2024年，網(wǎng)絡(luò)安全領(lǐng)域的活動(dòng)顯著增加，安全專家與網(wǎng)絡(luò)攻擊者之間展開(kāi)了一場(chǎng)持續(xù)的“貓鼠游戲”。由于網(wǎng)絡(luò)威脅動(dòng)態(tài)性和數(shù)字攻擊面不斷擴(kuò)大，許多組織不得不進(jìn)一步優(yōu)化和加強(qiáng)安全架構(gòu)。盡管人們希望網(wǎng)絡(luò)釣魚(yú)、勒索軟件、憑證填充這些攻擊的頻率能夠變低，但在2025年，網(wǎng)絡(luò)犯罪分子很可能會(huì)繼續(xù)大力攻擊，并根據(jù)積累的經(jīng)驗(yàn)改進(jìn)攻擊手段。

為了保持領(lǐng)先地位，預(yù)測(cè)2025年可能深刻影響網(wǎng)絡(luò)安全格局的關(guān)鍵趨勢(shì)至關(guān)重要。以下預(yù)測(cè)為IT和安全專業(yè)人員提供了戰(zhàn)略洞察，幫助他們確定往后的工作重點(diǎn)，以便于適應(yīng)不斷變化的威脅環(huán)境：

人為因素：長(zhǎng)期存在的弱點(diǎn)

盡管網(wǎng)絡(luò)安全工具、策略和人工智能取得了進(jìn)展，但人為因素仍然是網(wǎng)絡(luò)安全中持續(xù)存在的弱點(diǎn)。人們很容易受到網(wǎng)絡(luò)釣魚(yú)和社會(huì)工程策略的攻擊，攻擊者利用這些策略來(lái)破壞 IT 環(huán)境。即使是受到良好保護(hù)的網(wǎng)絡(luò)，也因?yàn)槊艽a管理不善和意外的數(shù)據(jù)泄露而面臨網(wǎng)絡(luò)威脅。越來(lái)越多的攻擊者完全繞過(guò)技術(shù)障礙，僅通過(guò)使用弱密碼、默認(rèn)密碼或已被泄露的憑據(jù)直接登錄系統(tǒng)。

許多安全漏洞實(shí)際上通過(guò)基本的網(wǎng)絡(luò)安全措施都可以預(yù)防。然而，許多組織通常將大部分安全預(yù)算分配給網(wǎng)絡(luò)防御，卻忽略了關(guān)鍵的人為因素。通過(guò)開(kāi)展安全意識(shí)培訓(xùn)、多因素身份認(rèn)證（MFA）以及零信任身份管理，可以顯著降低這種風(fēng)險(xiǎn)。這些措施解決了網(wǎng)絡(luò)安全最持久的挑戰(zhàn)之一，為更具韌性的數(shù)字未來(lái)奠定了基礎(chǔ)。

加密貨幣交易所：日益增長(zhǎng)的攻擊目標(biāo)

美國(guó)新一屆政府對(duì)加密貨幣的支持態(tài)度吸引了網(wǎng)絡(luò)犯罪分子，他們將目標(biāo)從傳統(tǒng)的商業(yè)網(wǎng)絡(luò)擴(kuò)展到加密貨幣交易所。近年來(lái)，這些平臺(tái)遭遇了多起備受矚目的安全漏洞事件，例如Coincheck被黑客盜取5.5億美元以及Bithumb損失3000萬(wàn)美元。預(yù)計(jì)到2025年，隨著網(wǎng)絡(luò)犯罪分子利用加密貨幣惡意軟件和勒索軟件攻擊漏洞，這些攻擊將大幅增加。加密貨幣惡意軟件可以加密數(shù)據(jù)或劫持處理能力進(jìn)行未經(jīng)授權(quán)的加密挖掘，而勒索軟件則要求支付加密貨幣作為贖金，以恢復(fù)對(duì)關(guān)鍵數(shù)據(jù)的訪問(wèn)。這些攻擊利用數(shù)字貨幣的匿名性，給受害者造成經(jīng)濟(jì)損失和運(yùn)營(yíng)中斷。

