2021年網(wǎng)絡安全發(fā)展趨勢預測

王英哲

權(quán)限訪問管理廠商BeyondTrust公司針對未來一年及之后的網(wǎng)絡安全趨勢做出預測。預測報告的作者包括Beyond Trust公司首席技術(shù)官兼首席信息安全官Morey J. Haber、產(chǎn)品管理總監(jiān)Brian Chappell和解決方案工程總監(jiān)Karl Lankford。相關(guān)預測結(jié)論主要基于技術(shù)分享、惡意攻擊者傾向、文化以及過去數(shù)十年的綜合經(jīng)驗。

預測1：網(wǎng)絡時間協(xié)議攻擊

網(wǎng)絡時間協(xié)議（NTP）與基于時間的Windows服務器等協(xié)議已經(jīng)成為黑客群體攻擊的新目標。組織大多使用這些協(xié)議控制各項事務的時間安排，一旦時間發(fā)生問題，從許可服務器到批處理事務都有可能遭遇失敗，并導致互聯(lián)網(wǎng)及組織后端流程中的某些關(guān)鍵基礎(chǔ)設(shè)施面臨拒絕服務攻擊。

預測2：機器學習訓練數(shù)據(jù)污染

企業(yè)正越來越多地利用機器學習制定自動化決策，攻擊者也在著力從中尋求新的可利用因素。惡意攻擊者在竊取到原始訓練數(shù)據(jù)副本之后，即可將污染數(shù)據(jù)注入訓練池以操縱由此生成的模型，最終建立起一套與預期訓練目標不符的系統(tǒng)。由于整個下游應用程序都將以模型為基礎(chǔ)進行自動處理，因此，此類操縱造成的影響將被成倍放大，最終破壞其他合法處理數(shù)據(jù)的完整性。

預測3：AI武器化的泛濫

惡意攻擊者將利用機器學習加速針對網(wǎng)絡及系統(tǒng)的攻擊。機器學習引擎將使用成功攻擊中的數(shù)據(jù)進行訓練，借此識別防御體系中的模式，快速查明類似系統(tǒng)/環(huán)境中存在的漏洞。以此為基礎(chǔ)，所有后續(xù)攻擊數(shù)據(jù)都可作為素材繼續(xù)訓練網(wǎng)絡攻擊引擎。通過這種方式，攻擊者能夠更快、更隱密地清理攻擊痕跡，確保每一次攻擊嘗試只涉及更少的漏洞，借此避免大面積嘗試被安全工具所發(fā)現(xiàn)。

預測4：Deepfake全面爆發(fā)

Deepfake浪潮很可能全面來襲，令我們難以判斷聊天窗口或者視頻通話的另一端到底是不是本人或者真人。例如，您可能很快看到由前任總統(tǒng)甚至是已故親人錄制的視頻內(nèi)容。這可能會擾亂我們的認知，更難以做出準確可靠的判斷。

預測5：遠程辦公將成為黑客第一大攻擊目標

新的攻擊因素可能將矛頭指向遠程工作人員以及遠程訪問路徑。網(wǎng)絡罪犯將不斷發(fā)起社會工程攻擊，并嘗試入侵個人設(shè)備、進而橫向移動至企業(yè)網(wǎng)絡。社會工程攻擊的主要形式為網(wǎng)絡釣魚，具體包括通過電子郵件、語音、文本、即時消息乃至第三方應用程序竊取敏感信息。據(jù)預測到2021年，偏遠地區(qū)的辦公人員/設(shè)備可能將成為第一大攻擊目標。

預測6：數(shù)據(jù)隱私合規(guī)嚴重過載

2020年，歐盟法院推翻了由歐盟-美國共同制定的治理保護條例“隱私盾（Privacy Shield）”。展望2021年，企業(yè)需要努力適應新的、更為嚴苛的數(shù)據(jù)隱私法規(guī)擴展，同時適應法院系統(tǒng)有可能推翻既定政策的新情況。跨國企業(yè)必須快速適應并重新設(shè)計客戶數(shù)據(jù)處理方式。而在同一國家內(nèi)多個州之間開展業(yè)務的企業(yè)，也需要考慮如何遵循各州數(shù)據(jù)管理規(guī)定、如何在集中位置處理數(shù)據(jù)，并圍繞數(shù)據(jù)刪除及違規(guī)通報制定新的程序性方法。

