2020年5大网络安全威胁预测

对于网络安全，至关重要的是要保持威胁的领先地位，而不是对威胁做出反应。在不断变化的威胁形势下，仅仅填补漏洞或为昨天的威胁设计一个安全态势已经远远不够了。新的一年即将到来，随之而来的是新的威胁和趋势，特别是在网络安全领域。网度通信汇总了2020年对网络安全威胁的5大预测，以帮助确保您防范威胁。

1.勒索软件将导致更多不眠之夜

勒索软件变得越来越复杂，它甚至在逃避最先进的电子邮件安全解决方案。带来更多破坏性后果，现在，勒索软件攻击甚至可以通过提高复杂性和自动化程度，甚至渗透到最复杂的电子邮件安全解决方案中。更重要的是，当前的安全解决方案仅在勒索软件攻击发布几小时后才开始检测，这通常是足够多的时间来进行破坏。

2.与网络钓鱼攻击相关的风险将是安全主管最关注的问题

我们一直都在听来自各方面的安全专家正在寻找解决方案，以解决网络钓鱼攻击日益增长的风险。一年前，通常认为恶意软件是企业面临的最大威胁。随着2020来临，网络钓鱼攻击成为主要问题。

如今，大多数希望增强其电子邮件安全性的组织都受到阻止网络钓鱼攻击的需求的驱使。网络钓鱼攻击变得越来越复杂，即使是最专业的专业人员也无法检测到所有攻击。深色网络上提供的网络钓鱼工具包以及针对目标攻击的受攻击凭据列表，这意味着网络钓鱼攻击的数量和复杂程度也将增加。

3.立即发现威胁的紧迫性将提高

发出威胁后，时钟开始计时。数据驱动的安全解决方案要花费数小时才能检测到前所未有的威胁，这是攻击的最危险阶段。

组织对这种等待时间的容忍度将越来越低。攻击对其受害者造成最大破坏性影响的时间范围是从恶意负载被释放到安全解决方案检测到。由于即使是最复杂的安全解决方案，通常也要花费几个小时（甚至更长的时间）才能检测到新的，前所未有的攻击，因此在最初几个小时内的风险很大。组织和安全专业人员已经开始意识到这一点，并有望将其视为2020年的关键挑战。

4.企业协作平台将作为攻击媒介越来越受欢迎

攻击者将越来越多地利用云驱动器和即时通讯程序等平台。这些企业协作平台通常会立即受到用户的信任-攻击者将利用这一事实，协作服务的使用呈爆炸式增长。

5.突破和攻击模拟供应商将把他们的解决方案扩展到各种渠道和攻击媒介

电子邮件传递涉及94％的恶意软件检测，2018年造成的预计损失超过12亿美元。突破和攻击模拟（BAS）工具通过模拟网络攻击来测试网络的防御能力，但电子邮件的BAS尚未成为主流。希望BAS供应商将其解决方案扩展到整个淘汰链，从而为他们的客户提供更全面的解决方案。由于电子邮件是一种流行的攻击媒介，因此它们很可能也开始将电子邮件作为其BAS解决方案的一部分进行覆盖。

2020年网络安全预测：未来的挑战

包括电子邮件在内的生产力工具提高了速度，效率和协作能力，也意味着安全团队的风险和漏洞增加。无论是勒索软件，网络钓鱼，还是以其他方式利用流行的协作平台，保护用户和组织的安全都是我们所有人关注的重点。在提供产品来抵御这些威胁的同时，攻击者也在不断创新以避开安全技术。显而易见的是，不能自动依靠2019年的工作来确保组织在2020年的安全，网络安全专业人员的作用从未如此重要。新的威胁，新的挑战，网度通信将与你携手共同抵御风险。