2021年網(wǎng)絡(luò)安全支出和預(yù)測(cè)
內(nèi)容來源：安全牛
2021年全球范圍網(wǎng)絡(luò)犯罪造成損失高達(dá)6萬億美元，超過全球毒品交易總規(guī)模（Cybersecurity Ventures）。網(wǎng)絡(luò)犯罪收入超過1.28萬億美元，相當(dāng)于12個(gè)沃爾瑪（達(dá)沃斯報(bào)告）。
勒索軟件持續(xù)變異蔓延。每5秒鐘發(fā)生一起勒索軟件攻擊事件，全年勒索軟件造成損失超過200億美元，是2015年的61倍（亞信安全）。
SolarWinds供應(yīng)鏈攻擊引發(fā)全球關(guān)鍵基礎(chǔ)設(shè)施安全新“冷戰(zhàn)”。
疫情因素導(dǎo)致部分企業(yè)IT預(yù)算緊縮，技術(shù)債累積，被迫向云端遷移導(dǎo)致云安全風(fēng)險(xiǎn)放大。
網(wǎng)絡(luò)攻擊和安全漏洞繼續(xù)快速增長(zhǎng)，安全誤報(bào)和遠(yuǎn)程辦公/數(shù)字化轉(zhuǎn)型快速遷移將造成部分安全人員壓力上升和過勞倦怠。
2021年，我們將面臨不斷升級(jí)的新威脅和新挑戰(zhàn)、新的工具和技術(shù)。2020年SolarWinds供應(yīng)鏈攻擊對(duì)關(guān)鍵物理設(shè)施、國(guó)家安全和生命安全的威脅已經(jīng)驗(yàn)證，攻防雙方勉強(qiáng)維系的對(duì)等和平衡已經(jīng)被徹底打破，2021年威脅網(wǎng)絡(luò)安全“再平衡”甚至將成為一種國(guó)防需求。
網(wǎng)絡(luò)安全是難以預(yù)測(cè)的領(lǐng)域之一，我們能做的是洞察攻擊方法的趨勢(shì)、威脅態(tài)勢(shì)的變化、了解新技術(shù)以及暗流涌動(dòng)的“網(wǎng)絡(luò)犯罪經(jīng)濟(jì)”、提供關(guān)于未來的最佳“猜測(cè)”。是的，雖然標(biāo)題是預(yù)測(cè)，但以下更多只是猜測(cè)和“拋磚”。
1
全球網(wǎng)絡(luò)安全市場(chǎng)將增長(zhǎng)10％
根據(jù)Canalys的最新報(bào)告，隨著全球經(jīng)濟(jì)從大流行中緩慢復(fù)蘇，2021年全球網(wǎng)絡(luò)安全市場(chǎng)將增長(zhǎng)10％，達(dá)到600億美元。
報(bào)告指出，最好的情況是從2020年的547億美元實(shí)現(xiàn)兩位數(shù)增長(zhǎng)。但是，即使在最壞的情況下，2021年網(wǎng)絡(luò)安全支出也將增長(zhǎng)6.6％。
雖然新冠病毒大流行對(duì)全球經(jīng)濟(jì)產(chǎn)生超出預(yù)期的巨大沖擊，中小企業(yè)以及酒店、零售和運(yùn)輸?shù)刃袠I(yè)受到了沉重打擊，但是網(wǎng)絡(luò)安全市場(chǎng)已被證明對(duì)這場(chǎng)大流行引起的全球經(jīng)濟(jì)危機(jī)具有顯著的復(fù)原力。
但是，盡管網(wǎng)絡(luò)安全支出將激增，但數(shù)據(jù)泄露和勒索軟件攻擊也會(huì)如此。分析師認(rèn)為，人為錯(cuò)誤仍然是一個(gè)主要因素，這包括與人有關(guān)的云基礎(chǔ)架構(gòu)的配置錯(cuò)誤和網(wǎng)絡(luò)釣魚攻擊。
首席分析師馬修·鮑爾（Matthew Ball）聲稱，最近的SolarWinds攻擊突顯了威脅態(tài)勢(shì)的持續(xù)不可預(yù)測(cè)性。他說，在這種動(dòng)蕩的背景下，組織將需要采用結(jié)合員工意識(shí)培訓(xùn)、數(shù)據(jù)保護(hù)以及威脅檢測(cè)和響應(yīng)的多層次防御方法。
鮑爾指出：“應(yīng)對(duì)這些最新問題的網(wǎng)絡(luò)安全專業(yè)服務(wù)，將成為今年促進(jìn)網(wǎng)絡(luò)安全持續(xù)投資的眾多因素之一，尤其是在緩解新興威脅的新型解決方案方面。新的云安全服務(wù)的增長(zhǎng)，包括保護(hù)云的產(chǎn)品以及從云中交付的產(chǎn)品，以及對(duì)現(xiàn)有解決方案的升級(jí)將是擴(kuò)張的主要?jiǎng)恿Α！?/span>
Canalys報(bào)告對(duì)2021年增長(zhǎng)最快的網(wǎng)絡(luò)安全細(xì)分領(lǐng)域的預(yù)測(cè)如下：
