Check Point 发布 2022 年网络安全趋势预测 行动装置、加密货币及 Deepfake 成犯罪者目标
【以下内容为厂商提供资料原文】
- 假新闻和谣言卷土重来:2021 年与疫情和疫苗接种相关的谣言大肆传播;2022 年网络犯罪团体将继续利用假新闻发动网络钓鱼攻击及诈骗。
- 供应链攻击持续增加:供应链攻击将变得更加普遍,政府将开始制定规范以应对这些攻击及保护网络;并与私部门和他国合作,共同辨认及打击更多于全球活动的威胁团体。
- 网络“冷战”加剧:基础设施和技术的进步让恐怖组织和政治狂热者有能力进一步开展复杂、广泛的攻击。网络攻击将更频繁的被当作引发冲突的代理(proxy),用来破坏全球稳定。
- 规模更大、代价更高的资料泄漏:资料泄露将更频繁、大规模地发生,且企业和政府的恢复成本将会更高。2021 年 5 月,美国保险巨头向骇客支付了创新高的 4,000 万美元赎金,可预见 2022 年攻击者将要求更高额的赎金。
- 加密货币获得攻击者的青睐:当金钱变成纯粹的软件,为防止骇客窃取和操控比特币和山寨币(Altcoin),所需的网络安全防护必定会发生意想不到的变化。
- 攻击者锁定行动装置:随着大众更频繁使用电子钱包和行动支付平台,网络犯罪分子将不断发展和调整其手法,利用人们对行动装置日益加深的依赖发动攻击。
- 攻击者将利用微服务的漏洞:随着云端服务供应商(CSP)采用微服务架构,攻击者正利用其中的漏洞,对这些供应商发起大规模攻击。
- Deepfake 成为攻击武器:现今伪造影片或音讯的技术已相当先进,能用于创造特定内容,成为操纵舆论、股价或更恶劣目的的武器。威胁发动者将使用 Deepfake 的社交工程攻击来获得权限和存取敏感资料。
- 渗透测试工具持续增长:2021 年全球每周平均每 61 间机构就有 1 间遭受勒索软件攻击,2022 年,威胁发动者将会持续锁定有能力支付赎金的公司,勒索软件攻击也将变得更加复杂;骇客将更常使用渗透测试工具即时发动客制化攻击,潜伏在受害者的网络中。