當(dāng)前位置:首頁(yè) >  IDC >  安全 >  正文

2023年值得關(guān)注的八大網(wǎng)絡(luò)安全趨勢(shì)

 2023-01-13 10:15  來(lái)源: 互聯(lián)網(wǎng)   我來(lái)投稿 撤稿糾錯(cuò)

  域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)

過(guò)去的一年里,百年變局和世紀(jì)疫情交織疊加,全球產(chǎn)業(yè)鏈供應(yīng)鏈沖擊持續(xù)加大,網(wǎng)絡(luò)空間安全面臨的形勢(shì)日益復(fù)雜多變,大規(guī)模針對(duì)性網(wǎng)絡(luò)攻擊行為增加,安全漏洞、數(shù)據(jù)泄露、網(wǎng)絡(luò)詐騙等風(fēng)險(xiǎn)突出。

隨著創(chuàng)新技術(shù)的不斷興起,以及網(wǎng)絡(luò)犯罪的日益專業(yè)化,網(wǎng)絡(luò)安全攻擊風(fēng)險(xiǎn)仍在持續(xù)增長(zhǎng)??梢灶A(yù)見(jiàn),2023年的網(wǎng)絡(luò)安全形勢(shì)依然嚴(yán)峻,需要國(guó)家不斷完善網(wǎng)絡(luò)安全政策和法規(guī),網(wǎng)絡(luò)安全企業(yè)積極創(chuàng)新網(wǎng)絡(luò)安全防護(hù)技術(shù)。

瑞數(shù)信息作為國(guó)內(nèi)前沿的互聯(lián)網(wǎng)應(yīng)用安全防護(hù)企業(yè),日前對(duì)2023年的網(wǎng)絡(luò)安全攻擊趨勢(shì)進(jìn)行了簡(jiǎn)要預(yù)測(cè)。以下是企業(yè)需要關(guān)注的七個(gè)網(wǎng)絡(luò)安全趨勢(shì):

趨勢(shì)一:API威脅復(fù)雜化

無(wú)處不在的API,為創(chuàng)新技術(shù)和業(yè)務(wù)發(fā)展提供強(qiáng)力支撐的同時(shí),也增加了企業(yè)風(fēng)險(xiǎn)的暴露面和攻擊面,近幾年因API安全問(wèn)題導(dǎo)致的攻擊和數(shù)據(jù)泄漏事件頻頻發(fā)生。OpinionMatters在2022年發(fā)布的調(diào)研報(bào)告顯示,超過(guò)四分之三的英美高級(jí)網(wǎng)絡(luò)安全專業(yè)人員表示,過(guò)去12個(gè)月里,其所在企業(yè)經(jīng)歷了至少一次API相關(guān)的安全事件。而在數(shù)十家全球頂級(jí)汽車制造商生產(chǎn)的車輛和車聯(lián)網(wǎng)服務(wù)中,更發(fā)現(xiàn)了許多API應(yīng)用缺陷,利用這些缺陷,攻擊者可以進(jìn)行廣泛的惡意活動(dòng),從非法竊取車主個(gè)人隱私信息,到遠(yuǎn)程解鎖車輛、監(jiān)控車輛等。

由于API防護(hù)的缺失,企業(yè)對(duì)于暴露了哪些API、對(duì)誰(shuí)開(kāi)放API、API通信中攜帶了哪些敏感數(shù)據(jù)、對(duì)方如何使用這些數(shù)據(jù)等問(wèn)題都未給予應(yīng)有的重視。攻擊者可以通過(guò)后端業(yè)務(wù)系統(tǒng)漏洞、接口暴露、安全配置缺陷等直接攻擊API進(jìn)行數(shù)據(jù)竊取,還可以利用API的參數(shù)組合及各參數(shù)值類型相對(duì)固定進(jìn)行注入類攻擊,或通過(guò)參數(shù)與用戶身份進(jìn)行關(guān)聯(lián)進(jìn)行越權(quán)類攻擊。

面對(duì)API安全威脅不斷復(fù)雜化、多樣化的快速發(fā)展趨勢(shì),企業(yè)在威脅認(rèn)知、管控手段上相對(duì)滯后的探索形成了鮮明的差距,企業(yè)的數(shù)字化系統(tǒng)正在面臨嚴(yán)峻的安全挑戰(zhàn)?;诖耍Wo(hù)API應(yīng)用安全將成為2023年企業(yè)安全運(yùn)營(yíng)的重要任務(wù)。

