我们在 2022 年看到了无数网络安全漏洞。攻击变得更加复杂，机器人变得更加狡猾，漏洞成本成倍增加。然而，企业在应对众所周知的威胁方面准备不足。随着新技术的兴起和远程工作的日益普及，网络犯罪分子迅速调整了他们的策略。他们现在以前所未有的方式瞄准企业。
因此，每个组织都需要重新调整其网络安全目标和流程，以满足威胁形势不断变化的需求。CISO 必须保持领先地位，并为定义 2023 年的网络安全趋势做好准备。
1. 勒索软件攻击将继续造成严重破坏
勒索软件攻击在 2022 年不断成为头条新闻。2022 年上半年， 发生了2.361 亿次勒索软件攻击。 仅检测这些攻击就花了大约 49 天。这导致这些攻击的成本猛增。 2022 年， 71% 的企业 是勒索软件的受害者。2023 年最重要的网络安全趋势之一是勒索软件攻击将继续困扰组织。
为什么这样？越来越多的公司正在规范远程工作。但是保护所有端点设备的安全策略和流程并不成熟。因此，我们看到了来自这些远程个人设备的勒索软件攻击的初始感染。需要做好端点防御准备。国家赞助的勒索软件，包括对关键基础设施的攻击，正在增加。25% 面临勒索软件攻击的公司被迫关闭业务。因此，投资安全解决方案，帮助您抵御勒索软件。
尽量减少勒索软件影响的最佳做法：
- 保持定期备份
- 制定事件响应
- 灾难恢复
2. 关键基础设施保护
关键基础设施，包括 ICS（工业控制系统）和 OT（运营技术），是 2022 年网络犯罪分子的首要目标。通过攻击关键基础设施，攻击者可以扰乱人们的日常生活，扰乱必需品供应，并使整个经济陷入停顿。例如，2022 年的 Colonial Pipelines 勒索软件攻击摧毁了其整个网络。结果，它的生产陷入停顿。美国东海岸的天然气供应受到影响。
此外，正在进行的俄乌战争向我们展示了地缘政治条件如何影响网络安全。鉴于全球经济衰退的可能性增加，不良行为者和敌对国家攻击关键基础设施的可能性很高。关键基础设施保护 (CIP) 是 2023 年网络安全的首要趋势。如果你处理关键基础设施，
- 确保您的 IT 和 OT 部门主动协作以发现漏洞
- 投资于实时威胁检测和预防解决方案
- 不断加强防御并保持对攻击面的集中可见性
3. 提防供应链攻击
另一个需要为 2023 年做好准备的关键网络安全趋势是供应链攻击的增加。攻击 在 3 年内增加了 742% 。2022 年发生了几起备受瞩目的供应链攻击，包括 GitHub OAuth 令牌攻击、Fishpig（Magneto 供应商）黑客攻击和 Okta 漏洞。今天的软件项目 平均有 204 个依赖项。Java 应用程序有近 148 个依赖项。即使这些供应商/组件之一遭到破坏，软件供应链中的每一家公司都会受到影响。
对于使用开源软件和组件的公司来说，供应链威胁尤为明显。2022 年发现了 88,000 个恶意开源软件包。许多组织认为，只要保护其 IT 基础设施，他们就是安全的。但现实是您的第 3方服务提供商的安全性直接影响您的安全。
在选择开源包时，您必须非常小心和彻底。以下是需要考虑的几个因素：
- 不要选择有已知漏洞的软件/组件
- 在严格审查后选择您的供应商
- 建立适当的供应商选择、管理和治理政策
- 执行定期安全审核以确保它们安全且合规
- 投资集中可见性和下一代安全解决方案
4. 不良机器人变得越来越复杂
是的。不良机器人变得越来越复杂和难以捉摸。他们甚至可以无缝绕过 WAF 和安全解决方案。攻击者广泛使用机器人程序，从传播恶意软件和抓取内容到使用 DDoS 攻击定位网络/应用程序。到 2023 年，攻击者将找到新的创新方法来部署机器人以实现其恶意目标。作为 CISO，您需要投资先进的机器人程序缓解解决方案 ，以在 2023 年加强网络安全。
- 该解决方案应配备行为和模式分析、指纹识别和工作流验证。这将有助于检测和阻止异常行为。
- 安全专家必须全面管理解决方案。这些专家将编写自定义规则来阻止即使是高级解决方案也无法单独完成的复杂机器人攻击。
5. 提防内部攻击
历史数据分析表明，内部威胁继续构成重大挑战。在过去两年中，解决内部安全问题的成本从 1145 万美元增长了 34% 至 1538 万美元。此外，到 2022 年，内部人员主导的事件发生频率激增了 44%。这一趋势将在 2023 年继续。混合工作的主流化将加剧内部攻击的威胁。从企业间谍和恶意到社会工程，内部攻击将更有针对性。内部攻击的一些原因如下：
