新年總是以大量預(yù)測(cè)文章開始；然后，12 個(gè)月后，我們的新聞源中充斥著總結(jié)文章。但我們常常想知道專家們?cè)?1 月份是否正確預(yù)測(cè)了今年的發(fā)展情況。在 2024 年即將結(jié)束之際，讓我們花點(diǎn)時(shí)間回顧一下，看看水晶球是否能預(yù)測(cè)出今年網(wǎng)絡(luò)安全的發(fā)展情況。

以下是 2024 年經(jīng)常預(yù)測(cè)的五種趨勢(shì)。

1. 人工智能在網(wǎng)絡(luò)安全中的應(yīng)用將會(huì)增加

新年伊始，人工智能 (AI)毫無疑問將成為今年事件的主角——事實(shí)也確實(shí)如此。許多組織開始以各種方式在其網(wǎng)絡(luò)安全運(yùn)營(yíng)中使用或繼續(xù)使用人工智能。例如，微軟的內(nèi)部響應(yīng)團(tuán)隊(duì)使用大型語言模型根據(jù)以前的處理方式來管理請(qǐng)求和工單，每周每人可節(jié)省 20 個(gè)小時(shí)。

今年夏天，全世界的注意力都集中在巴黎奧運(yùn)會(huì)上，負(fù)責(zé)保護(hù)巴黎奧運(yùn)會(huì)數(shù)據(jù)、應(yīng)用程序、系統(tǒng)甚至實(shí)體建筑的團(tuán)隊(duì)也開始使用人工智能。盡管有 140 起網(wǎng)絡(luò)攻擊與奧運(yùn)會(huì)有關(guān)，但這些團(tuán)隊(duì)的努力并未導(dǎo)致比賽中斷。

在奧運(yùn)會(huì)的整個(gè)生命周期中，從開幕式前到火炬離開巴黎后，網(wǎng)絡(luò)安全團(tuán)隊(duì)使用人工智能來保護(hù)關(guān)鍵信息系統(tǒng)、保護(hù)敏感數(shù)據(jù)并提高奧運(yùn)會(huì)生態(tài)系統(tǒng)的意識(shí)。此外，基于人工智能的算法視頻監(jiān)控掃描視頻以檢測(cè)遺棄的行李、武器的存在、異常人群運(yùn)動(dòng)和火災(zāi)。

2. 企業(yè)將面臨更多基于人工智能的威脅和攻擊

不幸的是，專家們說得沒錯(cuò)，網(wǎng)絡(luò)犯罪分子也在利用人工智能技術(shù)更有效地發(fā)動(dòng)攻擊。威脅行為者正在以各種方式利用人工智能進(jìn)行數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊，包括改進(jìn)偵察、更好地分析目標(biāo)和降低發(fā)動(dòng)攻擊所需的專業(yè)知識(shí)。由于人工智能可以自動(dòng)執(zhí)行攻擊所需的許多流程，例如漏洞掃描、利用和數(shù)據(jù)泄露流程，因此現(xiàn)在更多的網(wǎng)絡(luò)犯罪分子擁有了發(fā)動(dòng)更具破壞性的攻擊的技能。

Gartner 在 2024 年 8 月的新聞稿中寫道：“自從生成人工智能發(fā)布以來，攻擊者越來越多地使用工具和大型語言模型來開展大規(guī)模的社會(huì)工程攻擊。Gartner 預(yù)測(cè)，到 2027 年，17% 的網(wǎng)絡(luò)攻擊/數(shù)據(jù)泄露將涉及生成人工智能。”

IBM 杰出工程師 Jeff Crume 堅(jiān)信，網(wǎng)絡(luò)犯罪分子使用 AI 進(jìn)行攻擊的趨勢(shì)將在 2025 年繼續(xù)下去。他表示，網(wǎng)絡(luò)專業(yè)人員在身份驗(yàn)證方面做得更好，因?yàn)楣粽甙l(fā)現(xiàn)登錄比入侵更容易。雖然現(xiàn)在可以通過查找錯(cuò)誤的語法和拼寫錯(cuò)誤來發(fā)現(xiàn)網(wǎng)絡(luò)釣魚攻擊，但他預(yù)計(jì)，隨著基于 AI 的網(wǎng)絡(luò)釣魚攻擊大規(guī)模傳播，這種方法將不再有效。

