【天极网网络频道】第四次工业革命(工业4.0)带来了前所未有的商机，但同时亦增加了网络攻击的必然性。Gartner公司最新的预测数据显示，2018年全球信息安全产品与服务支出总额增加到930亿美元。综合考量2017年经历的网络安全事件，2018年整个网络安全行业的趋势或将：

　1、勒索软件攻击者：新的目标和技术

勒索攻击成为网络攻击的一种新常态，攻击方式不断花样翻新。由于用户采用了供应商的防御软件和解决方案，以及加强防范教育和安全策略，传统的勒索软件活动的盈利能力将会继续下降。网络攻击者将调整目标，从传统的目标转向利润更高的勒索目标，其中包括高净值个人、连接设备和企业。

从传统角度看，勒索软件技术的应用将超越个人勒索、网络破坏，以及组织破坏的目标。这种攻击将给对手带来更大破坏和更大财务影响，这不仅会引发网络犯罪“商业模式”的新变种，而且会开始加快推动网络保险市场的扩张。

2、人工智能：机器学习的“军备竞赛”

机器学习可以处理大量的数据，并能够大规模地执行操作来检测和纠正已知的漏洞、可疑行为，以及零日攻击。但是网络黑客正在利用机器学习为他们的攻击提供技术支持，从防御反应中学习，试图破坏检测模型，以及比防御者更快地利用新发现的漏洞。

安全投资人认为，人工智能将是下一代安全解决方案的核心。人工智能防御系统能从黑客攻击事件中，学会各种攻击和防御策略。它能设定正常用户行为的基准，然后搜索异常行为，速度比人类要快得多。这比维持一支专门处理网络攻击的安全团队要省钱得多。人工智能也可以用来制定防御策略。

　3、会有更多的僵尸网络物联网(IoT)攻击

2018年，我们将继续看到一些物联网设备被用于僵尸网络活动。不安全的设备仍有很多，对黑客们而言是极易攻击的目标。由于制造商安全能力不足和行业监管缺失，2018年物联网设备的安全威胁将愈演愈烈，对用户的个人隐私、资金财产乃至人身安全造成巨大损失。我国政府在2017年下半年密集出台了推进IPv6、5G、工业互联网等多项前沿科技发展的政策，将助推物联网更快的普及。但其安全威胁也日趋严重，物联网威胁不止是网络安全问题，还将牵涉到人身安全，我们亟需可实施的防护解决方案。

4、云、物联网与数字化推动身份认证技术变革

身份与访问管理(IAM)是一个比较成熟安全领域，但这不意味着没有变化。随着越来越多用户访问远程或者云端资源，身份已经成为当前最主要的攻击对象。此外，云服务、设备、传统软件的结合呈现了越来越多样化的趋势，如何安全地管理身份验证已经成为了一大难题。

5、面部识别技术可能在身份验证中发挥作用

身份验证一般是发布一些证书用于公众可信的数字签名，相比之下，虽然面部识别技术还不够精准，而且缺乏保障，但在2018年仍有可能将它们用于第一阶段的简单电子签名认证。随着这项技术的发展，特别是苹果公司正在使用的配有各种硬件传感器和摄像机的此项技术，在未来的两到四年内，将可能成为等同于面对面身份验证的技术。

6、TLS 1.0和早期的协议将最终成为历史，Https将全网取代Http

今年，在谷歌和Mozilla推动下，HTTPS页面加载和安全站点的数量都有强劲增长。Chrome 56和Chrome62现在将所有带输入字段的网站都标记为不安全网站，Chrome一直都将收集密码或信用卡信息的网站标记为不安全网站。将来所有的HTTP站点都将会被标记为不安全，这只是一个时间问题。

随着谷歌和Mozilla继续向HTTP页面添加越来越多的警告，并且最终这些页面都会得到内有一个醒目红色感叹号的三角形提醒，我们预计HTTPS的采用率会继续显著提高。

　7、针对关键基础设施的网络攻击升级，攻防两端的对抗将加剧

2018年以破坏和窃取情报为目的，针对关键基础设施的攻击将逐渐升级：

1、国家力量和恐怖组织、敌对势力推动的，以“网络战”和“恐怖袭击”为目的针对关键基础设施的网络攻击会增加;

2、攻击目标从电力、交通等“命脉”设施，延伸到公共服务系统、重要工业企业的生产设施、互联网关键基础设施;

3、类似永恒之蓝的武器化的攻击工具会愈演愈烈，攻击手段呈现多样化，针对性的勒索攻击风险加剧，间谍事件增多，新型恶意软件和攻击工具增加。

我国相关主管机构也已经组织了多次针对电力、民航等关键基础设施的攻防演习，从已经实施的《网络安全法》到正在征求意见的《关键信息基础设施保护条例》，都将关键基础设施保护上升到了国家战略层面，集中力量、加大投入、创新技术、提升能力将成为保障关键基础设施安全的趋势和方向。

8、培养网络空间安全人才将成为行业热点

以培养和提升网络安全实战能力为目标的攻防演练比赛和网络安全学院成为行业热点。2017年开始，国内攻防演练和攻防比赛的热度开始明显升温，据不完全统计，全年国内各类不同规模的攻防演练超过了100场，各类网络安全攻防比赛的总数近200场，参与比赛人次近60000人。

