（文章來源：智能甄選）

對于網(wǎng)絡攻擊來說，又是重要的一年。到目前為止，已經(jīng)突破了40億條記錄-到年底我們還沒有！但是在我們后面?，F(xiàn)在是時候展望2020年，并推測在正在進行的網(wǎng)絡安全之戰(zhàn)中下一步將會發(fā)生什么。什么樣的新技術將處于網(wǎng)絡安全的最前沿？哪些攻擊媒介最有可能被利用？組織將如何應對這些日益增長的威脅？

我們向Gurucul高管查詢了2020年的預測，并確定了以下2020年的11項網(wǎng)絡安全預測。我們將在明年的這個時候回頭檢查我們的準確性。同時，留意幽默學家里奧·羅斯滕（Leo Rosten）的話是明智的：“有些事情太出乎意料了，沒人為他們做準備。” 這是合理的建議，尤其是對于不斷發(fā)展的網(wǎng)絡安全行業(yè)。

1. 5G及其對國家基礎設施的影響，預計2020年將進行大規(guī)模5G網(wǎng)絡部署。該技術將為許多行業(yè)創(chuàng)造機遇，但也將帶來來自網(wǎng)絡黑暗面的更多威脅。根據(jù)ResearchAndMarkets.com的預測，預計EU5 5G市場將在2019年至2025年的預測期內(nèi)呈現(xiàn)三位數(shù)的增長率。使用5G的企業(yè)面臨的安全問題是，網(wǎng)絡配置不同，供應商的解決方案和方法也大相徑庭。

我們可以預期在2020年看到的一些最大的5G問題涉及供應鏈和部署。龐大的5G供應鏈容易受到諸如惡意軟件或硬件以及不良設計之類的漏洞的影響。此外，許多為5G網(wǎng)絡提供硬件和軟件的公司都有自己的安全漏洞。因此，我們應該期望網(wǎng)絡資產(chǎn)妥協(xié)的增加和對數(shù)據(jù)機密性的負面影響。至于5G網(wǎng)絡的部署，安全問題將包括增加的攻擊面。這是由于與上一代無線網(wǎng)絡相比，使用了更多的信息和通信技術（ICT）組件。

2.更多的供應鏈攻擊，網(wǎng)絡犯罪分子尋找實現(xiàn)目標的最簡單途徑，有時該途徑直接貫穿第三方供應商。通過供應鏈的攻擊已經(jīng)很普遍。2013年臭名昭著的Target數(shù)據(jù)泄露事件和2010年發(fā)現(xiàn)的破壞性Stuxnet攻擊都是通過易受攻擊的第三方提供商發(fā)起的。

當許多人想到內(nèi)部人員威脅時，最有可能想到惡意員工或偶然的內(nèi)部人員。但是第三方供應商是另一種內(nèi)部威脅，有時會被忽略。無論是供應商，外部開發(fā)人員還是服務承包商，第三方都可以訪問關鍵系統(tǒng)。而且，許多第三方的網(wǎng)絡安全計劃和流程薄弱，使其成為網(wǎng)絡犯罪分子的豐富目標，并為獲得更大的獎勵提供了途徑。

3.對網(wǎng)絡威脅的自動實時響應，從歷史上看，由于諸如SIEM之類的較早技術報告的誤報次數(shù)眾多，并且有阻止合法用戶完成其工作的風險，因此自動化在網(wǎng)絡安全響應中很少使用。由于網(wǎng)絡攻擊的速度不斷提高，因此在破壞造成破壞之前，將需要信任自動化并利用它來阻止威脅。

自動化攻擊工具導致網(wǎng)絡安全團隊必須處理的數(shù)據(jù)量大量增加。人類不可能跟上如此大量的數(shù)據(jù)。組織進行反擊的唯一有效方法是使用自己的自動化安全技術。自動化可以為IT部門帶來很多繁重的工作。這樣一來，網(wǎng)絡安全團隊就可以將更少的時間花費在嘗試通過人工手段抵抗攻擊上，徒勞無功。我們應該期望機器學習技術的有效性（和需求）有所提高，以便在異常行為和行動表明正在進行網(wǎng)絡攻擊時自動識別并進行干預。

4.網(wǎng)絡安全預算將急劇增加，并不是說您會說，組織將大大增加網(wǎng)絡安全方面的支出。最大的挑戰(zhàn)是確保支出集中在正確的領域。在大多數(shù)情況下，情況不會如此，盡管全球范圍內(nèi)用于網(wǎng)絡防御的支出達到創(chuàng)紀錄水平，但我們可以預期2020年數(shù)據(jù)泄露事件會有所增加。問題的一部分將是許多組織無法跟上基本的網(wǎng)絡安全衛(wèi)生策略，例如打補丁，頻繁更改特權憑證以及利用多因素身份驗證。由于這些基本疏忽，希望壞人繼續(xù)滲透環(huán)境。