- 身份验证和授权错误
- 访问控制不佳
- 人为错误
- 将数据存储在不安全的设备中
- 使用不安全的个人设备
CISO 需要在 2023 年使用全面的安全措施来控制内部威胁。这应包括以下内容：
- 网络卫生
- 取证数据收集
- 政策层面的措施
- 针对恶意内部人员的纪律处分
6. 零信任不再只是一个流行语
零信任重要性的增加是 2023 年的另一个主要网络安全趋势。在 2022 年，零信任架构 (ZTA) 不仅仅是一个流行语或一个必备的安全措施。随着越来越多的采用，它已成为网络安全的最佳实践。
随着组织面临许多网络威胁，零信任变得越来越流行。随着越来越多的组织采用零信任原则，我们很可能会看到持续的创新。我们相信更多的组织将（并且应该）对 ZTA 进行大量投资。
零信任可以通过多种方式实施：
- 多重身份验证
- 网络分割
- 持续监控用户行为
实施这些措施可以显着降低数据泄露和其他网络安全事件的风险。
7. 零信任有实施挑战
虽然公司在 2023 年加速采用 ZTA，但实施失误的风险很高。
例如，
- 由于对信任关系的理解不足，构建低信任而不是无信任架构。这使公司面临多种安全风险
- 缺乏文化和教育投资，导致零信任采用率低
- 使用 ZTA 作为网络安全的银弹解决方案。它只是安全的一部分，应该这样对待
8. API 安全不可或缺
此前，Gartner 预测，到 2022 年，API 将成为网络攻击的主要目标。不幸的是，这个预言成真了。API 越来越流行，供不同的软件系统进行通信和交换数据。然而，这种增加的使用也使它们成为寻求利用 API 代码或架构漏洞的黑客的主要目标。
对 API 的一些常见攻击包括注入攻击（恶意代码被插入到 API 请求中）和拒绝服务攻击（黑客使用虚假请求使 API 过载，导致其崩溃或变得不可用）。由于 API 在现代软件开发中起着至关重要的作用，因此优先考虑API 安全并采取主动措施抵御潜在攻击至关重要。
9. 网络犯罪分子的进入门槛将不断降低
如今，网络犯罪分子无需成为技术奇才或经验丰富。漏洞利用工具包、租用机器人等的易用性降低了网络犯罪分子的进入门槛。如果 2023 年出现经济衰退，这些障碍将进一步降低。随着越来越多的人寻求快速简便的赚钱方式，将有更多的黑客可供雇佣。这是 2023 年另一个需要关注和准备的网络安全趋势。
10. 攻击面将继续扩大
我们已经掀起了使用 API、云技术和物联网设备的热潮。这些已经扩大了攻击面。推出 5G 高速网络服务为威胁增加了一个新的维度。攻击者可以在连接的设备和高速互联网连接之间挑选和利用多个端点/组件。2023 年，您需要专注于保护攻击面并加强安全态势。
11. 关注网络弹性
尽管在强大的安全性方面进行了所有投资，但数据泄露是不可避免的。根据 Acronis 的预测，数据泄露的平均成本将在 2023 年达到 500 万美元。重要的是您可以如何有效地预防、抵御这些违规行为并从中恢复。
2023 年的首要网络安全趋势是对网络弹性的需求增加。从您的 SDLC 阶段开始，您必须优先考虑网络弹性，同时主动管理风险。安全工具和流程必须帮助您预测风险和预防事故。它还必须帮助您以最低的成本从网络事件中快速恢复。
12. 自动化和人工智能是网络安全的未来
这不仅是 2023 年的网络安全趋势，也是未来的趋势。网络犯罪分子正在利用同类最佳的技术和工具来策划违规行为。组织必须利用自动化、人工智能和机器学习来应对复杂的威胁。
- 自动化为安全性注入了敏捷性、灵活性和准确性。
- AI、ML 和分析可帮助您分析大数据点并发现异常行为和模式。
- 您甚至可以检测并阻止最复杂的攻击者行为。
在Cyber Security Hub进行的一项研究中，19% 的网络安全专业人士透露，他们的组织正在投资人工智能和网络安全自动化。另一方面，网络犯罪分子也在采用人工智能和机器学习来扩大他们的攻击。因此，他们进行更广泛和复杂攻击的能力将得到显着增强。它可能使 2023 年成为发生更大规模、更复杂攻击的一年。
