2021年網絡安全發展趨勢預測

王英哲

權限訪問管理廠商BeyondTrust公司針對未來一年及之后的網絡安全趨勢做出預測。預測報告的作者包括Beyond Trust公司首席技術官兼首席信息安全官Morey J. Haber、產品管理總監Brian Chappell和解決方案工程總監Karl Lankford。相關預測結論主要基于技術分享、惡意攻擊者傾向、文化以及過去數十年的綜合經驗。

預測1：網絡時間協議攻擊

網絡時間協議（NTP）與基于時間的Windows服務器等協議已經成為黑客群體攻擊的新目標。組織大多使用這些協議控制各項事務的時間安排，一旦時間發生問題，從許可服務器到批處理事務都有可能遭遇失敗，并導致互聯網及組織后端流程中的某些關鍵基礎設施面臨拒絕服務攻擊。

預測2：機器學習訓練數據污染

企業正越來越多地利用機器學習制定自動化決策，攻擊者也在著力從中尋求新的可利用因素。惡意攻擊者在竊取到原始訓練數據副本之后，即可將污染數據注入訓練池以操縱由此生成的模型，最終建立起一套與預期訓練目標不符的系統。由于整個下游應用程序都將以模型為基礎進行自動處理，因此，此類操縱造成的影響將被成倍放大，最終破壞其他合法處理數據的完整性。

預測3：AI武器化的泛濫

惡意攻擊者將利用機器學習加速針對網絡及系統的攻擊。機器學習引擎將使用成功攻擊中的數據進行訓練，借此識別防御體系中的模式，快速查明類似系統/環境中存在的漏洞。以此為基礎，所有后續攻擊數據都可作為素材繼續訓練網絡攻擊引擎。通過這種方式，攻擊者能夠更快、更隱密地清理攻擊痕跡，確保每一次攻擊嘗試只涉及更少的漏洞，借此避免大面積嘗試被安全工具所發現。

預測4：Deepfake全面爆發

Deepfake浪潮很可能全面來襲，令我們難以判斷聊天窗口或者視頻通話的另一端到底是不是本人或者真人。例如，您可能很快看到由前任總統甚至是已故親人錄制的視頻內容。這可能會擾亂我們的認知，更難以做出準確可靠的判斷。

預測5：遠程辦公將成為黑客第一大攻擊目標

新的攻擊因素可能將矛頭指向遠程工作人員以及遠程訪問路徑。網絡罪犯將不斷發起社會工程攻擊，并嘗試入侵個人設備、進而橫向移動至企業網絡。社會工程攻擊的主要形式為網絡釣魚，具體包括通過電子郵件、語音、文本、即時消息乃至第三方應用程序竊取敏感信息。據預測到2021年，偏遠地區的辦公人員/設備可能將成為第一大攻擊目標。

預測6：數據隱私合規嚴重過載

2020年，歐盟法院推翻了由歐盟-美國共同制定的治理保護條例“隱私盾（Privacy Shield）”。展望2021年，企業需要努力適應新的、更為嚴苛的數據隱私法規擴展，同時適應法院系統有可能推翻既定政策的新情況。跨國企業必須快速適應并重新設計客戶數據處理方式。而在同一國家內多個州之間開展業務的企業，也需要考慮如何遵循各州數據管理規定、如何在集中位置處理數據，并圍繞數據刪除及違規通報制定新的程序性方法。

預測7：社交媒體攻擊因素將繼續擴散

除了針對個人之外，攻擊者還將利用社會工程手段攻擊企業目標，攻擊者可能破壞身份認證與驗證機制，借此實施社交媒體入侵。惡意二維碼或簡寫URL亦可能被用于混淆惡意網站。由于社交媒體在發布、驗證以及控制URL重新定向方面表現不佳，因此很可能由此衍生出新的攻擊方式。

預測8：網絡罪犯利用竊取到的個人身份進行偽裝攻擊

為了降低攻擊成本并提高獲利能力，網絡罪犯會通過非網絡形式的強制手段（賄賂、勒索）侵擾個人，借此在環境中取得初步立足點。這類攻擊可能主要針對公眾人物（政客、演員、激進主義者及企業高管等）。隨著更多個人數據遭到竊取，公眾對于偽裝性質的惡意行為或者數據、隱私意外暴露的擔憂也愈發強烈。

預測9：網絡保險成為強制性要求，可能催生網絡犯罪

網絡罪犯將矛頭指向制定有保險政策的大型品牌。企業可能更愿意使用保險賠償支付贖金以找回被盜數據，而非借此投入補救性措施，這最終會給攻擊者提供新的、更穩定的收入來源。

預測10：以身份為中心的安全機制的興起

隨著系統與服務逐漸脫離傳統網絡或數據中心環境，安全保障工作開始更多依賴于身份證明。如今，身份驗證正快速成為一切訪問活動的唯一“密鑰”。到2021年乃至之后，針對身份驗證機制的攻擊活動將有所增加。

預測11：可能出現第一例由計算機生成、危害人類健康的病毒

長久以來，人類一直在開發各種計算機病毒（包括惡意軟件、勒索軟件等）以發動致命網絡威脅。但除此之外，由計算機生成、旨在危害人類生命安全的病毒也有可能出現。雖然這里的病毒并非狹義的、能夠感染人體的蛋白質結構，但也許未來會有某些惡意軟件通過快速屏閃引起光癲癇癥狀，通過精心設計的音頻引起身體不適，甚至通過特殊處理過的音頻與視頻影響人的潛意識乃至判斷。此類攻擊可能與其他攻擊手段結合起來，給我們帶來預料之外的影響與危害。

預測12：快遞盜竊同樣緊跟數字化轉型浪潮

隨著居家辦公的群體越來越大，快遞盜竊成為不容忽視的新威脅。作為供應鏈中出現的全新攻擊因素，惡意攻擊者可能會嘗試干擾配送人員所使用的技術方案，影響他們準確、及時送達貨物的能力。最終，此類黑客可能會跟蹤并篡改貨物配送路徑，在拿到不屬于自己的包裹后清除篡改痕跡。一旦配送人員被此類行為所迷惑，真正的合法收件人可能會丟失貴重貨品，甚至需要為此支付贖金。

預測13：更多用戶重新開始使用老式計算機

隨著居家辦公規模的擴大，不少用戶又翻出了早已被淘汰的老式計算機。與此對應，專門為老式硬件提供支持及維修的業務將得到發展。目前，已經出現了不少以合理價格銷售、維修并支付陳舊計算系統的新廠商。而且大部分設備只需要略加維修或更換配件，即可繼續正常使用。需要注意的是，這類老式設備的重新上線也會給家庭網絡帶來新的安全風險。