2021年网络安全发展趋势预测

王英哲

权限访问管理厂商BeyondTrust公司针对未来一年及之后的网络安全趋势做出预测。预测报告的作者包括Beyond Trust公司首席技术官兼首席信息安全官Morey J. Haber、產品管理总监Brian Chappell和解决方案工程总监Karl Lankford。相关预测结论主要基于技术分享、恶意攻击者倾向、文化以及过去数十年的综合经验。

预测1：网络时间协议攻击

网络时间协议（NTP）与基于时间的Windows服务器等协议已经成为黑客群体攻击的新目标。组织大多使用这些协议控制各项事务的时间安排，一旦时间发生问题，从许可服务器到批处理事务都有可能遭遇失败，并导致互联网及组织后端流程中的某些关键基础设施面临拒绝服务攻击。

预测2：机器学习训练数据污染

企业正越来越多地利用机器学习制定自动化决策，攻击者也在着力从中寻求新的可利用因素。恶意攻击者在窃取到原始训练数据副本之后，即可将污染数据注入训练池以操纵由此生成的模型，最终建立起一套与预期训练目标不符的系统。由于整个下游应用程序都将以模型为基础进行自动处理，因此，此类操纵造成的影响将被成倍放大，最终破坏其他合法处理数据的完整性。

预测3：AI武器化的泛滥

恶意攻击者将利用机器学习加速针对网络及系统的攻击。机器学习引擎将使用成功攻击中的数据进行训练，借此识别防御体系中的模式，快速查明类似系统/环境中存在的漏洞。以此为基础，所有后续攻击数据都可作为素材继续训练网络攻击引擎。……