趨勢(shì)二:應(yīng)用數(shù)據(jù)安全迎來(lái)持續(xù)關(guān)注

近年來(lái),全球數(shù)據(jù)安全形勢(shì)愈發(fā)嚴(yán)峻,層出不窮的泄密事件嚴(yán)重影響著企業(yè)數(shù)字化轉(zhuǎn)型的進(jìn)程。據(jù)IBM Security的“數(shù)據(jù)泄露成本報(bào)告”顯示,2021年-2022年間,數(shù)據(jù)泄露的全球平均成本從424萬(wàn)美元增加至435萬(wàn)美元,同比增長(zhǎng)2.6%,創(chuàng)歷史新高。

由于企業(yè)互聯(lián)網(wǎng)化進(jìn)程的不斷深入,使得越來(lái)越多的業(yè)務(wù)被遷移到互聯(lián)網(wǎng)上,大量的應(yīng)用數(shù)據(jù)被產(chǎn)生、傳輸、公開(kāi)、共享。與此同時(shí),新一代應(yīng)用通過(guò) Web、H5、App、API、微信和小程序等多種業(yè)務(wù)渠道接入,導(dǎo)致應(yīng)用敞口風(fēng)險(xiǎn)和鏈條管控難度加大,各類變化多端的撞庫(kù)攻擊、暴力破解、爬蟲(chóng)攻擊、API接口濫用,也導(dǎo)致企業(yè)數(shù)據(jù)泄露風(fēng)險(xiǎn)加劇。

隨著我國(guó)《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《數(shù)據(jù)出境安全評(píng)估辦法》等法律法規(guī)相繼頒布實(shí)施,預(yù)計(jì)2023年企業(yè)對(duì)于數(shù)據(jù)安全合規(guī)的管理將越來(lái)越嚴(yán)格,基于數(shù)據(jù)的傳輸、提供、公開(kāi)等全生命周期進(jìn)行保障的應(yīng)用數(shù)據(jù)安全技術(shù)會(huì)迎來(lái)企業(yè)的持續(xù)關(guān)注。

趨勢(shì)三:針對(duì)數(shù)據(jù)庫(kù)的勒索軟件攻擊持續(xù)增長(zhǎng)

數(shù)據(jù)作為一種有利可圖的資產(chǎn),是網(wǎng)絡(luò)犯罪的重要目標(biāo),而勒索軟件已成為數(shù)據(jù)盜竊的一個(gè)重要途徑,讓攻擊者通過(guò)威脅公開(kāi)企業(yè)數(shù)據(jù)來(lái)獲取勒索贖金。

2023年預(yù)計(jì)對(duì)數(shù)據(jù)庫(kù)的勒索攻擊將繼續(xù)有增無(wú)減,尤其針對(duì)云數(shù)據(jù)庫(kù)的勒索攻擊將大幅增加,因?yàn)樵絹?lái)越多的企業(yè)和政府將關(guān)鍵數(shù)據(jù)存儲(chǔ)在云端,勒索軟件也已進(jìn)入云環(huán)境。

值得注意的是,與傳統(tǒng)的惡意軟件在文件系統(tǒng)層面加密文件不同,數(shù)據(jù)庫(kù)勒索軟件能夠在數(shù)據(jù)庫(kù)內(nèi)部加密數(shù)據(jù)。這意味著企業(yè)在及時(shí)發(fā)現(xiàn)數(shù)據(jù)庫(kù)加密行為方面將面臨嚴(yán)峻挑戰(zhàn),積極主動(dòng)地保護(hù)數(shù)據(jù)將更加至關(guān)重要。因此,企業(yè)不僅應(yīng)盡快制定DR或RR(滾動(dòng)恢復(fù))計(jì)劃,還應(yīng)加強(qiáng)針對(duì)備份數(shù)據(jù)的勒索行為檢測(cè)與恢復(fù)演練,這樣才能確保在發(fā)生勒索軟件攻擊時(shí)及時(shí)恢復(fù)安全干凈的數(shù)據(jù)。

