2023 年需要关注的网络威胁趋势专家,有什么吗?
雅加达 - 黑客发起的攻击一再伤害个人,公司,甚至可能威胁整个国家,而不仅仅是经济上。
作为卡巴斯基安全公告 (KSB) 的一部分,卡巴斯基安全服务的研究人员分享了他们对今年网络威胁趋势的预测,这些趋势必须由大型企业和政府机构做好准备。
以下是卡巴斯基对 2023 年与大型企业和政府部门相关的威胁的审查结果。
勒索:黑客公开发布数据泄露
勒索软件参与者越来越多地在其博客上成功发布有关企业的新黑客事件的信息,此类出版物的数量将在 2022 年增加。峰值数字每月超过 500 个,这在 2021 年底到 2022 年上半年之间出现了几次。
网络犯罪分子通常直接联系受害者,但现在他们立即在博客上发布有关安全漏洞的信息,例如为泄露的数据发布设置倒退计数器,而不是亲自索要赎金。
卡巴斯基预测,这种黑暗趋势将在 2023 年继续发展,因为这种策略有利于网络犯罪分子,无论他们是否是付费的受害者。数据经常被拍卖,成交价有时会超过要求的赎金。
关于虚假泄漏以提高其声誉的帖子
关于敲诈勒索的博文引起了媒体的关注,一些鲜为人知的演员可能会在 2023 年利用这一点,声称他们入侵了一家公司。无论黑客是否真的发生,泄漏报告都可能对业务有害。
更多个人数据泄露,有风险的公司电子邮件
专家估计,个人数据泄露的趋势将持续到2023年。虽然直接影响个人隐私,但该公司的网络安全也存在风险,许多人经常使用办公室电子邮件地址注册第三方网站,这可能会被泄露。
当电子邮件地址等敏感信息可以被公开访问时,它可能导致对暗网网站上的组织的潜在攻击;此外,数据可用于网络钓鱼和社会工程。
恶意软件即服务、云间攻击和数据源在暗网上遭到入侵
专家还预计,由于恶意软件即服务(MaaS)工具的出现,勒索软件攻击也将同样增长。攻击的复杂性将增加,这意味着自动系统将不足以确保完全的安全性。
此外,随着数字化增加网络安全风险,云技术将成为流行的攻击媒介。此外,到 2023 年,网络犯罪分子将更频繁地拦截黑暗网站,以购买以前受到攻击的组织的访问权限。
威胁形势正在迅速增长,公司被迫迅速适应。为了保护大型企业或政府机构免受威胁趋势的影响,有必要监控组织的数字足迹,“卡巴斯基安全服务分析师Anna Pavlovskaya在一份声明中表示。