防御這些威脅需要強(qiáng)大的網(wǎng)絡(luò)安全措施和持續(xù)的網(wǎng)絡(luò)監(jiān)控。有效的緩解策略與傳統(tǒng)商業(yè)環(huán)境中使用的策略類似，包括嚴(yán)格的訪問(wèn)控制、數(shù)據(jù)加密、持續(xù)監(jiān)控以及全面的終端用戶安全意識(shí)培訓(xùn)。這些措施可以提供最佳的投資回報(bào)，對(duì)于保護(hù)加密貨幣交易所至關(guān)重要。

“美國(guó)優(yōu)先”政策導(dǎo)致國(guó)家支持的網(wǎng)絡(luò)攻擊激增

根據(jù)Verizon的《2024年數(shù)據(jù)泄露調(diào)查報(bào)告》，此前犯罪分子是大多數(shù)數(shù)據(jù)泄露事件的罪魁禍?zhǔn)?，占事件總?shù)的60%以上。然而，隨著美國(guó)采取“美國(guó)優(yōu)先”政策，預(yù)計(jì)民族國(guó)家行為者將加強(qiáng)對(duì)關(guān)鍵基礎(chǔ)設(shè)施和政府系統(tǒng)的攻擊。

這一轉(zhuǎn)變凸顯了加強(qiáng)網(wǎng)絡(luò)安全措施和深化國(guó)際合作的必要性。各組織必須積極應(yīng)對(duì)這些威脅，通過(guò)投資先進(jìn)的安全技術(shù)、培養(yǎng)持續(xù)學(xué)習(xí)的文化以及跨部門(mén)合作，增強(qiáng)抵御日益復(fù)雜的網(wǎng)絡(luò)對(duì)手的能力。

供應(yīng)鏈攻擊激增

隨著企業(yè)加強(qiáng)針對(duì)直接網(wǎng)絡(luò)攻擊的防御，黑客開(kāi)始將供應(yīng)鏈作為新的滲透路徑。利用第三方供應(yīng)商和服務(wù)提供商的漏洞，攻擊者能夠獲取IT系統(tǒng)的后門(mén)訪問(wèn)權(quán)限。最近的Cyberhaven Chrome擴(kuò)展程序攻擊事件就是供應(yīng)鏈攻擊日益普遍的典型案例——預(yù)計(jì)這一趨勢(shì)將在2025年進(jìn)一步加劇。

預(yù)計(jì)到2028年，托管安全服務(wù)的支出將增長(zhǎng)至421億美元，黑客很可能會(huì)將目標(biāo)轉(zhuǎn)向這些服務(wù)提供商，以擴(kuò)大其攻擊的影響。

企業(yè)必須積極監(jiān)控和管理供應(yīng)鏈中的 IT 安全風(fēng)險(xiǎn)。關(guān)鍵步驟包括實(shí)施先進(jìn)的供應(yīng)商風(fēng)險(xiǎn)管理實(shí)踐、確保軟件開(kāi)發(fā)流程安全、維護(hù)最新的軟件和系統(tǒng)以及實(shí)施強(qiáng)大的訪問(wèn)控制。通過(guò)采取這些措施，組織可以顯著減少其供應(yīng)鏈攻擊風(fēng)險(xiǎn)并增強(qiáng)其整體網(wǎng)絡(luò)安全態(tài)勢(shì)。

網(wǎng)絡(luò)安全網(wǎng)狀架構(gòu)的興起

傳統(tǒng)的安全解決方案部署方式往往會(huì)帶來(lái)挑戰(zhàn)，因?yàn)榇罅縄T安全工具生成的海量數(shù)據(jù)可能會(huì)讓組織不堪重負(fù)，迫使其陷入被動(dòng)應(yīng)對(duì)的局面。

網(wǎng)絡(luò)安全網(wǎng)格架構(gòu)（CSMA）提供了一種解決方案，它通過(guò)統(tǒng)一的框架使安全工具能夠相互連接并協(xié)同工作。這種方法允許工具相互影響彼此的功能，從而構(gòu)建一個(gè)緊密協(xié)作的安全生態(tài)系統(tǒng)。CSMA不僅使組織能夠跨各種工具擴(kuò)展安全態(tài)勢(shì)，還能使安全情報(bào)更具預(yù)測(cè)性和實(shí)效性。

參考來(lái)源：https://www.securityweek.com/anticipating-the-cyber-frontier-top-predictions-for-2025/