2018年，攻防演练和攻防会继续成为热点。专家认为，攻防演练将进一步调整演练方法、方式，扩大范围，增强实效;在实战中选好盾、用好矛，分层分类分级解决安全问题，推进演练模式多样化;时间上从年度演练或不定期演练向全年常态化延伸;模式上从比赛式向研究式解决问题延伸;方法上从背靠背向面对面延伸，刚柔相济、重点帮扶，在解决军民融合问题上寻求更大的突破和亮点。

　9、政企机构将从购买安全产品转变到购买安全服务

安全实施演变成安全能力交付，政企机构从购买产品到购买服务，安全服务化将快速成长。随着网络安全威胁形势的不断变化，以及越来越严苛的网络安全监管环境，政企用户对于安全的需求在不断增强，他们的安全需求从基本合规逐步转向真正的安全防护需求。

2018年，政企用户在网络安全方面的支出将进一步增加，以服务的形式购买安全能力、以云的方式交付安全能力将成为趋势。“安全服务特别是IT外包、咨询与实施部署服务将成为增长速度最快的细分领域。同时客户对于附加硬件支持的整体需求将不断下降。”

10、个人数据隐私保护将通过法律等技术手段向前推进务

隐私保护从争议话题开始迈向通过法律和技术方案的务实推进。为应对云计算、大数据、移动互联网及跨境数据处理等应用场景所带来的新挑战，2016 年欧盟通过了新的数据保护法案《一般数据保护条例》(GDPR)，并将于 2018 年5月生效。2018年，超过50%的公司将受到GDPR影响，且将会制造新一轮热点，驱动2018年数据安全市场投入增加65%。

目前我国没有统一的个人信息保护法，但是通过“徐玉玉案”等一系列案件给社会带来的不良影响，使人们充分意识到了个人信息泄露和滥用所带来的严重社会危害，同时也催生个人信息保护立法落地。

尽管网络威胁值得各行各业加以关注，但是据有关人士指出，银行行业、金融服务业与保险业、医疗卫生行业、零售行业、电信行业、制造业、政府机构等行业在未来发展的道路中都将存在潜在的网络安全威胁，其网络安全保障的发展道路还相当漫长!

我们已经告别2017年，迎来崭新的2018年，人工智能、5G、虚拟现实等新兴技术正在向我们招手。网络“战场”的攻与防远远还没有停止，未来将是一个不变的话题，没有网络安全就没有国家安全，保护网络空间安全，维护网络空间命运共同体将是这个时代赋予企业和从业人员的重大使命。

 本文作者：安胜网络 转载自Freebuf

来源：天极网                                  时间：2018-02-26

前言

从产品互操作性、第三方漏洞、数据丢失到预防到关键基础设施的威胁，以下是行业领导者在今年Black Hat大会上关注的重点网络安全发展趋势。

1. 对新一代SOAR的需求

FireEye首席执行官Kevin Mandia在谈起第一代安全运营、分析和报告（SOAR）产品时，认为它们用于检测和汇总大量安全信息的工作时，已经完全没有什么问题，应当准备进入下一个阶段，寻求如何满足客户对于更高互操作性的需求。

大型跨国组织和公司使用的产品相对较多，环境也较为复杂，因此它们对于产品间高互操作性的需求格外强烈，期望能够尽可能缩短问题出现到完成修复的过程。下一代SOAR产品需要针对互操作性进行特别优化，这样才能在面对各种纷杂的情况时，具备一定的自动化操作能力。

Mandia表示，未来的安全运营中心应当通过网络安全中心提供更多的一键功能，将现在很多仍要人来参与的事情变成自动化操作，并增强不同供应商产品间的互操作性，加速网络安全问题的解决进程。

2. 人工智能在行为分析领域的应用

Sophos首席研究科学家Chester Wisniewski表示，人工智能可用于处理输入的数据，降低产生的误报，使得数据更易管理从而助力用户和实体行为分析（UEBA）市场。

由于UEBA市场所使用的数据量非常庞大，使得从业人员很难编写出能够通吃所有内容的算法。因此，组织和企业会收到大量误报，这意味着即使检测到异常，安全运维人员也不太可能采取行动，只会把问题标注来，交给安全运营中心（SOC）研究。

得益于人工智能技术的进步，现在误报可以通过工具自动处理和消减，可以预见组织和企业最终会全面开放自动化工具来处理所有告警的情况，同时还能为安全专家腾出时间，用于研究最重要的安全问题。

3. 数据安全已成为核心问题

Digital Guardian首席执行官Ken Levine认为，企业在网络安全方面的投入远远不够，在防范潜在威胁和新型攻击媒介方面已经捉襟见肘。企业网络中的入侵者难以被发现和定位，只有当入侵者能够从公司网络获取数据时，才会引企业的重视。

为了防止企业网络中的数据被窃取，企业必须明确信息的密级基于用户对于这些信息的访问权限。这种方法使得企业能够围绕数据本身构建安全壁垒，而不仅限于在公司网络中排查恶意活动。

