2020年网络攻击的4个领域

周兵峰

尽管大量攻击将继续袭击操作系统和人类等传统目标，但在2020年，许多攻击者或将瞄准非传统系统。

容器、连接的设备以及2种技术之间的通信将是安全研究人员和攻击者的关注重点。新技术继续动摇公司基础设施，新技术的出现伴随着不可预见的弱点和对这些弱点的利用。这里有4个预测，说明攻击者在2020年发展方向和技术安全团队应重点关注的4个领域。

专注于容器生态系统

公司正在将更多的应用程序和流程转移到云中，而且不仅是一个云。

根据RightScale的年度云状态报告，2019年有84 %的公司采用了多云策略。平均而言，它们使用5种不同的云基础架构，即2个公共云和3个私有云。

由于管理不同基础架构的复杂性，公司自然会寻找简单的方法来保持其工作负载和基础架构的可移植性。做到这一点的关键方法是容器。容器的采用已经起飞，2019年有57 %的公司使用容器，高于2018年的49 %。

但是随着受欢迎程度的提高，审查也随之而来，安全研究人员已开始关注容器和容器周围的生态系统。在2020年的Black Hat简报中，4场会议的重点是容器、和容器的通用管理平台、DevOps或Kubernetes。

在过去的一年中，我们已经看到了对容器的威胁，其中包括不受信任的Docker映像，诸如API密钥之类的机密泄漏以及Kubernetes仪表板的危害。

随着容器的增长以及管理DevOps基础架构的复杂性，这些问题只会在2020年继续存在。

API安全性成为重要的威胁面

容器生态系统的增长以及连接到后端服务的移动应用程序的普及也将微服务架构推到了最前沿。……