臨近2019，網(wǎng)絡(luò)世界逐漸變得不太平起來(lái)，或許是黑客們開始沖業(yè)績(jī)了，又或許是快發(fā)年終獎(jiǎng)了安全人員們都松懈了?總的來(lái)說(shuō)，大大小小的安全事件，瞬間刷爆了我們的屏幕。作為安全從業(yè)者，已經(jīng)發(fā)生的事我們無(wú)法改變，只有及時(shí)查漏補(bǔ)缺，引以為戒。

為了管理日益分散且復(fù)雜的網(wǎng)絡(luò)環(huán)境，越來(lái)越多的高新科技涌現(xiàn)了出來(lái)，但科技著實(shí)是把雙刃劍，在完成產(chǎn)業(yè)數(shù)字化革新的同時(shí)，也為網(wǎng)絡(luò)攻擊者們提供了更豐富的武器選擇，比如AI技術(shù)。隨著人工智能的發(fā)展壯大，越來(lái)越多的AI技術(shù)被應(yīng)用于生活生產(chǎn)中的方方面面。曾有專家預(yù)測(cè)，未來(lái)的網(wǎng)絡(luò)安全中AI的參與度會(huì)非常高，甚至能夠革新整個(gè)安全行業(yè)。但不幸的是，黑客們也這么認(rèn)為。總的來(lái)說(shuō)，時(shí)下的網(wǎng)絡(luò)犯罪與網(wǎng)絡(luò)安全已然在往相同的方向發(fā)展。

Fortinet根據(jù)當(dāng)前的網(wǎng)絡(luò)狀況對(duì)2019年的網(wǎng)絡(luò)威脅做了一番預(yù)測(cè)，列出了五種值得關(guān)注的威脅：

1. AI Fuzzing

fuzz也就是我們常說(shuō)的模糊測(cè)試，模糊測(cè)試是安全人員在安全測(cè)試中常用的技術(shù)之一，一般用于發(fā)現(xiàn)硬件和軟件接口以及應(yīng)用程序中的漏洞。能夠通過(guò)將無(wú)效、意外或隨機(jī)的數(shù)據(jù)注入程序或接口中，然后監(jiān)控是否出現(xiàn)崩潰、跳轉(zhuǎn)、彈出等現(xiàn)象，能夠有效的查找潛在的內(nèi)存泄露、代碼故障等問(wèn)題。

[[252571]]

由于在AI領(lǐng)域中，威脅載體目前可以定義為未知狀態(tài)，所以也會(huì)有大量的0day存在，在這種情況下，使用模糊測(cè)試也許會(huì)有意想不到的結(jié)果。盡管使用fuzz技術(shù)查找0day這種方法現(xiàn)在并不被重視，但隨著人工智能和機(jī)器學(xué)習(xí)應(yīng)用的普及，fuzz也許會(huì)因其高效的特點(diǎn)，再次成為黑客手中的香餑餑。

2. 0day漏洞的持續(xù)利用

盡管現(xiàn)在存在大量的已知漏洞，但實(shí)際上真正被黑客使用的只有不到6%，但出于安全的角度考慮，任何一個(gè)安全工具都必須要做到全面覆蓋，因?yàn)闊o(wú)法確定攻擊者會(huì)利用哪一個(gè)漏洞。隨著潛在威脅的不斷擴(kuò)大，對(duì)安全工具的性能要求也不斷提升。

雖然現(xiàn)在存在一些如零信任安全架構(gòu)的框架，能夠提供一些有效的幫助，但畢竟剛剛起步，并沒(méi)有大量使用。也就是說(shuō)，在這種問(wèn)題面前，多數(shù)個(gè)體、組織都沒(méi)有對(duì)即將到來(lái)的新一代威脅做好準(zhǔn)備。傳統(tǒng)的安全防護(hù)機(jī)制只能夠修復(fù)已知的問(wèn)題，但針對(duì)未知的安全威脅的探測(cè)十分有限。隨著現(xiàn)在的網(wǎng)絡(luò)攻擊頻率逐漸增加，僅僅是防護(hù)必然是不夠的，或許某一天連沙盒都不夠用了。

3. 僵尸網(wǎng)絡(luò)

