Home Blogs 2024年的网络安全预测
Applications

About The Author

Outline

在网络安全威胁方面,2023年是快速变化和持续增长的一年。 从勒索软件变得越来越流行到不断涌现的AI和ChatGPT,它们打破了采用的障碍,使得人工智能在进攻型和防御型网络操作中变得司空见惯。 现在,任何人都能接触和使用这项技术,我们的想象力是我们唯一的限制——但我们可能并不总是有最好的意图。

随着生活成本危机的持续,投机分子越来越多地寻找几美元来支付租金,抵押贷款或把食物放在桌上。 金融紧缩和更易于使用的欺诈工具形成了致命的组合— 在英国,数据泄露的平均成本是330英镑万,企业需要确保网络安全在这些艰难时期仍然是一个高度优先事项。

展望未来一年,网络安全威胁和机遇将继续增长—但组织应该将工作重点放在哪里? 我们来看看2024年每个安全领导者的清单中应考虑的四大考虑事项。

AI弥补了网络技能差距

组织面临的最大挑战之一是技能差距。 一段时间以来,这种情况一直在增长,在网络安全领域尤为普遍。 50%的英国企业存在基本网络安全技能缺口,这意味着他们无法执行一些最基本的网络安全任务,估计还缺少11,200人来满足网络劳动力的需求。 网络安全团队技能不足,人手不足,使得公司几乎无法有效地保护自己。

进入2024年,AI可以通过降低网络安全角色的进入门槛来提供解决方案。 一旦我们在网络社区中建立了对GenAI的更多信任,这项技术就可以帮助克服网络安全工具的广度和复杂性,并为更广泛的人才库打开角色。 CISO和安全领导者可以专注于寻找好奇和善于沟通的人,而不是寻找具有特定技术专业知识的人。 例如,能够询问AI环境是否正常,以及在每种情况下应该采取什么措施,几乎消除了安全工具的技术细微差别,同时还允许企业对AI进行内部程序培训。 AI甚至可以帮助编写工具和脚本,如GitHub的Copilot工具,让个人无需技术专业知识即可发挥其创造力。 再次,你的想象力是你唯一的限制与常规可用的GenAI。

但是,企业必须保持警惕。 虽然这项技术将降低行业专业人员的进入门槛,但对网络罪犯也是如此。 我们已经有了勒索软件即服务等服务,这些服务降低了诈骗者的进入门槛,他们不再需要弄清楚如何制作自己的工具来绕过各种EDR和AV技术。 相反,他们的工作只是让某人点击链接。 2024年,企业必须为犯罪分子做好更充分的准备,以跟上他们自己的人工智能发展步伐。 攻击者已经开始发布各种专用GPT,如WormGPT,FraudGPT和WolfGPT。 这些工具使攻击者能够快速轻松地编写恶意软件,勒索软件,网络钓鱼电子邮件,网络钓鱼网站,发现漏洞, 等等。

DDoS和勒索软件攻击达到了新的成熟度水平

公司面临的另一个挑战是DDoS攻击的持续增长,频率和演变。 勒索软件的故事在新闻中很常见—以 最近的米高梅攻击 为例,一个大型组织瘫痪了一个多星期,世界著名的赌场损失超过1亿美元。 我们还看到针对我们医疗系统的一系列勒索软件攻击,导致十多家医院将救护车转移到其他可能更远的急诊室。 这些网络攻击的规模持续增长,Google现在报告其迄今为止最大的DDoS攻击,最高达到3.98亿rps以上。 如果大型企业在努力跟上发展步伐,那么威胁形势将成为2024年任何规模企业面临的一个问题。

这种增长是由技术的变化驱动的。 过去,攻击者针对的是物联网设备,但现在黑客的资源更充足,甚至可以购买和利用云提供商。 网络犯罪分子正在使用服务器来运行第7层或HTTP层DDoS攻击,并利用受到威胁的Web应用程序进入攻击范围。 然后,他们可以横向移动,接管服务器,劫持计算机和植入恶意软件,这些恶意软件变得更加邪恶。