趨勢(shì)四:關(guān)鍵基礎(chǔ)設(shè)施進(jìn)一步成為攻擊重點(diǎn)

隨著網(wǎng)絡(luò)空間軍事化、網(wǎng)絡(luò)武器平民化、網(wǎng)絡(luò)攻擊常態(tài)化日趨明顯,關(guān)鍵信息基礎(chǔ)設(shè)施持續(xù)成為網(wǎng)絡(luò)攻擊的重點(diǎn)目標(biāo)。對(duì)于金融、運(yùn)營(yíng)商、政府、能源、教育、衛(wèi)生、交通行業(yè)等高度敏感的行業(yè)而言,保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施安全變得更加緊迫。

當(dāng)前,關(guān)鍵信息基礎(chǔ)設(shè)施加速實(shí)現(xiàn)數(shù)字化、網(wǎng)絡(luò)化、智能化升級(jí),網(wǎng)絡(luò)入侵、攻擊滲透、遠(yuǎn)程控制等網(wǎng)絡(luò)安全風(fēng)險(xiǎn)無(wú)處不在。2023年,關(guān)鍵信息基礎(chǔ)設(shè)施面臨的安全態(tài)勢(shì)比以往任何時(shí)候都要嚴(yán)峻。

云計(jì)算和移動(dòng)化的普及,使得政府和企業(yè)的攻擊面進(jìn)一步擴(kuò)大,因此在保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施時(shí),最大的挑戰(zhàn)之一是能夠評(píng)估和管理攻擊面。政府和企業(yè)需要確定網(wǎng)絡(luò)的組成部分以及存在的弱點(diǎn),同時(shí)增加對(duì)可疑活動(dòng)的監(jiān)控,以進(jìn)一步調(diào)查網(wǎng)絡(luò)安全事件。同時(shí),隨著著網(wǎng)絡(luò)攻擊變得越來(lái)越復(fù)雜,在政府和企業(yè)之間建立協(xié)作,對(duì)于采取統(tǒng)一戰(zhàn)線應(yīng)對(duì)關(guān)鍵基礎(chǔ)設(shè)施威脅至關(guān)重要。

趨勢(shì)五:供應(yīng)鏈攻擊數(shù)量激增

如今企業(yè)嚴(yán)重依賴供應(yīng)鏈,這種高度的依賴性也使得供應(yīng)鏈安全和風(fēng)險(xiǎn)成為現(xiàn)代企業(yè)必須面對(duì)的重要挑戰(zhàn)。隨著軟件供應(yīng)鏈攻擊日益普遍,Gartner將其列為2022年的第二大威脅,并預(yù)測(cè)到2025年全球45%的組織將遭受一次或多次軟件供應(yīng)鏈攻擊。

2023年,全球經(jīng)濟(jì)發(fā)展存在大量不確定因素,網(wǎng)絡(luò)犯罪的發(fā)展趨勢(shì)也將繼續(xù)不斷上升??梢灶A(yù)見(jiàn),引入到供應(yīng)鏈中的安全威脅在復(fù)雜性、規(guī)模和頻率上都將會(huì)持續(xù)加大,供應(yīng)鏈攻擊的數(shù)量將會(huì)快速增加。

對(duì)于企業(yè)而言,簡(jiǎn)單的安全規(guī)劃已不足以防御攻擊者,需要部署更加全面的供應(yīng)鏈安全防護(hù)工具,尤其是Web應(yīng)用中動(dòng)態(tài)加載的第三方前端組件,讓攻擊變得更加復(fù)雜與隱蔽,應(yīng)采用更主動(dòng)的方法來(lái)觀察和持續(xù)分析用戶行為以檢測(cè)可疑訪問(wèn),以完善自身供應(yīng)鏈安全和風(fēng)險(xiǎn)轉(zhuǎn)變能力。

趨勢(shì)六:車聯(lián)網(wǎng)云端攻擊成為最大安全隱患

隨著汽車智能化發(fā)展,車聯(lián)網(wǎng)成為車輛進(jìn)行軟硬件升級(jí)、功能上新、應(yīng)用更新、漏洞修復(fù)等必備的基礎(chǔ)功能。然而,車聯(lián)網(wǎng)龐大的代碼量、復(fù)雜的供應(yīng)鏈、車路云互聯(lián)互通等新特性也引發(fā)了巨大的安全風(fēng)險(xiǎn),成為黑客的重點(diǎn)攻擊對(duì)象,如進(jìn)行竊聽(tīng)攻擊、惡意升級(jí)、回滾攻擊、DDOS攻擊等,使整車升級(jí)面臨多維安全挑戰(zhàn)。

