全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)者Fortinet®（Nasdaq：FTNT），近日發(fā)布《2023年及未來網(wǎng)絡(luò)威脅趨勢預(yù)測報告》。該報告由Fortinet全球威脅情報和研究團隊（FortiGuard Labs）制作。據(jù)報告顯示，從網(wǎng)絡(luò)犯罪即服務(wù)（CaaS）推動的快速演進攻擊模式，到針對邊緣設(shè)備或虛擬城市等非傳統(tǒng)目標(biāo)的新興攻擊模式，網(wǎng)絡(luò)威脅無論在數(shù)量、種類及規(guī)模上均呈現(xiàn)愈演愈烈的態(tài)勢，時刻提醒安全團隊保持高度警惕，沉著應(yīng)對洶涌而來的新一輪攻擊。
2023 年五大網(wǎng)絡(luò)威脅趨勢預(yù)測及應(yīng)對
• 趨勢1：RaaS的盛行預(yù)示著CaaS已成定局
隨著勒索軟件即服務(wù)（RaaS）訂閱模式被大肆追捧，越來越多的攻擊載體將以訂閱服務(wù)模式經(jīng)由暗網(wǎng)對外出售，大肆助長了網(wǎng)絡(luò)犯罪即服務(wù)模式的囂張氣焰。除了勒索軟件即服務(wù)及其他惡意軟件即服務(wù)等商業(yè)模式外，犯罪團伙還將推出更多的按需服務(wù)模式。顯然，CaaS 商業(yè)模式對威脅參與者而言極具吸引力，無論犯罪分子的技能水平如何，均可利用一站式服務(wù)包輕松發(fā)起攻擊，無需耗費自身精力和資源即可制定出獨特的攻擊計劃。對于經(jīng)驗老道的網(wǎng)絡(luò)犯罪分子而言，制造并出售攻擊產(chǎn)品組合即服務(wù)產(chǎn)品，即可輕松坐享簡便、快速和可重復(fù)的持續(xù)收益。未來，基于訂閱模式的CaaS產(chǎn)品還可能給犯罪分子帶來額外的收入來源。此外，威脅參與者還對Deepfakes深度偽造技術(shù)等新興攻擊媒介躍躍欲試，并企圖拓寬此類偽造視頻、錄音以及相關(guān)算法的不法銷售渠道。
應(yīng)對措施
為有效防御快速演進的威脅態(tài)勢，網(wǎng)絡(luò)安全意識教育和培訓(xùn)不可或缺。雖然許多企業(yè)組織已面向員工開展了網(wǎng)絡(luò)安全基礎(chǔ)課程培訓(xùn)，然而面對不斷涌現(xiàn)的諸如AI 驅(qū)動型智能化威脅，企業(yè)應(yīng)防患于未然，為員工培訓(xùn)及時補充最新知識模塊，幫助員工充分了解并預(yù)防此類威脅。
• 趨勢2：偵察即服務(wù)模式使攻擊更具殺傷力
有組織的網(wǎng)絡(luò)犯罪或?qū)l(fā)起更多、更有效涉及前期偵察階段的攻擊策略。隨著攻擊變得更具針對性，威脅參與者可能會在暗網(wǎng)雇用“偵探”，以便在發(fā)動攻擊前全盤收集特定目標(biāo)的安全情報。與聘請私家 偵探獲取秘密情報相似，偵察即服務(wù)產(chǎn)品可為威脅攻擊者提供縝密的攻擊藍(lán)圖，涵蓋企業(yè)組織安全架構(gòu)、關(guān)鍵網(wǎng)絡(luò)安全人員信息、服務(wù)器數(shù)量、可利用的外部漏洞、已泄露的待售憑證，甚至更多敏感機密信息，幫助網(wǎng)絡(luò)犯罪分子發(fā)起具有高針對性且極具殺傷力的威脅攻擊。面對全新的CaaS商業(yè)服務(wù)模式，企業(yè)亟需部署相應(yīng)安全工具，從而在威脅偵察階段及早識別并挫敗此類攻擊活動。
