公司网站建设与设计制作,生成论坛网站,论坛类网站开发,fullpage网站随着 2024 年的临近#xff0c;是时候展望今年的网络安全状况了。由于网络犯罪日益复杂#xff0c;预计到 2025 年#xff0c;全球网络安全成本将增至 10.5 万亿美元。
人工智能的使用不断发展#xff0c;网络犯罪分子变得越来越有创造力
我们注意到#xff0c;联邦调查…
随着 2024 年的临近是时候展望今年的网络安全状况了。由于网络犯罪日益复杂预计到 2025 年全球网络安全成本将增至 10.5 万亿美元。
人工智能的使用不断发展网络犯罪分子变得越来越有创造力
我们注意到联邦调查局 (FBI) 的报告越来越多涉及通过生成人工智能制造深度伪造品目的是通过错误信息造成严重伤害。
公共危机、家庭勒索或严重的运营中断急剧增加并且随着技术的深入了解特别是通过经济激励措施可能会更频繁地发生。
一些网络犯罪分子也可能开始以创造性的方式使用人工智能来勒索敏感信息。因此预计 2024 年将出现大量有关人工智能的新法规。
多重身份验证 (MFA) 已更改
从历史上看MFA 一直是最能保护敏感信息的久经考验的方法。然而这种情况可能会改变因为我们已经看到发生了许多备受瞩目的 MFA 和社会工程攻击。
随着黑客找到了破坏系统和规避 MFA 的方法 MFA 反网络钓鱼技术的使用可能会更加广泛。此过程将允许用户通过接收特定令牌或代码来登录这些令牌或代码不能用于从其他设备登录并且将专门与当前会话绑定。
消费者谨防“榨汁”Juice jacking
今年早些时候苹果将 USB-C 充电集成到其新产品线中这可能为消费设备充电制定新标准。因此每个人都将更容易使用公共充电站这可能为 2024 年榨汁劫持活动增加提供机会。
当设备连接到受损的充电端口时网络犯罪分子可以利用该连接下载用户数据。这种攻击模式可能不是很普遍因此这个问题可能会得到控制但用户在更新设备软件时必须保持警惕以避免出现漏洞。
此外通过使用充电块代替 USB 充电线或使用不带数据连接的充电线消费者将能够避免被榨汁诈骗。
整体网络保护将在网络安全中继续流行
网络保护集成的网络安全和备份已成为网络防御的关键。鉴于人工智能和自动化的广泛使用多层防御策略将成为防止通过人工智能定制的大规模攻击的常态。
这包括各种措施的集成例如通过漏洞评估和补丁管理进行预防、通过端点控制解决方案进行检测以及从恢复到备份和取证分析的补救措施。
应用程序不断向平台演进
最终用户和企业客户已经习惯了集成应用程序的无缝用户体验促使供应商更好地与客户使用的其他应用程序集成。随着集成平台的增加预测我们将看到 API 暴露的增加。
这些平台能够以低成本为供应商以及专业应用提供商提供额外的功能以便立即获得平台提供商的客户群。
勒索软件并未停止
2023 年我们看到了一些人工智能辅助的社会工程攻击案例拉斯维加斯赌场勒索软件是第一起案件。到 2024 年此类现象将会更多甚至可能变得普遍。
一些可能的场景是利用人工智能欺骗受害者的声音以绕过生物识别身份验证欺骗 IT 帮助台以重置密码或禁用 2FA在“CEO 欺诈”社会工程场景中对个别员工进行攻击。
每个人和更多人都会使用 LLM 模型来生成大量文本。网络、论坛、公司博客、所有社交媒体都会充斥着这些信息其中许多伪造不是由于客户的意图而是由于无法区分有效的 ChatGPT 答案和 LLM 伪造。这也可能会影响维基百科等网站。
所有程序员都会使用模型来生成代码盲目地将结果复制并粘贴到他们的程序中就像他们过去在 Stackoverflow 中所做的那样但规模要大得多。诊断由此产生的错误甚至可能存在安全漏洞将很困难其中一些漏洞甚至可以被利用甚至可能需要额外的模型帮助。
勒索软件作者还将利用模型来开发恶意软件。因为很难推断出软件开发的意图所以无论模型试图采取什么保护措施总会有绕过的情况。
勒索软件将继续增长。如果大公司改进他们的保护措施对此表示怀疑但相信我们会看到更多引人注目的勒索软件攻击网络犯罪分子将转向中型公司并寻找其他方法来扩大其业务规模。
目前勒索软件部署主要是手动操作但如果实现自动化它将能够针对更多公司每次勒索的钱可能会减少但可用数量会更大。我们已经看到这种情况正在发生一些勒索软件集团本质上是特许经营。
为了应对这些现象网络安全支出预计将继续增长。Gartner 预计全球网络安全和风险管理支出将从 2023 年开始增长 14.3%达到 2150 亿美元。
