2018，我们的网络安全吗？专家解读全球网络安全七大趋势

Facebook的信息泄露事件正在发酵，引发了全球对网络安全的再度关注。那么，2018年，我们的网络环境安全吗？又有哪些新的不确定性和可能性会出现？IT专家Aidan Simister从人工智能、物联网、国家网络攻击等角度，预见了2018年全球网络安全领域的七大趋势。

对网络安全（Cybersecurity）而言，2017不是一个美好的年份。Aidan Simister在回顾过去的一年时说到，我们经历了太多的网络攻击，从Uber到德勤，再到Equifax信息泄漏对美国信用体系的危害。互联网正在成为一个越发不安全的空间，我们的数据正在遭受前所未有的窥视、盗窃和利用。

在新技术的推动下，全球网络安全领域在2018年可能呈现如下七大趋势，值得我们高度关注：

趋势一：人工智能驱动的网络攻击

AI-powered attacks

在美国，87%的网络安全专家正在使用人工智能技术防范网络攻击。但道高一尺，魔高一丈。91%的安全专家同时相信，黑客也会利用人工智能技术进行更复杂的网络攻击，比如通过论坛和社交媒体平台等渠道自动收集特定组织的信息。换句话说，人工智能使得黑客攻击也变得更加智能。

趋势二：更多规避沙盒的恶意软件

More sandbox-evading malware

2018年，更多的网络犯罪会尝试着通过识别在是否在沙盒内，规避沙盒的保护作用，从而释放恶意代码。

趋势三：勒索软件与物联网

Ransomware and IoT

常规而言，物联网并不是勒索软件的主要平台，但我们也不能低估基于物联网的勒索软件所带来的潜在危害。比如，黑客可以侵入电力系统、生产线、智能汽车和家庭电器等，并尝试关闭它们。

趋势四：很多公司可能不会遵守即将实行的数据保护通用条例

Many companies will fail to comply with the GDPR

欧盟的《数据保护通用条例》（The General Data Protection Regulation）将于2018年5月25日开始实行。但近来的一份报告显示，80%以上的公司不愿意遵守这一条例，因为遵守条例的成本远远超过了风险。

趋势五：多要素验证日趋重要

Emerging standards for multi-factor authentication

虽然很多公司不愿意使用多要素的验证程序——因为这将严重影响用户体验，但信息的泄露，尤其是个人身份信息的被窃，让更多公司和用户意识到，多要素的验证标准将不可避免地被广泛应用。

趋势六：采用更加复杂的安全技术

The adoption of more sophisticated security technologies

这些技术包括：远程浏览器可以让用户浏览与网络或终端隔离；反欺诈技术，可以模拟黑客盗取数据的方式，从而为黑客设计圈套，诱其进入；以及对网上不规则行为的侦测与应对技术。另外，越来越多的公司会采用复杂的实时变化审查技术，以监控用户的网上行为，从而进行实时应对。

趋势七：国家支持的网络攻击上升

A rise of state-sponsored attacks

此类由国家支持的、复杂的、拥有雄厚资金支持的网络攻击往往都带有政治目的，目标是获取情报，或者影响公众舆论和选举结果。攻击的来源国可以是超级大国，也可能是地区小国。世界各国一方面要将国内网络与国际互联网保持一定程度的隔离，也要联合起来分享情报，以有效应对此类攻击。

联系与投稿信箱

[e-mail]