其中,云端安全是目前車聯(lián)網(wǎng)最大的安全隱患。一方面,汽車的辦公、生產(chǎn)、銷售甚至運(yùn)營(yíng)維護(hù)的網(wǎng)絡(luò)全都要在云端打通,云端成為高價(jià)值目標(biāo);另一方面,汽車通過(guò)云端控制,意味著無(wú)條件接受云端的旨意,一旦攻擊者入侵云端服務(wù)器竊取敏感數(shù)據(jù),甚至取得控制權(quán)后再遠(yuǎn)程控制車輛,后果將不堪設(shè)想。

面對(duì)不斷增長(zhǎng)的智能網(wǎng)聯(lián)汽車安全威脅,提升車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全防護(hù)能力勢(shì)在必行。

趨勢(shì)七:遠(yuǎn)程辦公常態(tài)化需持續(xù)加強(qiáng)安全防護(hù)

后疫情時(shí)代,遠(yuǎn)程辦公將成為一個(gè)長(zhǎng)久的趨勢(shì)。傳統(tǒng)線下辦公的網(wǎng)絡(luò)邊界逐漸模糊,公司電腦、私人電腦、移動(dòng)終端逐漸增多的設(shè)備,通過(guò)VPN、虛擬化桌面或辦公軟件接入企業(yè)內(nèi)網(wǎng),以及分支機(jī)構(gòu)、合作伙伴、外包人員訪問(wèn)公司總部資源,都會(huì)為企業(yè)IT資產(chǎn)安全帶來(lái)風(fēng)險(xiǎn)。

因此,遠(yuǎn)程辦公所涉及的企業(yè)業(yè)務(wù)系統(tǒng)暴露、易受攻擊、員工遠(yuǎn)程訪問(wèn)的身份識(shí)別、業(yè)務(wù)訪問(wèn)違規(guī)操作、員工終端設(shè)備的安全防護(hù)等問(wèn)題,對(duì)公司的安全防護(hù)能力發(fā)起了極大的挑戰(zhàn)。從安全角度來(lái)看,遠(yuǎn)程辦公常態(tài)化意味著企業(yè)需要完全重啟安全策略和工具,以更好地降低風(fēng)險(xiǎn)。

趨勢(shì)八:Web3安全風(fēng)險(xiǎn)漸行漸近

Web3以區(qū)塊鏈技術(shù)作為基礎(chǔ),構(gòu)建出了一個(gè)去中心化的網(wǎng)絡(luò)世界,從基礎(chǔ)設(shè)施的層面來(lái)看,Web3的確有可能更難顛覆,但它也可能比現(xiàn)有網(wǎng)絡(luò)更容易遭受攻擊。

相比傳統(tǒng)應(yīng)用,Web3應(yīng)用有開(kāi)放性的特點(diǎn),代碼的透明公開(kāi)使其擁有更廣的攻擊面,黑客不需要滲透任何企業(yè)防御網(wǎng)就能進(jìn)入。如果攻擊者可以拿到證書、根權(quán)限或者密匙,尤其是拿到運(yùn)行于整個(gè)生態(tài)系統(tǒng)的關(guān)鍵私人密鑰,整個(gè)Web3就會(huì)被顛覆。同時(shí),在Web3代幣相當(dāng)于數(shù)量可觀的金錢,在巨大的利益面前,黑客攻擊Web3的欲望更強(qiáng)烈,會(huì)花費(fèi)大量精力來(lái)尋找漏洞并攻破它。

此外,網(wǎng)絡(luò)釣魚威脅已經(jīng)在Web3世界中抬頭。在Web3中,用戶對(duì)自己的賬戶安全負(fù)責(zé),而很多人缺乏安全防范意識(shí),這就使得在Web3中同樣存在大量空投詐騙、網(wǎng)絡(luò)釣魚等行為,來(lái)盜竊用戶的數(shù)字資產(chǎn)。

因此,Web3開(kāi)發(fā)者們必須在安全問(wèn)題出現(xiàn)之前制定全面的安全策略,需要從協(xié)議部署前到部署后的步驟全面考慮安全性,如智能合約審計(jì)、監(jiān)控和響應(yīng)、漏洞賞金、網(wǎng)絡(luò)保險(xiǎn)等,并采用可靠編碼、人工智能、機(jī)器學(xué)習(xí)等功能的安全平臺(tái)來(lái)實(shí)時(shí)檢測(cè)和阻止安全威脅。

申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!