2024年,企业应该期望继续加强防御勒索软件攻击,这些攻击不仅锁定数据,还窃取数据并扣留赎金。 即使是报告这些事件,声誉也会受到影响。 攻击者正在使SEC武器化 ,以便在受害者未能报告事件时提交正式投诉。 他们还应设法提高员工在社会工程方面的技能,并发现网络钓鱼攻击,以减少进入点。

建设安全第一的文化是不可谈判的

传统上存在自上而下的网络安全方法。 CISO将选择安全策略,制定计划,并通常侧重于管理。 尽管这是任何网络安全战略的重要元素,但它将企业束缚在一定的安全态势中,并经常在安全和其他企业之间造成分裂。 更重要的是,网络安全通常被视为现有数字基础设施的支柱。 随着攻击变得越来越复杂,这种情况已不复存在,维护业务和客户数据的安全是一个持续的过程,需要不断关注。

2024年,企业需要转变思维方式,将安全视为自下而上而非自上而下。 CISO需要将安全融入其公司文化的结构中,并通过这种视角审视他们的软件开发生命周期。 通过将安全融入流程的每个阶段和每个角色,它成为公司文化的一部分,而不是事后的想法。 CISO必须进一步融入企业,并帮助构建推动安全的流程,而不是压制治理和政策。

更进一步,企业应该利用安全趋势以及及时和相关的妥协,找到每一个可以谈论安全行业的机会。 标题中充满了可与您的员工分享的精彩内容。 传统的用户意识计划面临的挑战是,它们缺乏人情味,单调,缺乏及时性和与个人角色的相关性。 如果您每月向公司报告网络安全领域的实际情况,以及他们如何更好地保护自己,家人和业务,会怎么样?

2024年,我们必须在每次对话中引入安全措施,以确保运营和战略达到标准

AI推动零日攻击

另一种正在增长势头的网络攻击类型是零日攻击。 最近,攻击者端源代码一直在利用AI来找出漏洞,特别是在开放源代码产品方面。 例如,如果攻击者可以获取广泛使用的应用程序或操作系统的源代码,并通过侧重于识别缓冲区溢出和其他漏洞的AI运行它,那么它将以比人类快1000倍的速度识别0天。

到2024年,企业应继续优先处理和增补程序,但通过构建关键增补程序管理流程,预计零日增长。 虽然企业在增补程序和漏洞管理方面取得了更好的成绩,但攻击者一直在利用更多的零日漏洞来对抗这些良好的流程。 但是,根据Mandiants M-Trends报告,即使有了这些有效的程序,对面向公众的应用程序的利用仍然是攻击者的首要切入点(21.2%)。 尽管攻击者可能不太容易取得成果,但他们仍在不断创新,并且能够使用AI扫描源代码,这些威胁只会进一步增加。 在这个问题的另一面,2024年,我们将开始看到防御性解决方案,利用人工智能几乎实现整个流程的自动化,从识别到错误修复,使企业能够跟上这些参与者的步伐。

当我们处于不断发展的数字格局的十字路口时,网络安全在保护我们相互关联的世界中的作用如何强调也不为过。 我们的对手不仅是复杂的,但无情的,不断寻找方法来改进。 在这个高赌注的游戏中,人工智能作为一把双刃剑出现,为防御和进攻提供了无与伦比的潜力。 当我们利用人工智能预测,预防和应对网络威胁时,我们还必须警惕对手滥用人工智能。 网络安全的未来不仅仅是构建更强大的隔离墙;它还涉及培养一种安全文化,考虑从财务到人力资源再到工程等业务各个方面的安全影响。

归根结底,安全是一项团队运动。 有效对抗这场战争的唯一方法是作为一个团队,同时利用与我们的敌人相同的能力。 技术正在以闪电般的速度发展,让防守者落后赶超。 通过作为一个有凝聚力的团队进行合作,共享知识并保持技术进步的领先地位,我们可以创建一个不仅具有弹性而且值得信赖的数字生态系统。 对抗网络威胁的战争仍在持续,胜利在于我们共同努力超越,超越并战胜那些试图破坏我们数字安全的人。