我们预测勒索软件、供应链、AI支持的攻击以及云的错误配置将在2024年上升。

展望2024年，网络安全领域将在重大变革的风口浪尖上，有可能出现彻底改变我们应对威胁的方法。今年，组织的安全防御将受到严格考验，其应对策略也将得到磨练。

以下十大网络安全趋势可以帮助CISO提前规划2024的安全防御策略。

01 勒索软件攻击增加

2023年上半年就发现了数千个新的勒索软件变种。新变种往往会绕过传统防病毒软件等传统工具。凭借模拟和创建完美文本的能力，现代工具可以被用来开发恶意软件。免费的恶意软件即服务（MaaS）和勒索软件即服务（RaaS）早就在暗网上肆虐。勒索软件预计将在2024年激增，特别针对关键基础设施和OT环境。此类攻击可能会影响到大部分人的工作和生活。

02 人工智能（AI）支持的攻击

网络攻击呈爆炸式增长，曾经只有高级黑客和编码专家才能涉及的领域，现在已经涌入了大量的未成年人以及好奇者。这全都有赖于几种现代工具的盛行。

人工智能(AI)支持的攻击预计将会增加。在某些情况下，黑客利用生成式人工智能等现代工具来达到恶意目的，例如编写有害的Java代码、重新创建和运行已知的恶意软件变种和技术。

黑客还一直在使用人工智能工具使用加密算法来加密和解密数据。尽管在大多数情况下生成的代码是无害的，但这些工具可以不依赖用户交互，轻轻松松在系统上运行，从而在此过程中将其渲染为勒索软件。

在这种情况下，如果组织想要跟上攻击者的步伐，就应该尝试以各种可能的方式实现安全自动化。他们需要促进开发团队和网络安全团队之间加强合作。他们必须利用自动化来保护软件，减少开发时间和成本，更重要的是时刻准备着，严阵以待。组织还应该开始利用人工智能进行威胁情报和管理安全运营中心（SOC）警报。

03 更多供应链攻击

供应链攻击是如何发生的？可以采取哪些不同的措施来解决供应链中隐藏的风险和漏洞？组织需要认真考虑这一点，并将其纳入其网络安全态势，因为此类攻击将会增加。在此背景下，devsecops对于解决供应链中隐藏风险和漏洞的可见性至关重要。

04 针对加密货币的攻击将会增加

在过去的一年中，加密货币机构一直处于复杂网络攻击的最直接的被攻击者。在某些情况下，用户无需输入2FA身份验证控制即可批准交易。这导致成千上万的用户受到影响，未经授权提款数百万美元。在即将到来的2024年，这个领域将遭受更多的攻击、诈骗和网络钓鱼攻击。

相关安全从业者认为，就培训、意识、能力建设、例行事件响应演习等而言，我们需要更多地关注与人交互的界面。人们需要能够阅读SIEM发出的警报和危险信号，它们应该随着攻击变得越来越复杂，从而帮助我们实时补救。

05 量子计算攻击

由于计算能力和处理器的指数级发展，量子计算正在蓬勃发展。由量子计算支持的、针对密码学的攻击将会增加。组织需要转向量子安全算法。

06 云配置错误和身份缺陷

云配置错误和身份缺陷将被用来实施复杂的网络攻击。组织需要实施成熟且简化的云治理模型，这可以显著加快其安全响应能力。

07 零信任模型将继续增强

尽管有迫切的需求，但许多企业对其数据和网络没有足够的可见性，无法构建零信任环境。这种可见性的缺乏使得在不中断工作流程的情况下建立可信策略变得非常困难。组织需要构建零信任架构，并在风险低于授予访问权限的价值时授予访问权限。他们必须使用网络模型实现零信任以及遵守动态攻击面可见性。

08 漏洞管理持续上升

整体网络安全路线图和战略不仅必须包括内部和外部网络风险暴露管理，还必须包括强大的基于风险的漏洞管理系统。

“我们将开始使用数据合并来减少SOC对漏洞的疲劳。”

09 微分段

在未来，微分段将成为网络防御的基本要素，并将成为强大网络安全态势的主要驱动力。

10 安全验证

各种组织都需要通过验证安全有效性来完成安全运营闭环。安全验证解决方案可以通过自动测试外部和内部威胁以及数据泄露等威胁向量，帮助组织更好地了解安全态势漏洞。各类安全验证工具通过测试组织检测各种安全产品、平台、流程的威胁检测与响应能力来验证组织的安全状况，生成有关的验证报告并给出优化提升措施的建议。

为了建立更大的网络弹性，安全验证的趋势是逐渐场景化，并将成为组织必备的安全工具。

未来的一年

虽然勒索软件和供应链攻击继续带来巨大的影响，但2023年我们也看到了基于人工智能的网络钓鱼活动的增加、卫星通信的中断、对关键基础设施的攻击、对电子投票基础设施的攻击、对广泛行业的企业的勒索以及DDOS攻击的升级。

这是来年的首要任务，从各组织的最佳利益出发，人们需要对此引起足够的关注。仅仅对网络攻击做出反应可能还不够，组织需要主动管理威胁。

我国当前已经对网络安全引起足够的重视，陆续出台的各类法律法规要求企业加强实战能力，定期演练，主动验证安全防御的有效性。塞讯验证致力于帮助各组织在无损组织资产的基础上运行真实的攻击手法进行安全验证，并提供业界最全面、最真实的验证库来支持各行各业的应用场景。

我们不仅帮助组织进行主动威胁管理、发现其安全防御的短板，也着力于帮助组织在发现问题之后解决问题，从而实现安全运营闭环，实实在在地提升安全防御能力。