3. 深度偽造和欺騙行為增多

雖然專家們正確預(yù)測(cè)了深度偽造將在 2024 年成為更大的威脅，但可能沒有人會(huì)想到今年最令人震驚的深度偽造事件的規(guī)模。2024 年初，攻擊者創(chuàng)建了一個(gè)深度偽造視頻通話，導(dǎo)致一名員工向網(wǎng)絡(luò)罪犯支付了 2500 萬美元，這表明了深度偽造可能造成的威力和破壞力。但世界經(jīng)濟(jì)論壇預(yù)計(jì)，這一趨勢(shì)只會(huì)增加，甚至宣稱在未來兩年內(nèi)，人工智能推動(dòng)的虛假信息將成為全球頭號(hào)威脅。

在這一年中，其他深度偽造事件也成為頭條新聞。美國(guó)證券交易委員會(huì)懷疑人工智能公司 Quantum AI使用人工智能在社交媒體上制作深度偽造內(nèi)容，以欺騙公眾埃隆·馬斯克開發(fā)了該公司的技術(shù)。即使是廣受好評(píng)的巴黎奧運(yùn)會(huì)也未能幸免于深度偽造，俄羅斯組織 Storm-1679 涉嫌制作人工智能內(nèi)容來抹黑國(guó)際奧委會(huì)。隨著這一年的結(jié)束，德國(guó)公民看到有關(guān) 2025 年即將到來的德國(guó)大選的基于人工智能的宣傳有所增加，包括文字、圖像和視頻。

4. 量子計(jì)算對(duì)網(wǎng)絡(luò)安全的影響日益增強(qiáng)

IBM Quantum Safe 的 IBM 研究員 Ray Harishankar 預(yù)測(cè)，到 2024 年，“先收獲，后解密”攻擊將變得更加普遍。隨著時(shí)間的推移，量子計(jì)算越來越成為人們關(guān)注的焦點(diǎn)，尤其是“先收獲”攻擊。7 月，管理和預(yù)算辦公室發(fā)布了《后量子密碼學(xué)報(bào)告》 ，敦促各組織為量子計(jì)算的進(jìn)步做好系統(tǒng)和流程的準(zhǔn)備。

在 2024 年秋季，對(duì)量子影響的預(yù)測(cè)變得更加緊迫，因?yàn)榈?2029 年對(duì)稱加密將變得不安全，甚至到 2034 年非對(duì)稱加密也將被量子技術(shù)完全破解。

“但這并不意味著風(fēng)險(xiǎn)會(huì)在五年后出現(xiàn)。‘先收獲后解密’的攻擊前景已經(jīng)令人擔(dān)憂，這使得后量子密碼學(xué)轉(zhuǎn)型成為當(dāng)務(wù)之急，” Gartner 寫道。

 5.勒索軟件攻擊減少

IBM X-Force 前研究主管 John Dwyer 預(yù)測(cè)，隨著越來越多的公司承諾不支付贖金，我們可能會(huì)面臨勒索軟件衰退。雖然我們希望能夠宣布這一點(diǎn)成真，但目前尚無定論，而且很可能要等到 2024 年收集完所有數(shù)據(jù)后才能確定。

然而，《連線》雜志在 2024 年夏天宣稱，“盡管警方加大打擊力度，但勒索軟件在 2024 年沒有顯示出放緩的跡象。” 12 月，Heather Wishart-Smith在《福布斯》文章《持續(xù)的勒索軟件威脅：2024 年趨勢(shì)和引人注目的攻擊》中寫道，網(wǎng)絡(luò)犯罪分子日益增多的雙重勒索技術(shù)是 2024 年的一種增長(zhǎng)趨勢(shì)。

總而言之，專家們對(duì) 2024 年的預(yù)測(cè)基本準(zhǔn)確。接下來幾周，我們將重新開始預(yù)測(cè)游戲，想知道 2025 年網(wǎng)絡(luò)安全的前景如何。

原文：https://securityintelligence.com/articles/2024-trends-were-they-accurate/