4. 基础设施已成为恶意活动的目标

根据SonicWall首席执行官Bill Conner透露的信息，通过僵尸网络或路由器对基础设施发起的攻击越来越多，目标涵盖能源和公用事业系统，甚至互联网基础设施也在内。

在美国，大约95％的基础设施都是私有化的，这就导致解决方案提供商在进行修复时需要与公用事业提供商和政府监管机构合作。从实际发生的案例可以看到，一些基础设施的技术提供方或者供应商，如实验室或学术机构，也会成为恶意活动的目标，黑客试着从最基础的地方寻找最薄弱的环节。

随着越来越多的新芯片投入使用，以及针对PDF或Microsoft Office的恶意软件不断泛滥，基础设施面临着越来越多的安全问题。 Bill表示，新的攻击工具更善于伪装，使得基础设施供应商在检测和预防网络安全问题是更加费劲。

5. 第三方漏洞应必须被重视起来

按照BitSight总裁兼首席执行官Tom Turner的说法，来自第三方的风险，或者是有业务往来的组织所存在的风险已成为公司决策者们必须要重点关注和讨论的一个热门议题。去年的WannaCry勒索软件攻击是第三方风险进入大家视野的里程碑。举个例子，如果港口遭到恶意活动攻击而导致上游航运公司的船只无法出港，导致的损失将十分巨大。

WannaCry的爆发让企业高层意识到控制第三方风险对于保持公司业务的正常运行和股票价格的稳定至关重要。

6. 分散的员工队伍带来的数据安全隐患

来自Micro Focus安全和信息管理与政府产品部门总经理John Delk表示，随着企业用工形式的变化，很多企业的员工队伍越来越分散，这样一来员工们就会通过各种方式将敏感数据带出公司。

如果让员工使用各种各样的接入点来登录公司内网以访问所需的数据，这又会带来非常复杂的安全基础架构设计挑战。John建议先从简单的方法开始，例如多步身份验证，然后逐步完善用于分布式数据和分散劳动力环境（如数据丢失防护）的网络安全。

7. 化被动为主动

Cybereason联合创始人兼首席执行官Lior Div表示，企业正在从使用被动的网络安全（包括新一代反病毒软件）维护手段转向主动寻找和规避威胁的方式。 围绕着企业打造安全的城墙，只能在短期内提供保护，别忘了特洛伊木马的故事。在过去六年了，企业在网络安全领域的投入每年都在增加，但新型攻击的发生率以及企业遭遇黑客入侵的情况并没有发生实质性的好转。

这个时候，企业必须要转变思维采取更积极主动的行动，如引入第三方进行模拟黑客渗透的安全测试，主动化解网络安全隐患。

8. 数据保护业务崛起

Digital Guardian全球渠道部副总裁Marcus Brown告诉媒体说，数据保护业务已经成为网络安全市场中增长最快的领域之一，这是因为云计算技术的发展为企业提供了更多整合数据和资源的途径。

除了偶尔发生的DDoS攻击之外，几乎所有在全球发生的漏洞和黑客事件都是对于数据的窃取。数据泄露后造成的严重后果向各个行业敲响了警钟，越来越多的企业将数据保护提升到很高的优先级，由首席执行官、首席财务官和董事会成员全权负责。

司法部门也在加强对数据保护的法规建设，例如欧盟的GDPR法规和加利福尼亚的数据隐私法案。鉴于数据泄露对公司的声誉、股价、知识产权保护和竞争优势造成的危害，企业应当加大对数据保护的投入。

9. 传播恶意软件的媒介持续多样化

Mimecast渠道项目副总裁Julian Martin表示，新时代下传播恶意软件的媒介越来越多样化，如电子邮件、网络、即时通讯和社交媒体，这意味着解决方案提供商必须为客户提供全面的产品，应对来自多种渠道的安全挑战。

黑客总是攻击一点，而不会对整个企业或组织的网络安全体系大打大闹。他们将通过电子邮件、社交媒体对用户进行分析，通过某个切入点找到入侵企业的薄弱环节。因此，解决方案提供商应该从传统的思维模式中跳出来，围绕着企业员工的日常生活和工作提供全面的整套安全解决方案。

10. 设备触网越多，风险越高

RSA Security的美洲区域副总裁Faraz Siraj表示，最近几年，物联网的高速发展为企业和消费者提供了将汽车、家用电器接入互联网的各种解决方案。

这些新兴的网络接入方式为用户带来了更多现代化的新奇体验，但随之而来的网络安全威胁也不容小觑，想象一下让黑客非法接入设备所在的网络，随意控制汽车等，这多么可怕。在研发新技术时，设计师最初的关注点总是如何又快又好用，对于安全往往会疏忽一些。Faraz表示，设计师们应当去寻找既不会减慢整个系统开发进度又可兼顾网络安全的开发方式。

以上是10位网络安全公司领导者的关注热点，了解这些趋势有助于您及时调整和防范未来可能发生的恶意活动。

*参考来源：CRN，Freddy编译

- END -

来源：大风号                                 时间：2018-08-14