2023 年資訊安全面臨的威脅

最近,網路資安攻擊手法層出不窮,許多資安人員正在努力反制這些惡意行為。例如,美國司法部今年1月在打擊勒索軟體營運方面取得了重大勝利。然而,資安威脅仍然存在,網路資安廠商Fortinet在2023年的全球資安威脅預測中提出了5點資安威脅趨勢。

其中,網路犯罪即服務、偵察即服務、自動化技術助長洗錢犯罪、虛擬城市、Wiper惡意軟體逐漸商品化等威脅模型,都是企業組織需要注意的資安議題。為了有效地保護組織,企業組織可以採用以下3點資安建議:了解網路攻擊的生命週期、採用網路安全網狀平台、實施網路分段與微分段。

  1. Fortinet在2023年的全球資安威脅預測中提出了以下5點資安威脅趨勢
  2. 1. 網路犯罪即服務(CaaS):預計黑客將會提供更多的攻擊向量,以便更好地實現其目的。
  3. 2. 偵察即服務(RaaS):預計黑客將會使用機器學習技術來招募潛在的犯罪分子,從而更好地識別潛在的犯罪分子,同時減少招募所需的時間。
  4. 3. 自動化技術助長洗錢犯罪(LaaS):預計黑客將會使用自動化技術來加強洗錢犯罪,從而更好地保護其犯罪所得。
  5. 4. 虛擬城市:預計黑客將會利用擴增實境(AR)、虛擬實境(VR)和混合實境(MR)等新技術,對虛擬城市進行攻擊。
  6. 5. Wiper惡意軟體逐漸商品化:預計Wiper惡意軟體將會成為黑客攻擊的新趨勢。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。 必填欄位標示為 *

返回頂端