人造的未来：趋势科技2025年资安预测

核心观点与关键数据

• 2025年网络安全趋势概述：2025年，消费者数据将成为网络地下市场的热门商品，企业预计将因网络犯罪分子遭受高达10亿美元左右的损失。黑客将不断开发新的攻击方法，利用人工智能（AI）强化其运营，并针对企业最脆弱的环节——使用者进行攻击。
• AI时代的欺诈：深度伪造（Deepfake）技术将成为未来最严重的AI相关威胁，黑客将利用其进行更逼真的社交工程欺诈。变脸欺诈（BEC）和假扮成员工的欺诈将尤为突出。AI驱动的自动化欺诈将持续发展，黑客将利用AI系统漏洞假冒受害者身份，执行有害或未经授权的操作。
• 值得注意的AI网络犯罪与恶意活动：包括在社交媒体上建立大量看似真实的机器人用户、模仿用户散播内容、针对特定人群进行欺诈等。
• AI软件工程：AI将使黑客能够开发更高级的软件工程技能，并利用AI模型网页抓取器抓取企业网站内容。
• 更好的网络攻击扩展性：AI将使黑客能够以多种外语与受害者互动，并利用AI代理进行更复杂的攻击。
• 企业中的AI：AI自动化将掩盖瑕疵，使人类肉眼难以察觉。企业应警惕AI代理带来的安全风险，包括数据泄露、漏洞利用和资源消耗等。

APT攻击

• 主要攻击目标：国家级黑客集团将继续针对外交信息、军事技术及其相关供应链进行攻击，造成最大冲击。其他黑客和雇佣兵集团也将从事间谍活动。
• 地缘政治紧张局势：地缘政治紧张局势和冲突将为企业带来更高的风险，企业应采取主动、应对未来、持续且可持续的策略。
• 攻击方式：包括对外联网路由器、自带有漏洞的驱动程序、Operational Relay Box（ORB）网络和代理网络等进行攻击。

漏洞

• 记忆体管理漏洞：越界（OOB）写入/读取漏洞将继续成为黑客的工具，API漏洞将为云端资源带来麻烦，容器逃逸漏洞也将增多。
• 传统漏洞：跨网站脚本（XSS）和SQL注入攻击等老式漏洞依然会流行，尤其在运营技术（OT）设备和服务方面。
• 行动创新领域：随着行动平台标准化，一旦出现漏洞，可能导致大规模召回或软件更新。车用系统整合将降低黑客的进入门槛，并提高大规模攻击的风险。

勒索病毒

• 攻击趋势：勒索病毒集团将继续利用合法工具进行攻击，例如数据外传、收集登录凭证和自我复制等。
• 攻击方式：利用物联网设备、躲避EDR和防毒产品、使用AI等技术进行更隐蔽和敏捷的攻击。
• 攻击工具趋势：单一加载器安装多个信息窃取程序的情况将增多，黑客将继续利用恶意广告进行攻击。

攻击目标

• 配置错误的网络：针对配置错误的网络攻击将更加精密，使用AI自动化的攻击方法将崛起。

研究结论

• AI的双重影响：黑客将全力开发AI的潜力，使网络犯罪变得更迅速、更容易、更致命。然而，AI也可以成为企业网络安全和防护的利器。
• 传统攻击手段依然有效：尽管创新带来了新的攻击方式，但黑客仍会利用那些容易成功且多年以来屡试不爽的攻击手段。
• 攻击面更加复杂：传统的安全措施将面临更严峻的挑战，企业需要建立一套风险导向的网络安全方法，并采取主动的安全观点。
• AI安全防护：企业应建立防护措施来保护任何AI整合环境，密切监控和保护AI技术以防止滥用。已导入LLM的企业应优先建立严密的安防措施，并教育使用者了解如何安全地使用LLM。