[[408829]]

新冠病毒已經加速了第二次數字革命，這是自 2000 年代初的互聯網繁榮以來從未見過的。同樣，這也讓犯罪分子更有動力創新和數字化他們的攻擊，以下是趨勢科技研究人員的分析和預測。

對網上信息的需求將會增加

由于新冠疫情的不確定性及其對我們日常生活的持續影響，人們渴望了解各種各樣的最新話題，如各自國家的最新醫療保健方案、新發現的病毒變體和新型家庭娛樂形式。然而，這為犯罪分子提供了一個完美的機會，他們可以在上面兜售誤導性的敘述，或將缺乏經驗的用戶作為數字威脅的目標，無論是為了金錢還是政治利益。

疫苗接種狀態將成為我們數字身份的一部分

疫苗護照(“疫苗護照”的出現、使用與普及將大幅緩解新冠肺炎疫情給國際旅行所帶來的沖擊，有利于全球經濟復蘇。)目前是一個熱點問題，但在不久的將來，一個人的免疫狀況文件將很快成為全球旅行的必要：隨著歐盟的數字綠色證書、紐約州的Excelsior Pass應用程序以及中國基于二維碼的健康聲明代碼等試點項目的推出，“健康聲明”在全球范圍內越來越受歡迎。不可避免地，我們的數字身份將需要包括我們的疫苗接種記錄，這種可能性的影響將是深遠的。

不久之后，數字身份管理將被納入各國政府通過全球旅行法規的計劃中，因為有關如何偽造或竊取疫苗接種文件的討論正在興起。當這些成為我們日常生活的一部分時，數字護照無疑將成為犯罪分子和國家支持的攻擊者的目標，他們將尋求竊取、修改或偽造它們。

目前我們還沒有建立一個全球認可的標準來驗證一個人的健康狀況，因此我們可以預期在未來幾年內人們的疫苗接種狀態管理和旅行批準方面會出現不一致，尤其是在國際旅行方面。由于現在有如此多的公司傾向于遠程工作，新冠疫情后可能會恢復商務旅行，但這只是過去發生的部分事情，并且將主要集中在區域旅行上。這個不確定的過渡時期將使犯罪分子能夠建立一個全新的黑市，圍繞對偽造疫苗接種護照或作為服務出售的Covid-19陰性檢測結果等產品的需求。已經有證據表明這些偽造品在暗網上出售，而且這類偽造品甚至在eBay、Shopify和Telegram等流行平臺上出現。

未來，更多的政府和公司也將把員工追蹤作為一種公共健康預防措施，但它的廣泛使用必然會引發數據隱私和安全方面的擔憂。不僅用戶跟蹤和其他合同跟蹤應用程序有可能被濫用于政治目的，這些應用程序還可能被濫用于與業務相關的數據挖掘。人們將被要求將他們的個人信息委托給這些企業，因此必須保護他們免受數據盜竊等威脅。

整個購物體驗已經改變

網絡購物在危機前就已經處于增長軌道上，一場新冠疫情改變了我們與零售業的關系，使其快速增長。各大品牌紛紛轉向數字化銷售，甚至采用全渠道的方式，為仍被封鎖的買家提供無接觸的體驗。

端到端的客戶旅程經歷了重大改革，“網絡購買，店內提貨”和路邊提貨迅速成為首選的履行模式，而更多的實體店則轉變為線上店。代替店內互動，商家正在加倍他們的網絡形象：如今，網絡評論、社交媒體以及品牌應用程序或網站的24小時可用性，可以像過去瀏覽商店通道一樣，為購買決策提供信息。

在過去的一年里，電子商務、轉賬和非接觸式快遞的普及推動下，我們進一步向無現金社會邁進。這些已經成為我們日常生活的支柱，即使限制放寬，也將繼續如此。這使得我們的手機比以往任何時候都更重要，我們用手機進行這些交易，保存我們所有的數字錢包。我們對個人設備的無所不在的使用很可能導致數字錢包盜竊、數字洗錢和快遞詐騙等攻擊的激增。

在傳統銀行服務普及率仍然有限的國家，網上購物的貨到付款也將很快被基于移動貨幣的支付所取代。像日本這樣曾經依賴于現金交易的國家，現在正慢慢轉向無現金支付方式，如二維碼支付或數字貨幣匯款。然而，如果數字貨幣要達到傳統銀行的安全水平，我們就需要加強支持數字貨幣的基礎設施。