相關(guān)標(biāo)簽
網(wǎng)絡(luò)安全

相關(guān)文章

  • 2023 年 6 月頭號(hào)惡意軟件:Qbot 成為 2023 年上半年最猖獗惡意軟件

    CheckPointResearch報(bào)告稱,多用途木馬Qbot是2023年上半年最猖獗的惡意軟件。與此同時(shí),移動(dòng)木馬SpinOk于6月份首次位居榜首,該惡意軟件在MOVEit暴出零日漏洞后開(kāi)始肆虐2023年7月,全球領(lǐng)先的網(wǎng)絡(luò)安全解決方案提供商CheckPoint?軟件技術(shù)有限公司(納斯達(dá)克股票代碼

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 華順信安榮獲“網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”二等獎(jiǎng)

    7月6日,“第三屆網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例”評(píng)選活動(dòng)正式公布獲獎(jiǎng)名單,華順信安與湘潭大學(xué)計(jì)算機(jī)學(xué)院·網(wǎng)絡(luò)空間安全學(xué)院聯(lián)合申報(bào)的參選案例獲評(píng)優(yōu)秀案例二等獎(jiǎng)。本次活動(dòng)由教育部高等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會(huì)產(chǎn)學(xué)合作育人工作組主辦,四川大學(xué)與華中科技大學(xué)共同承辦。本次評(píng)選,華順信安與湘潭大學(xué)

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • Check Point:攻擊者通過(guò)合法email服務(wù)竊取用戶憑證信息

    近日,CheckPoint?軟件技術(shù)有限公司的研究人員對(duì)電子郵件安全展開(kāi)調(diào)研,結(jié)果顯示憑證收集仍是主要攻擊向量,59%的報(bào)告攻擊與之相關(guān)。它還在商業(yè)電子郵件入侵(BEC)攻擊中發(fā)揮了重要作用,造成了15%的攻擊。同時(shí),在2023年一份針對(duì)我國(guó)電子郵件安全的第三方報(bào)告顯示,與證書/憑據(jù)釣魚相關(guān)的不法活

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 百代OSS防勒索解決方案,打造領(lǐng)先安全生態(tài)體系

    Verizon發(fā)布的VerizonBusiness2022數(shù)據(jù)泄露調(diào)查報(bào)告顯示,勒索軟件在2022年同比增長(zhǎng)13%,增幅超過(guò)過(guò)去五年綜合。更危險(xiǎn)的是,今年又出現(xiàn)了許多新的勒索軟件即服務(wù)(RaaS)團(tuán)伙,例如Mindware、Onyx和BlackBasta,以及惡名昭著的勒索軟件運(yùn)營(yíng)商REvil的回歸

    標(biāo)簽:
    網(wǎng)絡(luò)安全
  • 2023 CCIA年度榜單出爐,華順信安三度蟬聯(lián)“中國(guó)網(wǎng)安產(chǎn)業(yè)成長(zhǎng)之星

    6月21日,中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)正式發(fā)布由網(wǎng)絡(luò)安全產(chǎn)業(yè)研究機(jī)構(gòu)“數(shù)說(shuō)安全”提供研究支持的“2023年中國(guó)網(wǎng)安產(chǎn)業(yè)競(jìng)爭(zhēng)力50強(qiáng)、成長(zhǎng)之星、潛力之星”榜單。華順信安憑借行業(yè)內(nèi)優(yōu)秀的專業(yè)能力與強(qiáng)勁的核心競(jìng)爭(zhēng)力再次榮登“2023年中國(guó)網(wǎng)安產(chǎn)業(yè)成長(zhǎng)之星”榜單。據(jù)悉,中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟(CCIA)

    標(biāo)簽:
    網(wǎng)絡(luò)安全

熱門排行

信息推薦