网络犯罪的艺术处于不断变化和演变的状态。与这些趋势保持同步是网络安全人员工作的重要组成部分。

今天的现代网络安全必须确保他们始终为下一个大趋势做好准备并保持领先于对手。

当我们开始迈向 2023 年时，安全格局与一年前相比已经发生了变化，更不用说十年前了。俄罗斯入侵乌克兰、Web3 和 AI 等新兴技术，以及新的、大流行后的劳动力组织方式，都导致了黑客世界的重大转变。

在本文中，我们将探讨 2023 年的黑客攻击有何不同、网络安全必须应对的一些主要威胁以及一些可用的最佳防御措施。

现代黑客是什么样的？

在我们开始之前，值得注意的是即使是“黑客”这个词多年来也经历了一些演变。许多安全专业人士曾经在很大程度上与敌对行为者有联系，现在他们称自己为黑客。

“白帽黑客”一词也存在；这是指黑客使用与网络罪犯相同的方法来执行道德任务，例如压力测试安全系统。

那么，与五年前、十年前甚至二十年前相比，如今黑客行为发生了哪些具体变化？有几个重要趋势需要强调，这些趋势看起来将主导 2023 年的网络安全对话。

较低的进入门槛

过去，威胁行为者需要经过多年磨练的高度发达的技能组合。黑客攻击，尤其是针对拥有宝贵资产的高级组织，并不是任何人都可以做的事情——门槛很高。

今天，随着 DIY 黑客工具包和服务的出现和发展，在暗网等地方可用。即使是相当低技能的网络罪犯也可以造成破坏并成功犯罪。这是一个令人担忧的消息，因为这意味着潜在攻击者的数量正在飙升。

利用向远程工作的转变

尽管 COVID-19 大流行现在正在消退，但许多影响仍然存在。最值得注意的之一是向远程工作模式的持续转变。虽然更多的远程工作选项为员工带来了巨大的好处，例如工作与生活的平衡和生产力，但这种工作方式也带来了固有的安全风险。

随着数百万公司现在部分或完全远程运营，以及云采用水平不断提高，安全团队面临着保护敏感信息和资产的艰巨任务。员工从广泛的位置访问所有这些数据，包括不安全的无线网络甚至公共场所。

新兴技术将发挥更大作用

到 2023 年，区块链、物联网和人工智能等新兴技术预计将在我们的生活中发挥更加突出的作用，使它们成为攻击者更具吸引力的目标。

我们已经看到许多针对 Web3 基础设施的高调攻击，例如 2022 年以 5.7 亿美元攻击 Binance 交易所。威胁行为者还可以将新技术转化为自己的优势；例如，通过利用 AI 工具自动执行攻击并快速识别容易攻击的目标。

更大的目标和重量级选手

2022 年初对乌克兰的入侵开启了地缘政治的新时代，改变了网络安全格局。俄罗斯一直在通过网络攻击瞄准乌克兰的关键基础设施。随着西方与其对手之间的紧张关系达到几十年来的最高点，预计会有更多针对西方目标的此类袭击是现实的。

各级必须为民族国家行为者的攻击做好准备，这些攻击甚至可能针对区域电网等资产。

2023年最流行的黑客方法是什么？

恶意行为者将使用哪些技术在 2023 年实现其目标？虽然很难预测，但我们很可能会看到近期趋势的延续。

• 网络钓鱼 —— 尽管或者可能是因为它的简单性，网络钓鱼仍然是对所有类型的威胁参与者极其有效的方法。诱骗受害者共享敏感数据（包括公司信息）是一种久经考验的攻击媒介，组织必须通过广泛的员工教育和更强大的密码策略来应对。

• DDoS 攻击 —— 分布式拒绝服务攻击的工作原理是使目标服务器的流量不堪重负，导致它们崩溃。在许多情况下，攻击者使用云基础设施来加强他们的 DDoS 攻击。

• 勒索软件 —— 这种方法逐年飙升，并可能在 2023 年呈上升趋势。在攻击期间，恶意行为者会获取组织或个人的数据，对其进行加密并要求赎金以换取赎金。勒索软件可能是毁灭性的，导致巨大的经济损失和无法弥补的声誉损失。

• 针对缺失的补丁 —— 许多威胁行为者正在积极寻找组织未能及时更新的安全补丁。然后，他们利用这些漏洞。

2023 年的黑客防御会是什么样子？

随着黑客攻击的不断发展，网络安全团队为应对这些威胁而部署的方法也在不断发展。

以下是 2023 年需要注意的一些防御黑客攻击的主要趋势：

自动化和人工智能

人工智能越来越多地被网络犯罪分子利用，但如果使用得当，它也可以成为强大的防御工具。人工智能算法非常擅长分析庞大的数据集，并准确预测攻击发生的时间和地点，为安全团队提供了宝贵的优势。

根据IBM的研究，使用人工智能和自动化来抵御数据泄露的公司与不使用人工智能和自动化的公司相比平均节省 305 万美元，相差 65.2%。

保护云资产

随着云资产和基础设施成为越来越受欢迎的目标，企业将重点防御这一领域。更严格的安全控制、更严格的访问要求执行以及团队之间更好的教育和协调都是很好的起点。

将网络安全放在首位

在过去的几年中，越来越多的组织采取更加集中的网络安全方法，制定全公司范围的教育政策并增加网络支出。

随着我们进入 2023 年及以后，公司看起来肯定会沿着这条道路继续前进，强调组织中每个人的安全责任，而不仅仅是安全团队。