2021年網(wǎng)絡(luò)安全行業(yè)將迎來什么挑戰(zhàn)？

白駒過隙，轉(zhuǎn)眼間2020年已成過去式，新冠疫情的全球性爆發(fā)給各行各業(yè)帶來了巨大損失。大家的生活和工作習(xí)慣也發(fā)生了不小的改變。給網(wǎng)絡(luò)安全市場也帶來了新的挑戰(zhàn)和發(fā)展機(jī)遇。2021的網(wǎng)絡(luò)安全市場又將迎來怎樣的改變？接下來就讓我們一起來展望下網(wǎng)絡(luò)安全市場的2021：

對遠(yuǎn)程基礎(chǔ)架構(gòu)的攻擊將增加

受新冠疫情的影響，我們看到從集中辦公轉(zhuǎn)移到居家辦公的人數(shù)大大增加，這也直接導(dǎo)致促進(jìn)遠(yuǎn)程工作的技術(shù)的使用大大增加，例如對電子郵件，虛擬專用網(wǎng)和遠(yuǎn)程桌面（RDP）的使用。在許多情況下，工作人員開始進(jìn)行遠(yuǎn)程工作的速度如此之快，以至于組織沒有足夠的時間來充分考慮安全隱患。這就造成了攻擊態(tài)勢的增強(qiáng)，犯罪分子了解了薄弱環(huán)節(jié)以及如何利用薄弱環(huán)節(jié)，特別是使用虛擬專用網(wǎng)。不幸的是，我們已經(jīng)看到了一些妥協(xié)，公司必須同時關(guān)注虛擬專用網(wǎng)和RDP基礎(chǔ)設(shè)施的安全。

智能設(shè)備將從互聯(lián)式向自主式發(fā)展

智慧城市、智能制造、智能交通和物流將加大投資，使其變得更加自主。用于制造工廠、運(yùn)輸和物流自動化的智能設(shè)備將變得更加自動化，具有更多的內(nèi)置智能和更少的全時連接。這將對延遲、連接可用性和安全問題產(chǎn)生影響。延遲問題是必須與集中式云服務(wù)通信的結(jié)果，這可能比實(shí)時系統(tǒng)對物理世界中發(fā)生的事情作出反應(yīng)所需的時間更長。同樣，由于各種原因（斷電、云宕機(jī)、網(wǎng)絡(luò)攻擊）導(dǎo)致的連接中斷也會影響到非自主的智能設(shè)備。與外部服務(wù)的連接和交互越多，受到攻擊的安全風(fēng)險就越高。因此，我們將看到更多可以自己運(yùn)行的智能系統(tǒng)，主要使用連接進(jìn)行遠(yuǎn)程監(jiān)控。

互聯(lián)網(wǎng)將成為大型互聯(lián)服務(wù)工廠

我們正在向web應(yīng)用程序的API發(fā)展，組織將提供一些服務(wù)放置在不同的相互連接的云中。這是一個從邊緣到中心云的互聯(lián)服務(wù)的完整網(wǎng)格的開始，有效地創(chuàng)建了一個完整的網(wǎng)格層次結(jié)構(gòu)。風(fēng)險在于，如果一個組件失效，那么整個系統(tǒng)都會受到影響。集中在主要的云提供商，如亞馬遜Web服務(wù)（AWS）和DNS，增加了大規(guī)模停機(jī)的可能性。

集中化將帶來更大影響

這種影響包括大范圍的中斷和附帶損害，當(dāng)一個簡單的DDoS攻擊導(dǎo)致停機(jī)時，我們把所有的雞蛋都放在一個籃子里，我們將看到影響消費(fèi)者的更廣泛的停機(jī)。大多數(shù)普通智能設(shè)備的用戶不知道他們連接的是什么。因此，當(dāng)AWS宕機(jī)和物聯(lián)網(wǎng)家庭設(shè)備停止工作時，可能會出現(xiàn)問題。我們已經(jīng)開始依賴智能門鈴和機(jī)器人真空系統(tǒng)，而沒有考慮安全和可靠連接的重要性。

更高級的非國家在線用戶將嘗試施加破壞

普通用戶現(xiàn)在正在學(xué)習(xí)被APT組和其他網(wǎng)絡(luò)犯罪組織使用的TTPS技能。我們預(yù)計，當(dāng)?shù)毓駥⒉扇「颖镜鼗男袆樱杂绊懞推茐乃麄儑业倪M(jìn)程。并且由于它們可以訪問社交媒體，因此可能會產(chǎn)生重大影響。

互聯(lián)網(wǎng)連接提供商需要提供更多的超額帶寬，以應(yīng)對互聯(lián)網(wǎng)的“灰色噪音”

白帽子、灰帽子以及黑帽子的掃描，DDoS攻擊會占用網(wǎng)絡(luò)帶寬。因此，每一個互聯(lián)網(wǎng)交換、傳輸提供商和ISP在調(diào)整網(wǎng)絡(luò)規(guī)模時都必須考慮到這種流量。增加的灰色噪聲使它更費(fèi)時和昂貴，以確定優(yōu)劣交通。最終，這樣做的成本將轉(zhuǎn)嫁到企業(yè)和消費(fèi)者身上。

更多不良的機(jī)器人問題將出現(xiàn)

2020年，我們看到PS5/XBOX系列的黃牛倒票活動影響了消費(fèi)者。人們正在使用狙擊機(jī)器人來對抗市場上的黃牛。并不是只有惡意的參與者或黑客在構(gòu)建腳本以更快地購買東西。

普通人正在購買通過網(wǎng)絡(luò)視頻上學(xué)習(xí)的工具或構(gòu)建工具來實(shí)現(xiàn)這一點(diǎn)。如果你沒有機(jī)器人，你在搶購產(chǎn)品時就處于劣勢。企業(yè)將需要先進(jìn)的機(jī)器人緩解機(jī)制，以更好用戶消費(fèi)的公平性。

勒索軟件將持續(xù)存在

未來預(yù)計會看到更多誘使你點(diǎn)擊惡意鏈接的電子郵件。這些釣魚計劃可能會使用一些熱門問題，如盡早獲得新冠病毒疫苗的接種或其他具有強(qiáng)烈情感吸引力的主題。因此，我們將看到更多的勒索軟件通過網(wǎng)絡(luò)釣魚的有效載荷。
責(zé)編AJX