應(yīng)對措施
作為一種有效的防御方法，欺騙技術(shù)可引誘網(wǎng)絡(luò)犯罪分子進入預(yù)先布置的陷阱，主動對抗威脅偵查階段出現(xiàn)的RaaS和CaaS攻擊。企業(yè)組織可在數(shù)字風(fēng)險保護（DRP）服務(wù)的基礎(chǔ)之上部署網(wǎng)絡(luò)安全欺騙技術(shù)，以深入研究對手技術(shù)和戰(zhàn)術(shù)并修復(fù)已知漏洞，事先制定嚴(yán)密的安全策略，實現(xiàn)知己知彼，先發(fā)制敵。
• 趨勢3：自動化助推洗錢犯罪，LaaS應(yīng)運而生
為推動網(wǎng)絡(luò)犯罪團伙的發(fā)展，犯罪組織領(lǐng)導(dǎo)者及網(wǎng)站聯(lián)盟積極雇用大量“錢騾”開展洗錢犯罪活動。資金轉(zhuǎn)移通常通過匿名電匯服務(wù)或加密交易所完成，以規(guī)避安全檢測。然而，招聘“錢騾”素來耗時耗力，因為網(wǎng)絡(luò)犯罪領(lǐng)導(dǎo)者需費盡心機地為虛假組織創(chuàng)建各種招聘網(wǎng)站并發(fā)布虛假職位列表，以使招聘行為看似合法合規(guī)。而今網(wǎng)絡(luò)犯罪分子將利用機器學(xué)習(xí)（ML）鎖定招募目標(biāo)，準(zhǔn)確識別潛在新兵，快速糾集烏合之眾。人工“錢騾”將被通過多層加密交易所轉(zhuǎn)移資金的自動化服務(wù)所取代，資金轉(zhuǎn)移流程更快，而且更難以追蹤。作為應(yīng)用愈加廣泛的 CaaS 產(chǎn)品組合的一部分，洗錢即服務(wù)（LaaS）可能迅速走紅。無論是企業(yè)組織或個人，對于此類網(wǎng)絡(luò)犯罪團伙的受害者而言，洗錢過程的自動化意味著損失將更加難以追蹤，被盜資金追回的機率也將更加渺茫。
應(yīng)對措施
時刻關(guān)注并掌握企業(yè)組織的外部未來攻擊態(tài)勢，有助于企業(yè)在攻擊發(fā)生前事先制定有效的應(yīng)對策略，提前防御威脅攻擊。數(shù)字風(fēng)險保護（DRP）服務(wù)可針對外部威脅面進行全面評估，查找并修復(fù)安全漏洞，幫助企業(yè)在攻擊發(fā)生前，獲得更多針對當(dāng)前及緊急情況下的危機洞察。
趨勢4：虛擬城市和網(wǎng)絡(luò)世界成為助長網(wǎng)絡(luò)犯罪的新攻擊面
元宇宙的到來為用戶帶來了沉浸式、交互式的網(wǎng)絡(luò)世界全新體驗，而作為最早涉足此類由增強現(xiàn)實技術(shù)驅(qū)動的虛擬現(xiàn)實，虛擬城市零售商甚至推出了可在這些虛擬世界中購買的數(shù)字商品。雖然這些新型線上場所開辟了一個充滿可能性的新世界，然而這一“新大陸”也可能不幸淪為網(wǎng)絡(luò)犯罪活動激增的熱土。例如，原本作為驗證個人身份信息（PII）網(wǎng)關(guān)的用戶網(wǎng)絡(luò)虛擬角色，目前已淪為攻擊者的主要目標(biāo)。由于個人可在虛擬城市中購買商品和服務(wù)，因此數(shù)字錢包、加密交易所、NFT 和用于交易的任何貨幣，均可成為威脅行為者大肆利用的新興攻擊面。而且虛擬城市普遍采用AR（增強現(xiàn)實）和VR（虛擬現(xiàn)實）驅(qū)動組件，生物識別黑客技術(shù)也可能成為現(xiàn)實，使網(wǎng)絡(luò)犯罪分子更容易竊取指紋映射、面部識別數(shù)據(jù)或視網(wǎng)膜掃描數(shù)據(jù)，并將其用于惡意目的。此外，這些應(yīng)用場景中的應(yīng)用程序、協(xié)議和交易也將成為攻擊者的潛在目標(biāo)。
