2024年，網(wǎng)絡安全領域的活動顯著增加，安全專家與網(wǎng)絡攻擊者之間展開了一場持續(xù)的“貓鼠游戲”。由于網(wǎng)絡威脅動態(tài)性和數(shù)字攻擊面不斷擴大，許多組織不得不進一步優(yōu)化和加強安全架構。盡管人們希望網(wǎng)絡釣魚、勒索軟件、憑證填充這些攻擊的頻率能夠變低，但在2025年，網(wǎng)絡犯罪分子很可能會繼續(xù)大力攻擊，并根據(jù)積累的經(jīng)驗改進攻擊手段。

為了保持領先地位，預測2025年可能深刻影響網(wǎng)絡安全格局的關鍵趨勢至關重要。以下預測為IT和安全專業(yè)人員提供了戰(zhàn)略洞察，幫助他們確定往后的工作重點，以便于適應不斷變化的威脅環(huán)境：

人為因素：長期存在的弱點

盡管網(wǎng)絡安全工具、策略和人工智能取得了進展，但人為因素仍然是網(wǎng)絡安全中持續(xù)存在的弱點。人們很容易受到網(wǎng)絡釣魚和社會工程策略的攻擊，攻擊者利用這些策略來破壞 IT 環(huán)境。即使是受到良好保護的網(wǎng)絡，也因為密碼管理不善和意外的數(shù)據(jù)泄露而面臨網(wǎng)絡威脅。越來越多的攻擊者完全繞過技術障礙，僅通過使用弱密碼、默認密碼或已被泄露的憑據(jù)直接登錄系統(tǒng)。

許多安全漏洞實際上通過基本的網(wǎng)絡安全措施都可以預防。然而，許多組織通常將大部分安全預算分配給網(wǎng)絡防御，卻忽略了關鍵的人為因素。通過開展安全意識培訓、多因素身份認證（MFA）以及零信任身份管理，可以顯著降低這種風險。這些措施解決了網(wǎng)絡安全最持久的挑戰(zhàn)之一，為更具韌性的數(shù)字未來奠定了基礎。

加密貨幣交易所：日益增長的攻擊目標

美國新一屆政府對加密貨幣的支持態(tài)度吸引了網(wǎng)絡犯罪分子，他們將目標從傳統(tǒng)的商業(yè)網(wǎng)絡擴展到加密貨幣交易所。近年來，這些平臺遭遇了多起備受矚目的安全漏洞事件，例如Coincheck被黑客盜取5.5億美元以及Bithumb損失3000萬美元。預計到2025年，隨著網(wǎng)絡犯罪分子利用加密貨幣惡意軟件和勒索軟件攻擊漏洞，這些攻擊將大幅增加。加密貨幣惡意軟件可以加密數(shù)據(jù)或劫持處理能力進行未經(jīng)授權的加密挖掘，而勒索軟件則要求支付加密貨幣作為贖金，以恢復對關鍵數(shù)據(jù)的訪問。這些攻擊利用數(shù)字貨幣的匿名性，給受害者造成經(jīng)濟損失和運營中斷。

防御這些威脅需要強大的網(wǎng)絡安全措施和持續(xù)的網(wǎng)絡監(jiān)控。有效的緩解策略與傳統(tǒng)商業(yè)環(huán)境中使用的策略類似，包括嚴格的訪問控制、數(shù)據(jù)加密、持續(xù)監(jiān)控以及全面的終端用戶安全意識培訓。這些措施可以提供最佳的投資回報，對于保護加密貨幣交易所至關重要。

“美國優(yōu)先”政策導致國家支持的網(wǎng)絡攻擊激增

根據(jù)Verizon的《2024年數(shù)據(jù)泄露調查報告》，此前犯罪分子是大多數(shù)數(shù)據(jù)泄露事件的罪魁禍首，占事件總數(shù)的60%以上。然而，隨著美國采取“美國優(yōu)先”政策，預計民族國家行為者將加強對關鍵基礎設施和政府系統(tǒng)的攻擊。

這一轉變凸顯了加強網(wǎng)絡安全措施和深化國際合作的必要性。各組織必須積極應對這些威脅，通過投資先進的安全技術、培養(yǎng)持續(xù)學習的文化以及跨部門合作，增強抵御日益復雜的網(wǎng)絡對手的能力。

供應鏈攻擊激增

隨著企業(yè)加強針對直接網(wǎng)絡攻擊的防御，黑客開始將供應鏈作為新的滲透路徑。利用第三方供應商和服務提供商的漏洞，攻擊者能夠獲取IT系統(tǒng)的后門訪問權限。最近的Cyberhaven Chrome擴展程序攻擊事件就是供應鏈攻擊日益普遍的典型案例——預計這一趨勢將在2025年進一步加劇。

預計到2028年，托管安全服務的支出將增長至421億美元，黑客很可能會將目標轉向這些服務提供商，以擴大其攻擊的影響。

企業(yè)必須積極監(jiān)控和管理供應鏈中的 IT 安全風險。關鍵步驟包括實施先進的供應商風險管理實踐、確保軟件開發(fā)流程安全、維護最新的軟件和系統(tǒng)以及實施強大的訪問控制。通過采取這些措施，組織可以顯著減少其供應鏈攻擊風險并增強其整體網(wǎng)絡安全態(tài)勢。

網(wǎng)絡安全網(wǎng)狀架構的興起

傳統(tǒng)的安全解決方案部署方式往往會帶來挑戰(zhàn)，因為大量IT安全工具生成的海量數(shù)據(jù)可能會讓組織不堪重負，迫使其陷入被動應對的局面。

網(wǎng)絡安全網(wǎng)格架構（CSMA）提供了一種解決方案，它通過統(tǒng)一的框架使安全工具能夠相互連接并協(xié)同工作。這種方法允許工具相互影響彼此的功能，從而構建一個緊密協(xié)作的安全生態(tài)系統(tǒng)。CSMA不僅使組織能夠跨各種工具擴展安全態(tài)勢，還能使安全情報更具預測性和實效性。

參考來源：https://www.securityweek.com/anticipating-the-cyber-frontier-top-predictions-for-2025/