Check Point 发布 2022 年网络安全趋势预测 行动装置、加密货币及 Deepfake 成犯罪者目标
全球网络安全解决方案厂商 Check Point Software Technologies Ltd. 发布 2022 年网络安全趋势预测，列举企业在未来一年将面临的主要安全挑战。在网络犯罪分子持续利用新冠疫情发动攻击的同时，他们更将从 Deepfake（深伪技术）、加密货币、电子钱包等寻找新的攻击机会。
【以下内容为厂商提供资料原文】
2022 年网络安全趋势预测包含：
- 假新闻和谣言卷土重来：2021 年与疫情和疫苗接种相关的谣言大肆传播；2022 年网络犯罪团体将继续利用假新闻发动网络钓鱼攻击及诈骗。
- 供应链攻击持续增加：供应链攻击将变得更加普遍，政府将开始制定规范以应对这些攻击及保护网络；并与私部门和他国合作，共同辨认及打击更多于全球活动的威胁团体。
- 网络“冷战”加剧：基础设施和技术的进步让恐怖组织和政治狂热者有能力进一步开展复杂、广泛的攻击。网络攻击将更频繁的被当作引发冲突的代理（proxy），用来破坏全球稳定。
- 规模更大、代价更高的资料泄漏：资料泄露将更频繁、大规模地发生，且企业和政府的恢复成本将会更高。2021 年 5 月，美国保险巨头向骇客支付了创新高的 4,000 万美元赎金，可预见 2022 年攻击者将要求更高额的赎金。
- 加密货币获得攻击者的青睐：当金钱变成纯粹的软件，为防止骇客窃取和操控比特币和山寨币（Altcoin），所需的网络安全防护必定会发生意想不到的变化。
- 攻击者锁定行动装置：随着大众更频繁使用电子钱包和行动支付平台，网络犯罪分子将不断发展和调整其手法，利用人们对行动装置日益加深的依赖发动攻击。
- 攻击者将利用微服务的漏洞：随着云端服务供应商（CSP）采用微服务架构，攻击者正利用其中的漏洞，对这些供应商发起大规模攻击。
- Deepfake 成为攻击武器：现今伪造影片或音讯的技术已相当先进，能用于创造特定内容，成为操纵舆论、股价或更恶劣目的的武器。威胁发动者将使用 Deepfake 的社交工程攻击来获得权限和存取敏感资料。
- 渗透测试工具持续增长：2021 年全球每周平均每 61 间机构就有 1 间遭受勒索软件攻击，2022 年，威胁发动者将会持续锁定有能力支付赎金的公司，勒索软件攻击也将变得更加复杂；骇客将更常使用渗透测试工具即时发动客制化攻击，潜伏在受害者的网络中。
Check Point Software 研究副总裁 Maya Horowitz 表示：“2021 年网络犯罪分子调整了攻击策略，利用疫苗接种、选举和人们转移到混合工作模式等改变，以企业的供应链和网络为目标，造成最大规模的破坏。网络攻击的复杂性和规模将持续突破纪录，可以预见勒索软件及行动装置攻击的数量将大幅增加。未来，企业应保持警惕，并确保自身部署的解决方案能够在不中断业务流程的情况下阻止大多数攻击，其中包含最复杂的攻击。为有效抵御威胁，企业必须主动防护及监看所有攻击表面，否则将有可能成为下一个复杂、具针对性攻击的受害者。”
