Kevin Topolsky在其最新报告中，Trend Micro揭示了2024年上半年观察到的重大网络安全趋势，这些数据来自于对扩展检测与响应（XDR）和攻击面风险管理（ASRM）的收集。 研究结果表明，网络犯罪分子不断演变战术，执行快速而复杂的攻击，且难以被察觉。
报告指出，黑客对创新技术的使用增加，他们利用重大全球事件和脆弱的受管资产来进一步其恶意议程。 值得注意的是，各种网络攻击团体显著地将人工智能整合到其操作中。全球事件，如奥运会和国家选举，已经被利用来策划有针对性的攻击。此外，未加保护的错误配置资产为攻击者提供了机会，使其悄悄渗透系统并提取敏感信息。
网络安全专家日益关注的一个问题是攻击者惊人地使用人工智能来促进犯罪活动。 有实例记录了恶意行为者将其恶意软件隐藏在合法的人工智能应用中，执行非法的大型语言模型（LLM），甚至在各个平台上作为商业提供黑客服务。随着网络威胁环境的持续变化，组织必须保持警惕，积极强化其防御，以应对这些不断演变的风险。
2024年新兴的网络安全威胁：新见解与挑战
随着我们进入2024年，网络安全威胁的形势以空前的速度演变。无论是大企业还是小企业，都面临一系列新兴威胁，这需要增强意识和强健的防御策略。尽管以人工智能驱动的攻击和利用全球事件是重大关注点，但还有其他几种趋势开始定义今年的网络安全格局。
关键问题与答案
1. 2024年最大的网络新兴威胁是什么？
最迫切的威胁包括利用人工智能自动针对高价值实体的勒索软件攻击、利用第三方服务漏洞的恶意供应链攻击，以及利用云技术缺口的数据外泄策略。
2. 内部威胁的角色正在如何变化？
随着远程办公环境的增加，内部威胁正在演变。无论是恶意还是疏忽的员工都可能无意中暴露敏感信息。个人与职业网络安全习惯的模糊界限为这一传统威胁增加了复杂性。
3. 组织应实施哪些策略来应对这些威胁？
组织应定期进行安全评估，投资于先进的威胁检测系统，并优先进行员工关于网络安全最佳实践的培训。实施零信任架构也是至关重要的，因为它验证每个访问请求，就像它源自开放网络一样。
关键挑战与争议
网络安全的主要挑战之一是威胁的复杂性不断增加，超越了传统的安全措施。网络安全专业人员发现自己与网络犯罪分子在进行一场持续的猫捉老鼠游戏。另一个重大争议围绕隐私问题，尤其是在组织收集更多数据以进行检测和预防策略时。有效的网络安全与用户隐私以及遵守《通用数据保护条例》（GDPR）之间的平衡仍然是一个有争议的问题。
优点与缺点
优点：
– 将人工智能集成到安全系统中可以提高威胁检测和响应时间，使风险的缓解更加迅速。
– 公私部门之间的合作增加可以促成更好的资源共享和整体安全态势的改善。
缺点：
– 过度依赖自动化系统可能会导致脆弱性，如果攻击者找到操纵这些人工智能工具的方法。
– 实施强健安全解决方案的相关成本可能会对预算造成压力，特别是对中小企业（SME）。
随着一年进展，公司必须保持灵活并了解这些新兴威胁。采取主动而非被动的措施，将是保护敏感数据和维护组织网络安全态势可信度的关键。
有关网络安全趋势的更多信息，请访问 CISA 或 ACSC。
