網(wǎng)絡(luò )犯罪日益高頻次，今年的網(wǎng)絡(luò )攻擊會(huì )有怎樣的發(fā)展態(tài)勢?專(zhuān)業(yè)人士給出了預測。CSO網(wǎng)站對未來(lái)12個(gè)月里可能出現的重大事件或趨勢作出多個(gè)預測，以下四項趨勢尤其值得企業(yè)關(guān)注：

1. 勒索攻擊次數減少，強度增加

卡巴斯基數據顯示，2017和2018年遭遇過(guò)勒索軟件的用戶(hù)數量比2016到2017年時(shí)間段內遭遇勒索軟件攻擊的人數減少了近30%。

這是因為，網(wǎng)絡(luò )攻擊者目前傾向于其他手段賺取更高利益，比如加密貨幣劫持等。勒索攻擊因此而逐漸減少，但攻擊的強度會(huì )更高，也更有針對性。賽門(mén)鐵克發(fā)現，SamSam勒索軟件背后的黑客團伙如今就主要針對數量相對較少的美國公司開(kāi)展行動(dòng)，大部分是市政和醫療機構。

2. 數據保護法規會(huì )進(jìn)一步增強

2019年上半年，GDPR的實(shí)施將會(huì )更加嚴格。涉嫌以監視用戶(hù)隱私牟利的公司，比如谷歌和Facebook，未來(lái)幾年可能不會(huì )太好過(guò)。已有數百份投訴發(fā)出，其中一些投訴對象就是谷歌和Facebook。

2019年可能會(huì )頒布更多類(lèi)似GDPR的數據保護法律。比如已通過(guò)的《加州消費者隱私法案》，將在2020年生效。11月1日美國參議院 Ron Wyden 提交了《消費者數據保護法案》(CDPA)，該法案對隱私違法行為的處罰非常嚴厲，甚至包括了入獄。

數據保護的關(guān)注會(huì )持續增加，這也將推動(dòng)對相關(guān)公司的問(wèn)責。

3. 魚(yú)叉式網(wǎng)絡(luò )釣魚(yú)更具針對性

魚(yú)叉式網(wǎng)絡(luò )釣魚(yú)自出現的一刻起，就在不斷地精準化，攻擊者十分清楚，越有針對性的網(wǎng)絡(luò )釣魚(yú)，越容易迷惑對方，成功率也就越高。

例如抵押貸款欺詐——買(mǎi)房人將過(guò)戶(hù)費匯往黑客假冒可信按揭代理發(fā)出的電子郵件中提供的虛假賬戶(hù)。攻擊者黑掉抵押放貸機構的計算機，記下所有即將到來(lái)的交易及其截止日期。然后在抵押代理通常會(huì )發(fā)出匯款提醒郵件的日期之前，網(wǎng)絡(luò )釣魚(yú)攻擊者使用該抵押代理的計算機向買(mǎi)房人發(fā)出附帶虛假賬戶(hù)的過(guò)戶(hù)費支付提醒郵件。

這種郵件幾乎無(wú)法察覺(jué)，而損失顯然是慘重的。

針對以上安全趨勢，企業(yè)有針對性地增強數據安全防護，可有效阻斷通過(guò)郵件路徑入侵的網(wǎng)絡(luò )攻擊。