2020 網絡安全趨勢

踏入 2020 年,網絡保安威脅的巨輪也開始運轉,專家門一般都估計流動裝置、雲端和人工智能都會持續成為犯罪份子的目標,以下是專家預計在新一年的網絡安全趨勢。

1. 由大型銀行木馬轉至小型加密勒索
加密勒索肆虛 2019 年,並估計 2020 年將會持續,有組織的網絡罪犯將會由大型的銀行木馬,一次盜取數以百萬元的罪案,轉為較小型的加密勒索攻擊,因為無論是隱藏身份和洗黑錢都更容易,而且減少與其他人分贓的成本。

2. 流動裝置成釣魚主要目標
傳統的電郵保安系統有效把釣魚電郵或惡意網址拒諸門外,保護企業電郵帳號免受威脅,相比之下流動裝置則同時具有個人電郵、社交網絡和其他流動通訊平台訊息或短訊等「有價值」的目標。

3. 從軟件開發時注意保安
隨著攻擊層面改變,軟件的開發思誰也要懂得防患未然,編碼的檢查將需要從應用程式的構思階段到生產持續進行,已經有機構開始把保安原素放入開發管道,並期待在 2020 年看到更多類似的轉變。

4. 戰場移施雲端
隨著企業的 IT 架構逐漸移到雲端,網絡罪犯也會隨之而來,好消息是進行攻擊將會變得困難,壞消息是攻擊將會更精密,又或者搏取機會而更頻密攻擊取代周詳計劃。

5. 5G 網絡加劇 IoT 隱患
全球的 5G 網絡將會在 2020 年登上舞台,將能連接更多新 IoT 裝置,而長久以來 IoT 保安的老舊問題將會隨著 5G 網絡而進一步放大,專家預計有公司今年將會遇到嚴重事估,迫使他們重新評估連線裝置的安全。

6. 由雙重變成多重認證
根據專家預計,登入認證將會由雙重認證進展到多重認證,包括生物識別,隨著去年出現一次驗證碼作為雙重認證的釣魚攻擊,有企業開始通過流動裝置採用多重認證和生物識別。

7. 借機器學習改良攻擊
特定的攻擊例如釣魚攻擊將會持續使用機器學習,自動改良攻擊活動,例如使用的網頁進行 A/B 測試以改良轉換率,以 AI 產生和登記新域名等等。

8. Deep fake 大舉進攻企業
去年有公司因為 deep fake 而損失 24.3 萬美元,專家預計這程技術用作攻擊企業或發佈誤導資訊,將會在 2020 年大幅上升,估計到 2023 年全球約 30% 的新聞或影像內容將會借區域鏈證誠其真實,以對抗 deep fake 技術。

9. Windows 7 停支援後漏洞影響全球
在 2020 年 1 月 14 日 Microsoft 將會停止支援 Windows 7,意味著將會停止定期的安全更新,有專家預計,Windows XP 的歷史將會在 2020 年重演,因為安全漏洞影響全球大量企業。

10. 更多來自內部的攻擊
由於精密的惡意程式攻擊成本非常高,專家估計在 2020 年來自內部的攻擊將會上升,因為直接攻擊 IT 設施的成本越來越貴,需要更多技術和時間,所以近年越來越多攻擊改為利用社交工程的方法,因為人類始終是保安入面的一個弱點。

資料來源: Threat Post