社交网络平台上的人类模仿、AI 支持的密码猜测和 Deepfakes 是 AI 滥用的几个例子。黑客们已经开始尝试使用 openAI 聊天机器人 ChatGPT 来编写恶意代码和创建黑客工具。尽管 OpenAI 的创建者已经采取了多项措施来防止将 AI 用于恶意目的，但企业必须做好防范高级攻击的准备。
13. 攻击者智取安全技术
网络犯罪分子不断寻找方法来规避 MFA（多因素身份验证）和 EDR（端点检测和响应）技术等安全技术。随着恶意软件签名的不断变化，黑客可以逃脱入侵检测系统等静态安全工具。我们可能会在 2023 年看到 EDR 规避工具在黑市上出售。CISO 需要考虑采用此类技术的风险。你还需要密切关注这方面的事态发展。
14. 大量社会工程攻击
2022 年上半年，记录了 2.55 亿次社会工程学攻击。鱼叉式网络钓鱼、社交媒体网络钓鱼、深度造假和电子商务诈骗是流行的攻击类型。攻击者在诱使毫无戒心的受害者服从他们的命令方面变得越来越有创意。我们相信，社会工程攻击将在 2023 年激增。作为 CISO，您必须预见到这些攻击并采取强有力的预防措施。
15. 认证措施的演变
从科技公司到州立大学，许多机构都采用了多因素身份验证 (MFA) 来确保安全。简化用户身份验证方法的工作也在进行中。此外，公共和私营部门实体将 MFA 作为其用户和/或员工政策的一部分执行，以加强安全措施。最新加入这一趋势的公司是 GitHub，该公司表示将在 2023 年引入双因素身份验证 (2FA)，以增强其代码存储库服务的安全性。
16. 2023 年加密网络安全趋势
我们在 2022 年看到了几次大规模的加密货币黑客攻击，例如 浪人网络 （损失 6.2 亿美元）、虫洞桥黑客攻击（损失 3.2 亿美元）等。截至 2022 年 10 月，投资者在 125 起事件中因加密货币黑客损失了 30 亿美元。这些事件只会在 2023 年增加，使用加密货币的公司需要做好更好的准备。
17. 2023 年全球经济衰退与网络安全趋势
2023 年可能会出现全球经济衰退。这将通过以下方式影响 2023 年的网络安全趋势。
- 组织将被迫削减资源和安全预算。
- 随着防御能力的减弱，威胁行为者将有更多机会通过各种媒介发起攻击，其中电子邮件是主要目标。
- 这种不对称性将直接导致所有行业成功违规的增加。
18. 多向量网络攻击呈上升趋势
2022 年 6 月，有史以来最大规模的 DDoS 攻击针对的是 Google Cloud Armor 用户。攻击持续了 69 分钟，并使用 HTTPS 进行。该攻击涉及来自 132 个国家/地区的 5,256 个源 IP，是有史以来规模最大的第 7 层 DDoS 攻击。谷歌表示，它比之前的记录大了 76%。DDoS 攻击的规模越来越大，激发了黑客进行多向量攻击。它通过在多个方面攻击公司来压倒公司。当公司试图减轻一种威胁媒介时，它们将同时成为另一种威胁媒介的目标。这意味着企业必须同时应对各种威胁媒介。
防止多向量网络攻击涉及实施针对不同攻击向量的措施。以下是一些步骤：
- 使软件和系统保持最新：许多攻击利用软件和系统中的漏洞。让他们及时更新最新的安全补丁和更新可以帮助防止这些类型的攻击。
- 监控网络活动：监控网络活动可以帮助检测表明正在进行的攻击的异常活动。
- 实施网络分段：将网络的不同部分分开有助于防止攻击从一个区域传播到另一个区域。
19. 安全实践的透明度很重要
网络安全实践的透明度确实是一个值得关注的趋势。近年来，我们看到组织和公众越来越意识到数据泄露和网络攻击的后果。因此，越来越多的组织要求其网络安全实践更加透明。网络安全实践的透明度可以采取多种形式，例如公开安全政策和程序、定期更新安全事件和违规行为，以及允许第三方对安全实践进行审计和评估。
当网络安全事件发生时，您需要通知您的利益相关者，告诉他们您现在正在采取哪些措施来减轻攻击，以及您正在采取哪些措施来防止未来的攻击。当组织不披露违规行为时，它会招致违规罚款并损害声誉。您需要诚实和透明，以培养客户和利益相关者之间的信任。当然，您不必说出所有内容；但消息传递需要清晰和公开。
结论
CISO 必须为 2023 年的这些网络安全趋势做好准备。需要注意的是，这些只是根据 2022 年的可用信息确定的预测和趋势。通过优先考虑网络安全，降低业务中断、财务损失和无法弥补的声誉损失的风险。