什么是群體活動(dòng)，舉個(gè)例子，僵尸網(wǎng)絡(luò)就是最大的群體活動(dòng)。隨著高新技術(shù)的發(fā)展，越來(lái)越多的惡意活動(dòng)表現(xiàn)出了集群性質(zhì)的特點(diǎn)。僵尸網(wǎng)絡(luò)可以隨意在協(xié)同或自主的狀態(tài)間切換，這也是為什么多數(shù)網(wǎng)絡(luò)防御措施在僵尸網(wǎng)絡(luò)面前都顯得不堪一擊。最重要的是，像是利用0day采礦一樣，僵尸網(wǎng)絡(luò)的大量存在很有可能對(duì)日后的犯罪模式產(chǎn)生影響。

目前來(lái)說(shuō)，網(wǎng)絡(luò)犯罪的生態(tài)系統(tǒng)是由人來(lái)驅(qū)動(dòng)的。再專業(yè)的黑客也需要花錢來(lái)發(fā)現(xiàn)、打造或利用所需要的漏洞，甚至像勒索軟件供應(yīng)商這類服務(wù)也需要有專業(yè)的黑客作為資源支持。但是，如果出現(xiàn)能夠提供自主學(xué)習(xí)的環(huán)境時(shí)，黑客、服務(wù)供應(yīng)商、客戶之間的交互將大幅降低，這又進(jìn)一步增加了防護(hù)的難度以及提高了他們的盈利能力。

4. 重點(diǎn)攻擊

[[252572]]

在虛擬網(wǎng)絡(luò)中，經(jīng)常會(huì)選擇根據(jù)不同的需求分配資源、帶寬，實(shí)時(shí)選擇或更改啟動(dòng)或關(guān)閉虛擬機(jī)，以解決資源緊張的問(wèn)題。同樣，套用在網(wǎng)絡(luò)安全領(lǐng)域中，在攻擊過(guò)程中可以重新分配網(wǎng)絡(luò)中的資源以完成重點(diǎn)打擊任務(wù)。入侵網(wǎng)絡(luò)如同鉆孔打洞，在嚴(yán)防死守的網(wǎng)絡(luò)防護(hù)體系下尋找漏洞。在攻擊過(guò)程中，黑客可以通過(guò)預(yù)編程來(lái)設(shè)定資源分配的性質(zhì)，從而使其自主完成網(wǎng)絡(luò)攻擊行為。

5. 機(jī)器學(xué)習(xí)

機(jī)器學(xué)習(xí)被視為當(dāng)前最有前途的網(wǎng)絡(luò)安全工具之一，因其能夠訓(xùn)練設(shè)備以及自主執(zhí)行特定任務(wù)，例如應(yīng)用行為分析。能夠在面對(duì)網(wǎng)絡(luò)威脅的時(shí)候主動(dòng)分析其復(fù)雜性并采取有效的對(duì)策。相對(duì)于傳統(tǒng)的手動(dòng)修復(fù)，機(jī)器學(xué)習(xí)大大減輕了安全人員的工作負(fù)擔(dān)。

[[252573]]

但有利就有弊，機(jī)器學(xué)習(xí)以其高效的學(xué)習(xí)、執(zhí)行效率得到了多數(shù)技術(shù)人員的青睞，但不要忘了，黑客的本質(zhì)也是技術(shù)人員，機(jī)器學(xué)習(xí)強(qiáng)大的學(xué)習(xí)能力以及無(wú)自主意識(shí)的弊端也因此顯現(xiàn)了出來(lái)：黑客可以通過(guò)入侵機(jī)器學(xué)習(xí)的過(guò)程，直接更改設(shè)備設(shè)定或行為，將其占為己有。

為日后的威脅做準(zhǔn)備

通過(guò)對(duì)一些具有前瞻性的網(wǎng)絡(luò)威脅做一定的了解，對(duì)于網(wǎng)絡(luò)安全來(lái)說(shuō)有益無(wú)害，網(wǎng)絡(luò)世界的格局不斷在改變，黑客的攻擊手段決定了我們的安全策略。鑒于當(dāng)今全球威脅的走勢(shì)，組織機(jī)構(gòu)必須對(duì)發(fā)生的威脅迅速做出反應(yīng)以盡可能的減少損失。或許高新技術(shù)如AI如機(jī)器學(xué)習(xí)能夠幫助我們改善被動(dòng)的安全局面，但目前網(wǎng)絡(luò)防護(hù)的根本，還是需要廣大網(wǎng)絡(luò)安全工作者的支持。

以上就是Fortinet對(duì)2019年網(wǎng)絡(luò)威脅走勢(shì)的預(yù)測(cè)，或許聽(tīng)起來(lái)晦澀難懂，但是出于安全考慮，多聽(tīng)多看多了解，總沒(méi)有什么壞處~