應(yīng)對措施
無論是隨時隨地辦公、隨時隨地學(xué)習(xí)亦或是沉浸式體驗的網(wǎng)絡(luò)環(huán)境，要想實現(xiàn)實時分析、有效保護和高效修復(fù)，企業(yè)組織應(yīng)率先部署支持實時可見性、安全保護和風(fēng)險緩解的高級端點檢測和響應(yīng)（EDR）解決方案。
趨勢5：Wiper惡意軟件商品化加速破壞性攻擊侵襲
2022 年，臭名昭著的Wiper 雨刷惡意軟件卷土重來，攻擊者將已問世十余年的Wiper 雨刷惡意軟件引入新的變體，并將其推上新的“舞臺”。據(jù) 《2022 年上半年 FortiGuard 全球威脅態(tài)勢研究報告》顯示，隨著國際形勢的急劇變化，磁盤數(shù)據(jù)擦除惡意軟件的攻擊數(shù)量呈激增趨勢，此外，其他24個國家也檢測到此類攻擊。其發(fā)生率和流行程度令人咋舌，因為這可能預(yù)示更具破壞性的攻擊即將到來。除了不法分子將計算機蠕蟲與雨刷惡意軟件甚至勒索軟件捆綁整合，以獲得更大規(guī)模、更強大殺傷力的網(wǎng)絡(luò)攻擊之外，未來更加棘手的問題將是雨刷惡意軟件的商品化。由國家支持的主體開發(fā)和部署的惡意軟件可能會被犯罪集團獲取并重復(fù)利用，并將其整合至CaaS模型。鑒于當(dāng)前網(wǎng)絡(luò)犯罪團伙更具組織性，憑借其易獲取性以及不法分子積極的漏洞利用行為，雨刷軟件很可能在短時間內(nèi)造成大規(guī)模破壞。鑒于此，安全團隊的檢測響應(yīng)時間及修復(fù)速度將成為快速制敵的關(guān)鍵。
應(yīng)對措施
搭載AI 驅(qū)動的內(nèi)聯(lián)沙箱技術(shù)是防范復(fù)雜勒索軟件和雨刷惡意軟件威脅的關(guān)鍵所在。支持與網(wǎng)絡(luò)安全平臺全面集成，可確保僅良性文件被傳送至端點，實時保護企業(yè)免受不斷演進的威脅攻擊。
Fortinet Security Fabric 安全架構(gòu)應(yīng)對威脅趨勢
總體而言，未來網(wǎng)絡(luò)犯罪及其攻擊手段將持續(xù)快速擴展。值得慶幸的是，攻擊者所采用的諸多戰(zhàn)術(shù)和策略大體一致，因而有利于安全團隊及時采取有效策略，主動攔截威脅。安全團隊?wèi)?yīng)加緊部署由人工智能（AI）和機器學(xué)習(xí)（ML）等先進自動化技術(shù)持續(xù)賦能的安全解決方案，實時檢測攻擊模式并攔截威脅。然而，簡單疊加單點安全解決方案早已無法有效應(yīng)對高級復(fù)雜威脅攻擊。企業(yè)亟需部署全面覆蓋、深度集成與動態(tài)協(xié)同的Fortinet Security Fabric安全架構(gòu)平臺，有效降低運維和管理復(fù)雜性，提升安全彈性。從而構(gòu)建更快速、更一致且更有效的威脅響應(yīng)防御體系。
（本文不涉密）
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
