轉(zhuǎn)撥。

BEC對財務(wù)團隊的影響比對IT的影響更大。因此，很少有（如果有的話）控制措施來識別和阻止這種欺詐活動。BEC跨越了邊界并成為欺詐團隊工作的一部分（如果組織中甚至有欺詐團隊）。由于這些原因，BEC攻擊將在2020年呈上升趨勢。
? ? ?（責(zé)任編輯：fqj）