報告顯示，2024年網(wǎng)絡(luò)安全將存在五大趨勢。
一是APT攻擊仍將保持活躍，網(wǎng)絡(luò)釣魚依舊是主流攻擊方式。2023年依然是APT組織活動頻繁的一年，包括瑞星在內(nèi)的眾多安全廠商披露了多起攻擊事件。2024年APT組織仍將持續(xù)活躍，傳統(tǒng)的網(wǎng)絡(luò)釣魚依靠成本低、欺騙性強等特點，將依然為大多數(shù)APT組織所喜愛。
二是勒索組織開始主攻高價值目標。勒索組織在2023年的活躍度相比2022年有較大提升，出現(xiàn)了多起影響較大的事件。勒索組織不僅要求巨額贖金，很多還以泄露數(shù)據(jù)為要挾，增加勒索的成功幾率。2024年，勒索組織攻擊次數(shù)可能會更多，用戶須采用全面的零信任安全策略，以對抗日益復雜的勒索軟件攻擊。
三是越來越逼真的“釣魚”郵件。以ChatGPT模仿特定人員的書寫和用詞習慣，生成內(nèi)容更為流暢和逼真的釣魚郵件，識別難度將大大提升。
四是有不再可信的多媒體內(nèi)容。利用“換臉”技術(shù)偽造明星、名人騙取財物的騙術(shù)，防不勝防。“深度偽造”技術(shù)識別將成為未來網(wǎng)絡(luò)內(nèi)容安全中的重要環(huán)節(jié)。
五是更低成本的網(wǎng)絡(luò)攻擊。大語言模型應用能夠根據(jù)用戶意圖編寫代碼，在不加限制的情況下，幫助攻擊者生成攻擊代碼、混淆攻擊代碼，極大降低攻擊者的攻擊成本，更高效地同網(wǎng)絡(luò)安全公司進行對抗。
瑞星還針對攻擊者利用新型漏洞攻擊、企業(yè)特殊崗位人員易受到攻擊、個人用戶遭遇“供應鏈投毒”這三個方向進行了預測和分析。