網(wǎng)絡(luò)和電子郵件安全性（12.5％）
漏洞和安全分析（11％）
數(shù)據(jù)安全性（6.6％）
網(wǎng)絡(luò)安全性（8％）
2
勒索軟件“勇猛精進(jìn)”
根據(jù)Cybersecurity Adventure的預(yù)測(cè)，到2021年，企業(yè)將每11秒遭受一次勒索軟件攻擊，而2019年為每14秒。這將使勒索軟件成為增長(zhǎng)最快的網(wǎng)絡(luò)犯罪類型。
2020年，勒索軟件通過攻擊醫(yī)療行業(yè)已經(jīng)制造了數(shù)個(gè)命案。2021年，更多人可能會(huì)因網(wǎng)絡(luò)攻擊死亡。隨著勒索軟件商業(yè)模式的不斷進(jìn)化，犯罪分子將變得更加大膽，并瞄準(zhǔn)更廣泛的行業(yè)。2021年，很多以前沒有被視為高風(fēng)險(xiǎn)的公司和行業(yè)也會(huì)遭遇針對(duì)性攻擊，例如金融服務(wù)、政府、高等教育或能源部門。
3
汽車黑客“崛起”
以電動(dòng)汽車、自動(dòng)駕駛和聯(lián)網(wǎng)汽車為代表的汽車數(shù)字化時(shí)代已經(jīng)到來。2021新年，特斯拉Model Y在中國(guó)市場(chǎng)10小時(shí)售出10萬臺(tái)，相當(dāng)于傳統(tǒng)汽車廠商熱門車型一年的銷量。
但很少有人注意到，特斯拉也是安全漏洞賞金支出最高的汽車企業(yè)。沒有人比馬斯克更清楚，汽車產(chǎn)業(yè)數(shù)字化和智能化面臨的最大威脅是黑客攻擊。
對(duì)最新一代聯(lián)網(wǎng)車輛的網(wǎng)絡(luò)攻擊的號(hào)角經(jīng)吹響。盡管眼下還沒有記錄到針對(duì)車載軟件空中更新的攻擊，但隨著越來越多的汽車制造商采用該技術(shù)，這一問題將日益引起人們的關(guān)注。2021年，我們很可能看到針對(duì)自動(dòng)駕駛系統(tǒng)的多種形式的攻擊。
雖然已經(jīng)公布的概念驗(yàn)證攻擊只是欺騙（通過對(duì)抗性樣本）人工智能自動(dòng)駕駛系統(tǒng)誤判障礙物或交通標(biāo)志，但黑客也有可能對(duì)啟用這些技術(shù)的傳感器和軟件實(shí)施后果嚴(yán)重的攻擊。
4
內(nèi)部威脅風(fēng)險(xiǎn)加大
無論是“刪庫跑路”還是接受賄賂或泄露賬戶信息，正如2020年我們看到的，隨著疫情和遠(yuǎn)程辦公的常態(tài)化，2021年的內(nèi)部威脅風(fēng)險(xiǎn)將加大，內(nèi)部威脅的攻擊矢量也會(huì)增加。
這里所說的內(nèi)部，還包括那些能夠訪問內(nèi)部系統(tǒng)的合作伙伴。2021年供應(yīng)鏈安全將得到越來越多的關(guān)注，因?yàn)樵絹碓蕉嗟墓粽撸òɡ账鬈浖透呒?jí)針對(duì)性攻擊）開始選擇從供應(yīng)鏈中的薄弱環(huán)節(jié)，例如規(guī)模較小安全能力不成熟的企業(yè)入手，進(jìn)而攻擊上游或下游企業(yè)。
5
5G打開安全威脅的潘多拉盒子
2021年，5G網(wǎng)絡(luò)安全將成為各國(guó)5G戰(zhàn)略的頭等大事。5G網(wǎng)絡(luò)引入的網(wǎng)絡(luò)功能虛擬化、網(wǎng)絡(luò)切片、邊緣計(jì)算、網(wǎng)絡(luò)能力開放等關(guān)鍵技術(shù)，一定程度上帶來了新的安全威脅和風(fēng)險(xiǎn)，對(duì)數(shù)據(jù)保護(hù)、安全防護(hù)和運(yùn)營(yíng)部署等方面提出了更高要求。
2020年5月份特斯拉汽車“失聯(lián)”事件表明，5G作為新基建的核心基礎(chǔ)設(shè)施，其安全問題如不能在“原生”和“設(shè)計(jì)”階段消滅在萌芽中，將給電動(dòng)汽車、智能物聯(lián)網(wǎng)、智慧城市等新基建發(fā)展埋下嚴(yán)重隱患。
如果想避免物聯(lián)網(wǎng)安全的悲劇重演，5G設(shè)備制造商、系統(tǒng)與服務(wù)提供商、運(yùn)營(yíng)商、監(jiān)管機(jī)構(gòu)等需要與包括網(wǎng)絡(luò)安全業(yè)企業(yè)在內(nèi)的5G生態(tài)組織一起做好5G安全的“頂層設(shè)計(jì)”和“原生設(shè)計(jì)”。
END
