2020年值得关注的网络安全趋势

2020年值得关注的网络安全趋势

网络技术网友投稿2020-01-05 11:26:50464

2020年比较大的网络安全威胁之轮已经动起来。仅举几例,移动,云和人工智能是趋势,将继续被犯罪分子利用。再加上软件开发的快速增长和网络安全技能的短缺,应该足以使安全专家站稳脚跟,网络安全的来年已经来临。

2020年值得关注的网络安全趋势 网络安全 网络技术 第1张

勒索软件是2019年的祸害,也将在2020年。有组织的绑架者将重点从利用银行木马程序转移到数百万美元的SWIFT相关抢劫案中,而将精力集中在较小的勒索软件攻击上。为什么?IBM Security的Limor Kessem表示: “ [他们]更容易匿名,更容易洗钱,并且[需要]减少与洗钱的银行帮派分享非法利润。”

移动安全将在2020年成为凭据攻击的主要网络钓鱼媒介。“传统的安全电子邮件网关会阻止潜在的网络钓鱼电子邮件和恶意URL,这些恶意电子邮件和恶意URL可以保护公司电子邮件免受帐户接管攻击,但忽略了移动攻击媒介,包括个人电子邮件,社交网络,以及其他以移动为中心的消息传递平台,例如安全消息传递应用程序和SMS / MMS,” Lookout安全专家表示。

随着软件开发的增加,消除安全威胁的需求也将日渐增加。攻击面已从本地代码扩展到管道代码。安全专家说,要应对这一挑战,必须以DevSecOps的心态为准。专家说,代码检查将需要从应用程序的开始到2020年开始生产。Veracode的Suzanne Ciccone写道:“我们看到组织开始在开发流程的每个阶段构建安全性,并希望在2020年看到更多这种转变。”

随着越来越多的公司基础架构迁移到云中,犯罪分子的关注重点也将随之而来。卡巴斯基研究机构2020年的安全趋势显示,这种趋势带来的好消息和坏消息是:“进行攻击将变得更加困难,威胁参与者的行为将变得更加复杂或更频繁-依靠机会而不是计划” 。

2020年将开始在全球范围内广泛采用5G基础设施技术。这将导致边缘计算和大量新连接的物联网设备的增长。此外,大规模的5G建设还放大了一些老问题,例如身份验证,机密性,授权,可用性和数据安全性。“公司将在2020年达到这些设备的临界数量,迫使它们重新评估其连接设备的风险范式,” Forescout在其前一年的展望中写道。

根据Lookout安全专家 2020年的预测,“身份验证将从包括生物识别在内的两因素(2FA)变为多因素(MFA)” 。该公司在2019年表示,它看到了一次性授权码(OTAC)的实施,以提供高级钓鱼攻击中规避的2FA。该公司写道:“为了防止凭证盗窃和解决法规遵从性,企业越来越多地通过移动设备采用MFA和生物识别技术。”

诸如网络钓鱼之类的特定攻击将继续利用机器学习来自动优化活动。Lookout说: “网络诱饵和登陆页面将通过AI算法进行A / B测试,以提高转换率,而新域将由AI算法生成和注册。”

去年,随着概念验证实例浮出水面,我们对深层假货的兴趣激增,而真实的假货却摇摆了看法,并从243,000美元中骗走了一家公司。预计到2020年,针对企业和虚假信息活动使用的深层伪造技术将逐渐普及。该问题将变得非常普遍,以至于“到2023年,全球30%的世界新闻和视频内容将被区块链认证为真实,打击假冒深科技“,根据Gartner公司2020年的预测。

2020年1月14日,Microsoft将停止对Windows 7的支持。对于大多数没有扩展支持的消费者和企业,这意味着即使发现安全漏洞,Microsoft也会停止打补丁并定期更新OS。“历史将在2020年重演,至少有一次利用该漏洞影响全球企业的重大攻击,类似于Windows XP生命周期结束时所看到的,” Forescout写道。

在基于复杂的基于恶意软件的攻击的高昂成本的推动下,预计到2020年内部攻击的数量将增加。“对基础架构的直接攻击正在变得越来越昂贵,攻击者需要越来越多的技能和时间,” 卡巴斯基写道。结果,来年将看到:“使用社交工程方法的攻击数量增长……人为因素仍然是安全方面的薄弱环节。”结果,“攻击者将愿意提供大量资金给内部人员。内部人员的价格因地区而异,并取决于目标公司在公司中的职位。”卡巴斯基说。

作者:GDCA数安时代   来源:今日头条

点击这里复制本文地址 版权说明

以上内容由网友提供,聚米学院整理发布,本站不拥有此类资源的版权,如果侵犯了你的权益,请【 提交工单】或者联系邮箱(zangcp@vip.qq.com) 我们将尽快处理。

支持Ctrl+Enter提交

聚米学院 © All Rights Reserved.