各國將進一步保護本國經濟和醫療保健

隨著我們所有人繼續努力應對新冠疫情的破壞性，各國將希望能夠更好地保護本國公民和利益。在這個前所未有的時代，公共衛生被視為一項國家資產，各國政府正在競相保護人口并為其接種疫苗，它們將探索這樣做的戰略優勢。國家支持的數字間諜活動將不斷增加，目的是為人民提供醫療用品，在商業競爭中占得先機，或偵察世界其他地區正在醞釀的全球規模的威脅。在歐洲藥品管理局(European Medicines Agency)以及加拿大、美國和英國的疫苗研究人員遭受網絡攻擊之后，我們看到醫療保健特別容易受到有針對性的攻擊或虛假信息擴散等威脅。隨著越來越多的疫苗出口和向世界各地的民眾推廣，用于疫苗生產的化學成分可能很快就會被視為需要密切監測的寶貴資產。

在家工作已經成為一種常態

我們的工作方式已經發生了根本性的變化，在可預見的未來，所有公司都采取了更靈活或混合的工作安排。公司可能希望放棄大的辦公空間，轉而選擇較小的旗艦地產。我們可以預期網絡犯罪分子會隨著這一新現實而發展，并調整他們的攻擊方式以擴大影響范圍，因此憑證盜竊將成為企業的更高優先級。基礎設施是我們長期遠程工作的關鍵：最終用戶必須更加注意對網關、VPN、路由器和個人 NAS 設備的潛在攻擊。

公司也會提高警惕，在他們圍繞基礎設施變化加強安全活動以保護他們的數字環境時實施零信任。在員工大量從事遠程工作的企業中，云服務器將發揮更大的作用，因此其云基礎設施必須能夠抵御任何攻擊。

數字革命正在影響傳統行業

如果要在 Covid-19 危機中幸存下來，許多企業就不得不適應和重塑自己。隨著越來越多的行業走向數字化和自動化運營，網絡安全素養將成為工作場所的一項基本技能。從事更傳統工作并仍在學習 IT 安全知識的人將成為網絡犯罪分子的主要目標。攻擊者可以通過簡單地重用他們已建立的攻擊媒介(例如網絡釣魚和勒索軟件)而不是更復雜的策略來擴展到新市場。 這些行業的數字化還將導致新技術的使用增加，就像增強現實現在在制造業中的應用一樣，這將為更高級的網絡攻擊打開大門。由于這些將需要大量的初始投資，因此此類攻擊將主要在更大范圍內進行，最有可能在國家支持的層面上進行。

更多企業將集成應用程序接口 (API) 作為其數字化轉型計劃的一部分

為了確保流程面向未來，更多企業將集成應用程序接口 (API) 作為其數字化轉型計劃的一部分。整個平臺和服務將通過將 API 捆綁在一起而出現，而這些 API 反過來又會創建連接體驗，從而節省最終用戶的時間和金錢。但這肯定會使 API 成為網絡犯罪分子的目標，尤其是那些與有組織犯罪有關的犯罪分子，他們可能會針對 API 進行中間人攻擊和分布式拒絕服務 (DDoS) 攻擊。

雖然在業務戰略中采用 API 可以消除系統之間的數據孤島，但讓 API 不安全也存在危險。 DDoS 攻擊是網絡犯罪分子使用的最古老的首選技術之一，任何具有公開 API 端點的系統都可能被虛假網絡流量淹沒，從而中斷操作。對于需要在大量欺詐流量中對合法客戶訂單進行分類的企業，此類 API 過載的修復成本高昂且耗時。由此產生的停機時間將意味著最終用戶的等待時間更長，新交易無法完成，或者潛在客戶將轉向其他業務。對于那些競爭優勢依賴于提供安全無縫服務的行業，比如物流公司，這可能是一個阻礙。

在網絡越來越流行的時代，如果我們陷入曾經依賴的相同安全策略和工具箱，就無法保證各項業務的安全實施。

本文翻譯自：https://www.trendmicro.com/en_us/research/21/f/looking-ahead--the-post-pandemic-security-landscape.html如若轉載，請注明原文地址。