預測7：社交媒體攻擊因素將繼續(xù)擴散

除了針對個人之外，攻擊者還將利用社會工程手段攻擊企業(yè)目標，攻擊者可能破壞身份認證與驗證機制，借此實施社交媒體入侵。惡意二維碼或簡寫URL亦可能被用于混淆惡意網(wǎng)站。由于社交媒體在發(fā)布、驗證以及控制URL重新定向方面表現(xiàn)不佳，因此很可能由此衍生出新的攻擊方式。

預測8：網(wǎng)絡罪犯利用竊取到的個人身份進行偽裝攻擊

為了降低攻擊成本并提高獲利能力，網(wǎng)絡罪犯會通過非網(wǎng)絡形式的強制手段（賄賂、勒索）侵擾個人，借此在環(huán)境中取得初步立足點。這類攻擊可能主要針對公眾人物（政客、演員、激進主義者及企業(yè)高管等）。隨著更多個人數(shù)據(jù)遭到竊取，公眾對于偽裝性質(zhì)的惡意行為或者數(shù)據(jù)、隱私意外暴露的擔憂也愈發(fā)強烈。

預測9：網(wǎng)絡保險成為強制性要求，可能催生網(wǎng)絡犯罪

網(wǎng)絡罪犯將矛頭指向制定有保險政策的大型品牌。企業(yè)可能更愿意使用保險賠償支付贖金以找回被盜數(shù)據(jù)，而非借此投入補救性措施，這最終會給攻擊者提供新的、更穩(wěn)定的收入來源。

預測10：以身份為中心的安全機制的興起

隨著系統(tǒng)與服務逐漸脫離傳統(tǒng)網(wǎng)絡或數(shù)據(jù)中心環(huán)境，安全保障工作開始更多依賴于身份證明。如今，身份驗證正快速成為一切訪問活動的唯一“密鑰”。到2021年乃至之后，針對身份驗證機制的攻擊活動將有所增加。

預測11：可能出現(xiàn)第一例由計算機生成、危害人類健康的病毒

長久以來，人類一直在開發(fā)各種計算機病毒（包括惡意軟件、勒索軟件等）以發(fā)動致命網(wǎng)絡威脅。但除此之外，由計算機生成、旨在危害人類生命安全的病毒也有可能出現(xiàn)。雖然這里的病毒并非狹義的、能夠感染人體的蛋白質(zhì)結(jié)構(gòu)，但也許未來會有某些惡意軟件通過快速屏閃引起光癲癇癥狀，通過精心設(shè)計的音頻引起身體不適，甚至通過特殊處理過的音頻與視頻影響人的潛意識乃至判斷。此類攻擊可能與其他攻擊手段結(jié)合起來，給我們帶來預料之外的影響與危害。

預測12：快遞盜竊同樣緊跟數(shù)字化轉(zhuǎn)型浪潮

隨著居家辦公的群體越來越大，快遞盜竊成為不容忽視的新威脅。作為供應鏈中出現(xiàn)的全新攻擊因素，惡意攻擊者可能會嘗試干擾配送人員所使用的技術(shù)方案，影響他們準確、及時送達貨物的能力。最終，此類黑客可能會跟蹤并篡改貨物配送路徑，在拿到不屬于自己的包裹后清除篡改痕跡。一旦配送人員被此類行為所迷惑，真正的合法收件人可能會丟失貴重貨品，甚至需要為此支付贖金。

預測13：更多用戶重新開始使用老式計算機

隨著居家辦公規(guī)模的擴大，不少用戶又翻出了早已被淘汰的老式計算機。與此對應，專門為老式硬件提供支持及維修的業(yè)務將得到發(fā)展。目前，已經(jīng)出現(xiàn)了不少以合理價格銷售、維修并支付陳舊計算系統(tǒng)的新廠商。而且大部分設(shè)備只需要略加維修或更換配件，即可繼續(xù)正常使用。需要注意的是，這類老式設(shè)備的重新上線也會給家庭網(wǎng)絡帶來新的安全風險。