[[435115]]

雖然10年時間看起來很漫長，但網安行業的發展速度飛快。Security Intelligenc采訪了三位網絡安全專家，談談他們眼中網絡安全的未來在何處。

• 泰勒·科恩·伍德(Tyler Cohen Wood)：作家、演講者和前國防情報局的高級情報官員。
• 羅杰·格萊姆斯(Roger Grimes)：美國網絡安全意識培訓平臺KnowBe4的擁躉者，幾本攻擊類書籍的作者。
• 特洛伊·亨特(Troy Hunt)：泄露數據查詢網站Have I Been Pwned的創始人，曾在國會就數據泄露問題作證。

三位專家討論了云計算、密碼、人工智能(AI)、數據泄露、供應鏈攻擊的未來。

云計算的未來

過去10年云計算是增長最快的行業之一。2031年，云計算還能保持迅猛增勢和積極的未來預期嗎?

在亨特看來，云技術使得在線服務和數據收集比以往更快、更便宜、更容易。

“但是這意味著所有的東西暴露率增高，我們已經看到不少公司出過類似問題。未來十年，因為云技術而引發的問題會只多不少，因為需求量在不斷擴大，大家都想要便宜的、無處不在的云服務。”他表示。

但科恩·伍德的預測相反，她認為云計算的未來是短暫的甚至可能在2031年消失。

“我認為未來10年事物不一定在云上，各項事物會回歸內部網絡，未來會有更多點對點的封閉網絡，區塊鏈的應用普及率會提高。”

她設想了一個對等系統。在系統中，每個網絡為不同類型的通信承載不同類型的流量。這和情報屆使用的方法類似。

然而，她表示云計算不會消失，“在一段時間內，事物會轉向內部網絡，但最終它會回到云端，這就是它的運作方式。歷史已經一次又一次地證明了這一點。”

密碼的現狀

幾十年來，大家一直在討論密碼的消亡，但我們持有的密碼反而越來越多了。

格萊姆斯表示，密碼攻擊在未來10年內仍然會發生。“所有攻擊和惡意軟件利用都是相同的手段，例如社會工程、未打補丁的軟件、錯誤配置和竊聽，”他表示，“34年前我剛進入這個行業時使用的攻擊手法和如今沒有什么不同。密碼至少在未來10年、20年內不會消亡，或許它將永遠存在。”

格萊姆斯在30年前寫了第一篇關于密碼消亡的文章。雖然他仍以克制的樂觀態度重新審視這一理論，但他承認密碼確實非常有用。

亨特也表示密碼會繼續存在，但他希望它們會不斷發展。他說：“10年后我們會有比現在更多的密碼，但也會有更多無需密碼的認證方式出現，例如刷臉認證、個人識別碼等等。”

人工智能在未來網絡安全中的作用

雖然密碼和云技術在2031年的前景可能還有待商榷，但我們可以期待人工智能將在網絡安全方面發揮的關鍵作用。

三位專家都表示，人工智能的使用將發揮比意想中更重要的作用。

科恩·伍德一直在為醫療保健行業開發人工智能算法。她預測，以后如果不采用人工智能可能會陷入麻煩。“以醫療保健領域為例，未來某個時間點，不使用人工智能甚至可能構成違法或瀆職行為。”

對于格萊姆斯來說，人工智能將是決定網絡安全行業能否跟上攻擊者步伐的催化劑。

他表示，在威脅狩獵方面，最終將是人工智能的對抗，優秀的威脅狩獵人工智能對抗動態變化的惡意人工智能。“人們會利用計算機安全算法，為人工智能開發更好的算法。雖然最終是人工智能互相對抗，但這之間仍然需要人為干預，創造解決方案。”

數據泄露和威脅態勢

和人工智能一樣，數據泄露在2031年將更加普遍。隨著越來越多的數據和設備暴露在網上，它們被入侵的風險只會增加。

亨特表示，許多因素導致數據泄露日益惡化，在未來這種情況將一直持續。“越來越多的在線資產和數字系統幫助我們收集了大量數據。互聯網用戶的增加也會帶來數據的劇增。”

除了人為產生的數據，物聯網產生的數據也不可小覷。越來越多的設備加入物聯網后，攻擊者有了更多目標。

供應鏈攻擊將愈演愈烈

格萊姆斯預計會有更多的供應鏈攻擊和民族國家攻擊。“我們的基礎設施越來越數字化，攻擊者更容易對基礎設施發起攻擊。這是我們一直擔心的事情。”

他建議，唯一的應對之法是在各國之間通過一項類似日內瓦公約的數字法案，禁止他們攻擊基礎設施。

原文鏈接：The Future of Cybersecurity: What Will it Look Like in 2031? (securityintelligence.com)