今天的CISO必须确保他们始终为下一次演变做好准备并领先于对手。2023年的安全格局与一年前相比有所变化，更不用说10年前了。俄罗斯与乌克兰的冲突、Web3和人工智能等新兴技术以及大流行之后的新工作方式都导致了黑客世界的重大变化。以下是黑客在2023年将发生的变化、CISO必须应对的一些主要威胁，以及一些可用的最佳防御措施。现代黑客的变化值得注意的是，即使是“黑客”一词在过去几年也发生了一些变化。许多安全专家曾经将这个词与现在自称为黑客的敌对行为者联系起来。今天还有一个术语“白帽黑客”，指的是使用与网络犯罪分子相同的方法来执行道德任务（例如对安全系统进行压力测试）的黑客。那么，与5年、10年甚至20年前相比，今天的黑客活动到底发生了什么变化？有一些值得强调的重要趋势似乎将主导2023年的网络安全对话。降低黑客的进入门槛过去，威胁参与者需要多年磨练的高度发达的技能。尤其是对拥有宝贵资产的高层组织进行黑客攻击，不是任何人都能做到的，因此成为黑客的门槛很高。如今，随着DIY黑客工具包和服务（可在暗网等地方获得）的出现和发展，人们担心即使是低技能的网络犯罪分子也能肆虐并成功实施网络攻击，因为这意味着潜在网络攻击的数量攻击者暴增。利用向远程工作的转变虽然COVID-19大流行目前正在消退，但许多影响仍然存在。其中最值得注意的是继续转向远程工作模式。虽然更多的远程工作选项为企业员工提供了巨大的好处，例如工作与生活的平衡和生产力，但这种工作方式存在固有的安全风险。随着数以百万计的企业部分或完全远程运营，并且云计算的采用不断增加，企业安全团队面临着保护敏感信息和数据资产的艰巨任务。员工可以从各种位置访问所有这些数据，包括不安全的无线网络甚至公共场所。新兴技术将发挥更大作用2023年，预计区块链、物联网、人工智能等新兴技术将在人们的工作和生活中发挥更重要的作用，成为更具吸引力的攻击目标。已经看到一些针对Web3基础设施的攻击，例如2022年Binanceexchange被黑，损失高达5.7亿美元。威胁行为者还可以将新技术转化为他们的优势，例如使用人工智能工具来自动化网络攻击并快速识别容易攻击的目标。更大的目标和重量级玩家2022年初爆发的俄乌冲突引发了地缘政治的新时代，改变了网络安全格局。敌对国家一直在对关键基础设施进行网络攻击。随着美国和欧洲及其竞争对手之间的紧张局势达到数十年来的最高点，预计会有更多此类攻击袭击美国和欧洲的目标。各级CISO必须为民族国家行为者的网络攻击做好准备，这些攻击甚至可能针对电网??等关键基础设施。2023年流行的黑客手段2023年恶意行为者将使用哪些技术来实现其目标？虽然难以预测，但人们可能会看到一些近期趋势的延续。网络钓鱼。尽管网络钓鱼很简单，但对于各种类型的网络威胁参与者来说，网络钓鱼仍然是一种极其有效的方法。诱骗受害者共享敏感数据（包括公司信息）是一种常见的攻击，企业必须通过广泛的员工网络安全教育和更强大的密码政策来做好准备。DDoS攻击。分布式拒绝服务攻击的工作原理是用大量数据流量淹没目标服务器，导致服务器崩溃。在许多情况下，网络攻击者使用云计算基础设施来增强他们的DDoS攻击。勒索软件攻击。此类攻击每年都在激增，并可能在2023年呈上升趋势。在攻击期间，恶意行为者窃取企业或个人的数据，对其进行加密，并要求支付赎金。遭受勒索软件攻击可能是毁灭性的，导致巨大的经济损失和无法弥补的声誉损失。钻空子。许多网络威胁参与者一直在寻找组织未能及时更新安全补丁的漏洞。然后，他们利用这些漏洞进行攻击。2023年防御黑客攻击的趋势随着黑客攻击的不断发展，网络安全团队为应对这些威胁而部署的方法也在不断发展。以下是2023年防御黑客攻击的一些主要趋势：(1)自动化和人工智能人工智能技术越来越多地被网络犯罪分子利用，但如果使用得当，它也可以成为网络安全防御的有力补充。人工智能算法擅长分析庞大的数据集并准确预测攻击发生的时间和地点，为公司的网络安全团队提供了宝贵的优势。根据IBM的研究，与不使用人工智能和自动化的企业相比，使用人工智能和自动化来防御数据泄露的企业平均可以节省305万美元的损失。(2)保护云资产随着云计算资产和基础设施越来越成为攻击者的热门目标，企业将重点关注这方面的安全防御。更严格的安全控制、更严格的访问要求、更好的教育以及团队之间的协调都是很好的起点。(3)将网络安全作为优先事项在过去几年中，越来越多的企业对网络安全采取了更加专注的方法，包括企业范围内的教育政策和不断增长的网络支出。随着我们进入2023年，企业需要强调企业中每个人的安全责任，而不仅仅是安全团队。