問題的另一部分是，許多組織繼續(xù)使用昨天的安全技術來應對明天的安全戰(zhàn)。基于規(guī)則的安全解決方案（如SIEM）非常適合檢測已知漏洞。但是它們對新的未知威脅無效。因此，即使公司繼續(xù)在此類產(chǎn)品上投入越來越大的資金，我們也可以預期數(shù)據(jù)泄露將定期發(fā)生。

5.組織將認真關注內(nèi)部威脅，就內(nèi)部數(shù)據(jù)攻擊而言，由于員工已經(jīng)擁有“通往王國的鑰匙”，因此在利用數(shù)據(jù)方面，內(nèi)部威脅攻擊要比外部攻擊有利可圖。組織已花費大量資金來保護網(wǎng)絡外圍以及最近的云系統(tǒng)和服務。2020年將把重點放在應對內(nèi)部威脅上，這不僅需要技術。

公司必須比惡意內(nèi)部人員領先一步。做到這一點的最佳方法是利用經(jīng)過調(diào)整的機器學習算法來檢測表明惡意意圖的行為。這不是火箭科學，而是數(shù)據(jù)科學。而且，這是當今唯一可以使員工和第三方承包商破壞公司的意圖脫軌的方法。組織只需要將內(nèi)部威脅的檢測和預防作為優(yōu)先事項。該技術將完成其余的工作。

根據(jù)我們的研究，有40％的組織無法檢測到內(nèi)部威脅，或者只能在數(shù)據(jù)離開組織之后才能檢測到內(nèi)部威脅?，F(xiàn)在，越來越多的組織認識到內(nèi)部和外部的威脅。因此，2020年應該是主動內(nèi)部威脅安全計劃成為主流的一年。

6.醫(yī)療保健欺詐將是一個主要問題，欺詐醫(yī)療保險公司，醫(yī)療保健提供者和個人消費者所賺的錢是天文數(shù)字。犯罪分子從事虛假的保險索賠，重復索賠，虛假索賠，虛假的醫(yī)療保健提供者網(wǎng)站，保險詐騙等等。醫(yī)療欺詐的清單很長，并且在越來越復雜的相互關聯(lián)的醫(yī)療模糊網(wǎng)絡中不斷增長。

政府不可能對每一個消費者的投訴進行調(diào)查。而且，醫(yī)療保健公司繼續(xù)在眾多其他相互沖突的優(yōu)先事項中掙扎，以至于主動，持續(xù)的網(wǎng)絡安全保護似乎是夢pipe以求的事情。醫(yī)療保健應與挽救生命有關。因此，即使數(shù)據(jù)泄露確實可能使生命受到威脅，網(wǎng)絡安全在醫(yī)療創(chuàng)新中排在后面也就不足為奇了。

對于醫(yī)療保健機構的IT員工來說，很難分得一杯wallet，更不用說頭腦了。不幸的是，只有當醫(yī)療欺詐檢測和預防工具變得比生命支持更為重要時，優(yōu)先事項才會轉移?？杀氖菚r間不遠了。

7.更多針對云的攻擊，隨著組織越來越多地將其數(shù)據(jù)和工作負載遷移到云中，我們可以預期會有更多針對云服務提供商的攻擊從云提供商所服務的公司竊取數(shù)據(jù)。因此，公司將尋求更多方式來在其本地和云環(huán)境中獲得可見性并對其數(shù)據(jù)進行控制。處理敏感數(shù)據(jù)的組織將開始向其云服務提供商施加壓力，要求他們采用與內(nèi)部應用相同級別的數(shù)據(jù)安全措施。

我們還應該期望隨著政府介入調(diào)查基于云的漏洞（例如“資本一號”漏洞）而引起更多爭議，并且在云托管供應商和數(shù)據(jù)遭到泄露的客戶之間更多的指責。

8.基于AI的網(wǎng)絡攻擊的增加，到2020年，使用人工智能（AI）/機器學習的網(wǎng)絡攻擊將會增加。攻擊者將利用AI來發(fā)現(xiàn)和利用弱點，并利用從成功的黑客中收集的信息來開發(fā)更強大的攻擊。

