过去12月中所发生的事件为我们预测未来一年的网络安全和保护趋势提供了大量的线索。2018年,大型企业的系统和网站成为网络攻击的主要目标,并且将在2019年继续成为潜在攻击对象。全球许多知名企业在2018年遭遇重大泄露事件,其中最大规模的单次攻击是美国市场营销及数据聚合企业Exactis公司的泄露事件,所泄露的个人信息高达3.4亿条。
除了常见的企业攻击外,在2018年,我们也看到针对不同目标受害者的威胁活动也在不断升级。在网络社交领域上,大概3000 万的Facebook用户信息被黑客盗取。越来越多的国家利用网络手段来获取敏感信息,例如公司机密和政府基础设施系统等绝密信息。在个人用户方面上,信息泄露事件愈演愈烈,例如体育运动产品公司安德玛(Under Armour)的MyFitnessPal健康追踪账户遭遇攻击,导致约1.5亿人的私人数据被盗。
在未来一年,我们会看到哪些网络安全发展趋势?赛门铁克对2019 年及未来可能会影响企业、政府与个人的主要趋势做出以下预测。
攻击者将利用人工智能系统作为辅助进行攻击
近年来,人们期待已久的人工智能技术商用逐渐成为现实,并在许多商业领域中得到应用。尽管AI系统能够自动执行任务,帮助增强决策能力,但由于系统中存储大量数据,因为成为了潜在攻击目标。
此外,研究人员也非常关注由于恶意输入而影响系统逻辑,并导致运行失常的威胁。在2019年,研究人员将更加关注人工智能技术的脆弱性。可以预见的是,关键性人工智能系统将成为下一个攻击者和黑客的关注目标。
攻击者不仅将目标锁定在人工智能系统上,他们也在通过人工智能技术来实施犯罪活动。由人工智能技术驱动的自动化系统可以探测网络和系统,从中找到未被发现的漏洞,从而加以利用。人工智能技术还可以通过仿造逼真的视频、音频、电子邮件,通过社会化手段对个人目标进行攻击。不仅如此,通过人工智能技术,攻击者能够创建出超逼真的虚假信息攻击活动,例如通过人工智能技术创建一个模拟的CEO,并在一段视频中宣布该公司出现巨大经济损失、重大安全漏洞或其他新闻。如果该虚假视频被广泛传播,那么在真相大白前,该公司或许已经遭受了严重的影响。
现在,网络上销售的各种攻击工具包让攻击者更容易生新的威胁,可以预见的是,由人工智能技术驱动的攻击工具可以发动更为复杂的针对性攻击。过去,创建高度个性化的攻击工具需要很多人工和花费,但是现在由人工智能技术驱动的工具包所创建的自动化攻击将会极大地减低发动针对性攻击的成本,几乎至零。
防御者将越来越依赖 AI技术来应对网络攻击并识别漏洞
当然,人工智能技术在安全领域的应用也有其积极的一面。现在,威胁识别系统已经在使用机器学习技术来识别新的威胁。不只是攻击者使用人工智能系统来探测漏洞,防御者也在使用人工智能技术进一步强化安全环境,防御攻击。例如,由人工智能技术驱动的系统可在企业网络上发起一系列模拟攻击,通过不断的攻击迭代发现新的漏洞,从而能够及时采取保护措施。
在个人家庭环境,人工智能与其他技术也更有可能帮助个人消费者更好地保护他们的数字安全与隐私。例如,人工智能技术可被嵌入到手机中,提醒用户某些行为是否会带来风险。例如,当用户设置新的电子邮件账户时,手机会自动提醒用户设置双重验证。随着时间的推移,这些基于安全的人工智能技术可以帮助用户做出更明智的决定,例如是否用个人信息来交换使用某个应用的权利。
不断增加的5G 部署将进一步扩大网络攻击范围
在2018年,我们看到许多 5G网络基础设施项目都在陆陆续续地进行部署,毫无疑问,2019 年将成为5G加速发展的一年。虽然5G网络、 5G手机以及其他5G设备的部署仍旧需要耗费大量时间,但我们会在明年看到明显的增长幅度。IDG表示,将2019年称为5G元年,并预测 5G 以及与5G相关的网络基础设施市场将从2018 年的5.28亿美元,增长至2022年的260亿美元,年复合增长率为118%。