[[432009]]

Check Point®軟件技術(shù)公司發(fā)布了其 2022 年網(wǎng)絡(luò)安全預(yù)測，詳細(xì)說明了企業(yè)在未來一年將面臨的主要安全挑戰(zhàn)。在網(wǎng)絡(luò)犯罪分子繼續(xù)利用新冠疫情影響的同時，他們還將從深度換臉、加密貨幣、移動錢包等方面尋找新的攻擊機(jī)會。

2022 年全球網(wǎng)絡(luò)安全預(yù)測報告的主要亮點包括：

• 虛擬新聞和謠言卷土重來：在整個 2021 年，有關(guān)新冠疫情和疫苗接種的謠言大肆傳播。2022 年，不法分子仍將繼續(xù)利用假新聞來實施各種網(wǎng)絡(luò)釣魚攻擊和詐騙。
• 供應(yīng)鏈網(wǎng)絡(luò)攻擊繼續(xù)增加：供應(yīng)鏈攻擊將變得更加普遍，政府將開始制定法規(guī)來應(yīng)對這些攻擊和保護(hù)網(wǎng)絡(luò)，并與私營部門和其他國家合作，在全球范圍內(nèi)識別和打擊更多的威脅團(tuán)體。
• 數(shù)據(jù)泄露的規(guī)模更大，代價更高：數(shù)據(jù)泄露將更頻繁地發(fā)生，規(guī)模更大，企業(yè)和政府的恢復(fù)成本將會更高。2021 年 5 月，美國保險巨頭向黑客支付了 4,000 萬美元的贖金。這創(chuàng)下了新高，我們可以預(yù)見，在 2022 年，攻擊者要求的贖金還會增加。
• 加密貨幣獲得攻擊者的青睞：當(dāng)金錢變成純粹的軟件時，為防止黑客竊取和操縱比特幣和另類貨幣，所需的網(wǎng)絡(luò)安全肯定會發(fā)生意想不到的變化。
• 攻擊者瞄準(zhǔn)移動設(shè)備：隨著移動錢包和移動支付平臺的使用越來越頻繁，網(wǎng)絡(luò)犯罪分子將不斷發(fā)展和調(diào)整他們的技術(shù)，利用人們對移動設(shè)備的日益依賴來發(fā)起攻擊。
• 攻擊者將利用微服務(wù)的漏洞：隨著微服務(wù)架構(gòu)被云服務(wù)提供商(CSP)所采用，攻擊者正在利用其中所暴露的漏洞，對 CSP 發(fā)起大規(guī)模攻擊。
• 深度換臉技術(shù)被當(dāng)作攻擊武器：偽造視頻或音頻的技術(shù)現(xiàn)在已經(jīng)足夠先進(jìn)，可以當(dāng)作武器來創(chuàng)造有針對性的內(nèi)容，以操縱輿情和股票價格或用于更可怕的目的。威脅實施者將使用深度變臉的社交工程攻擊來獲得權(quán)限和訪問敏感數(shù)據(jù)。
• 滲透工具繼續(xù)增長：2021 年在全球范圍內(nèi)，每 61 家企業(yè)中就有一家每周會受到勒索軟件的影響。2022 年，威脅實施者將會繼續(xù)將目標(biāo)鎖定在那些有能力支付贖金的公司上，勒索軟件攻擊將會變得更加復(fù)雜。黑客將越來越多地使用滲透工具來實時定制攻擊，潛伏在受害者網(wǎng)絡(luò)中。

Check Point 軟件公司調(diào)研部副總裁 Maya Horowitz 談道：“2021 年，網(wǎng)絡(luò)犯罪分子調(diào)整了他們的攻擊策略，利用疫苗接種、選舉和向混合工作模式的轉(zhuǎn)變，以企業(yè)的供應(yīng)鏈和網(wǎng)絡(luò)為目標(biāo)，實施最大的破壞。網(wǎng)絡(luò)攻擊的復(fù)雜性和規(guī)模將會繼續(xù)打破紀(jì)錄，我們可以預(yù)見到勒索軟件和移動攻擊的數(shù)量將會大幅增加。未來，用戶應(yīng)警惕風(fēng)險，并確保全面部署相應(yīng)解決方案，以便在不中斷正常業(yè)務(wù)流程的情況下阻止大多數(shù)攻擊，包括最復(fù)雜的攻擊。”為有效抵御威脅，企業(yè)與機(jī)構(gòu)必須保持積極主動，對其整個攻擊面進(jìn)行保護(hù)或監(jiān)視，否則他們有可能成為復(fù)雜、有針對性攻擊的下一個受害者。”