隨著機器學習開發(fā)工具變得更易于使用，犯罪分子將能夠更輕松地在新的攻擊中利用它們。雖然某些AI攻擊本質上是基本的，但隨著能夠適應障礙的惡意軟件的出現(xiàn)，它們將變得更加復雜。支持AI的魚叉式網(wǎng)絡釣魚等技術將使攻擊者大規(guī)模發(fā)起網(wǎng)絡釣魚攻擊，從而增加成功的機會。

攻擊者已經(jīng)在利用AI逃避檢測并建立更有效的攻擊。但是2020年將是迄今為止最受AI支持的網(wǎng)絡攻擊。鑒于在線上可用的海量數(shù)據(jù)，犯罪分子將利用AI進行更有針對性的攻擊。

9.針對小型市政政府的勒索軟件持續(xù)攻擊，地方政府網(wǎng)絡對于網(wǎng)絡罪犯而言是輕而易舉的事。較小的政府機構往往缺乏建立有效的信息安全計劃所需的預算。這些機構的IT部門人員經(jīng)常不足。

在2019年，我們發(fā)現(xiàn)協(xié)調(diào)良好的勒索軟件攻擊有所增加，例如攻擊了德克薩斯州22個社區(qū)的勒索軟件攻擊。根據(jù)梭子魚網(wǎng)絡公司的數(shù)據(jù)，2019年美國將近三分之二的勒索軟件攻擊針對州或地方政府。根據(jù)Coveware的研究，到2019年第二季度，各國政府平均支付的勒索軟件錢幾乎是私營部門的勒索軟件錢的10倍。因此，勒索軟件攻擊的總體速度可能會下降。但是，隨著犯罪分子去錢的地方，對市政當局的勒索軟件攻擊只會在2020年增加。

10.針對醫(yī)療設備的惡意軟件攻擊將越來越多地威脅醫(yī)療保健，對醫(yī)療設備進行勒索軟件攻擊的趨勢正在出現(xiàn)，在醫(yī)療保健安全方面造成了一些嚴重的漏洞。盡管這些攻擊大多已受到關注，并且迄今很少，但我們可以預見到，這些高度針對性的攻擊將在2020年有所增加。

過去，制造商制造的醫(yī)療設備具有專有固件或其他專有功能。這意味著損害醫(yī)療設備的投資回報率并不高。但是現(xiàn)在制造商正在制造運行Windows的更便宜，更可擴展的醫(yī)療設備。這一發(fā)展極大地擴展了這些專用設備的攻擊面。這已經(jīng)使醫(yī)療設備進入了大規(guī)模的十字準線，針對仍然大多毫無戒心的行業(yè)進行了自動勒索軟件攻擊。而且由于醫(yī)療設備的真正關鍵任務性質，網(wǎng)絡犯罪分子會押注受害者將為此付出代價。

在未來五年內(nèi)，德勤（Deloitte）調(diào)查的醫(yī)療技術公司中有44％預測其所有設備將通過IoT進行連接。這種轉變正在產(chǎn)生危險的新攻擊面。盡管對醫(yī)療器械的威脅越來越大，但大多數(shù)美國醫(yī)療保健提供者仍然缺乏保護它們的書面策略。缺乏計劃確保了這將在2020年成為趨勢性網(wǎng)絡威脅。

11.商業(yè)電子郵件妥協(xié)（BEC）將成為威脅最大的媒介之一，壞演員已經(jīng)使用BEC了相當長的時間。根據(jù)我們在2019年所看到的情況，這在復雜性和獲利能力方面已經(jīng)提高了。根據(jù)Forrester的估計，2016年至2019年之間由于企業(yè)電子郵件泄露而造成的估計損失總計260億美元。我們應該期望BEC會比勒索軟件變得更加有利可圖。

從歷史上看，BEC一直在讓用戶在不知不覺中安裝惡意軟件，以允許不良行為者訪問網(wǎng)絡以收集數(shù)據(jù)。最近，它涉及對付款（有時為數(shù)百萬美元）進行合理的更改，以將資金重新定向到其自己的帳戶。這樣就減少了在客戶網(wǎng)絡中挖掘可用數(shù)據(jù)的需求。他們只是破壞了電子郵件帳戶，觀察了一段時間的電子郵件對話，直到他們有足夠的信息來找到機會進行插入，并更改了資金轉撥。

BEC對財務團隊的影響比對IT的影響更大。因此，很少有（如果有的話）控制措施來識別和阻止這種欺詐活動。BEC跨越了邊界并成為欺詐團隊工作的一部分（如果組織中甚至有欺詐團隊）。由于這些原因，BEC攻擊將在2020年呈上升趨勢。
? ? ?（責任編輯：fqj）