「太平洋电脑网」你不可不知的网络安全发展新趋势!，2020年：2020年你不可不知的网络安全发展新趋

_本文原题为：2020年你不可不知的网络安全发展新趋势!
[PConline杂谈]不可否认，有网络的地方就会有恶意攻击，尤其是在数据价值越来越高的今天。与此同时，随着安全防御技术水平的提高以及5G、人工智能、物联网等新兴技术的不断涌现，也令网络安全这场攻坚战更加白热化。截至目前，已有40亿多条记录被泄露，是时候展望一下2020年网络安全发展趋势了。

文章图片
为此，资深安全专家Gurucul对2020年网络安全发展趋势给出了一些自己的预测，并希望在未来这一年时间里，验证它们的准确性。
5G首当其冲。如今，各国都在紧锣密鼓的部署5G网络，该技术为医疗、传媒、政务等传统行业带来了新机遇。根据调研机构ResearchAndMarkets预测，预计欧盟5G市场将在2019年至2025年的预测期内呈现三位数的增长率。但与此同时，使用5G技术的用户也将面临不少安全问题。例如5G技术所涉及的供应链和部署。
庞大的5G供应链更容易受到例如恶意软件或硬件漏洞的影响。此外，许多为5G网络提供软/硬件的企业可能都存在产品安全漏洞。鉴于此，预计针对组织网络资产的攻击以及破坏面都会有所增加，这是因为与前几代无线网络技术相比， 5G使用了更多的信息和通信技术(ICT)组件。

文章图片
全面上云后，针对云平台的攻击也将更多。随着越来越多的企业将自己的数据和工作负载迁移到云端，由此可以预计，将有更多针对云计算服务提供商的攻击转向窃取云计算提供商所服务的用户数据。因此，企业将寻求更多方式在其内部部署数据中心和云环境中获得可见性，并对数据进行控制，而那些处理敏感数据的企业也将开始向云计算服务提供商施加压力，要求他们采用与内部部署应用相同级别的数据安全措施。
此外，人工智能也成为未来网络攻击的主要目标。随着机器学习开发工具变得更易使用，使用人工智能/机器学习的网络攻击将会增加，网络攻击者将利用人工智能来发现和利用系统弱点，并利用黑客技术来开发出更强大的攻击技术和手段，支持人工智能/鱼叉式网络钓鱼等技术将带来更大规模的攻击，从而增加成功机率。
事实是，网络攻击者已经开始利用人工智能来逃避安全软件的检测并构建更有效的攻击。但2020年将出现迄今为止人工智能支持最多的网络攻击。鉴于网上有大量的可用数据，网络犯罪分子使用人工智能技术实施更具针对性的攻击。

文章图片
勒索软件只增不减，尤其是针对地方政府的勒索软件仍将持续攻击。对网络罪犯分子而言，攻击规模较小的政府机构，是件轻而易举的事。因为这些机构往往缺乏足够的预算，来建立有效的信息安全计划，且这些机构的IT部门经常人手不足。
经调查发现， 2019年勒索软件攻击频次有所增加。根据BarracudaNetworks的调查结果显示， 2019年美国将近三分之二的勒索软件攻击针对州政府或地方政府。此外，根据Coveware公司的研究，到2019年第二季度，美国各州政府支付的勒索软件平均费用几乎是私营部门的勒索软件费用的10倍。因此，虽然勒索软件攻击的总体速度可能会下降。但是网络犯罪分子为了获取更多的利益，对政府机构的勒索软件攻击在2020年只会增加，而这一点在哪个国家都一样。

文章图片
随着智慧医疗的不断深入，连入网络的医疗设备数量与日俱增。过去，设备生产商制造的医疗设备具有专有固件或其他专有功能，攻击这些医疗设备的投资回报率并不高；但是现在，大多数的制造商开始提供运行Windows操作系统更便宜、扩展性更强的医疗设备，这一趋势极大地扩展了这些专用设备的攻击面。因此，今年针对医疗设备的恶意软件攻击将越来越多。