说米网

回顾曩昔一年，网络安全局势已然变得愈加杂乱。跟着云计算、大数据、物联网、人工智能等技能的开展，网络要挟继续进化，变得愈加扎手、难以应对。一起，网络进犯手法更为多样，数据走漏、勒索软件、APT进犯等安全事情频发。

在疫情常态化的趋势下，能够预见2022年的网络安全局势仍然严峻。人类社会高度互连，网络进犯并非遥不可及之物，这就需求对现有的和潜在的危险有所了解，而且知晓如何做才能降低这些危险。对此，瑞数信息作为国内前沿的互联网运用安全防护企业，对2022年的网络安全进犯趋势进行了简要猜测，并给出了相应的防护主张。

2022年网络进犯将出现六大趋势

趋势1：安全缝隙进犯继续添加——进犯者加强0day缝隙侦办能力，内网Web运用维护不足

网络空间中，大部分的安全问题都源自内网。进犯者遍及会运用Web运用缝隙对内网进行浸透，以到达控制整个内网、获取大量有价值信息的目的。

据国家信息安全缝隙同享平台（CNVD）计算，2020年共收录安全缝隙20704个，继续呈上升趋势，同比添加27.9%，2016年以来年均添加率为17.6%。其间，0day缝隙数量为8902个（占 43.0%），同比添加56.0%。

2022年，企业内网的安全缝隙数量还将不断添加，乃至变得越来越杂乱。因为内网Web运用的维护严峻不足，进犯者运用安全缝隙的进犯行为将肆无忌惮，尤其借助自动化的东西，在短时刻内以更高效、荫蔽的方式对Web进行缝隙扫描和勘探，使得企业面临更为严峻的安全危险和丢失。

一起，进犯者会进一步加大事前的尽力，在进犯准备阶段花费更多的时刻和精力来搜寻0day缝隙，并运用新的技能将进犯扩展到更广泛的网络环境，无疑加大了企业运用防护的难度。

趋势2：勒索软件数量继续上升——勒索软件成为最大的安全要挟，对医疗职业的进犯加重

近几年，勒索软件进犯态势益发严峻，不只数量有了较大添加，赎金、企业修正本钱等也翻倍添加，勒索软件成为当今社会最遍及的安全要挟之一。据Cybersecurity Ventures研讨标明，2021年全球勒索软件的丢失本钱估计将到达200亿美元，比2015年高出57倍。此外，据剑桥大学研讨标明，勒索软件进犯的稳妥索赔在曩昔五年中以惊人的速度添加，2020年，在所有的网络进犯稳妥索赔中，勒索软件以54%的占比高居榜首。

能够预见，2022年勒索软件数量还将明显添加，进犯者的数量也将到达空前的程度。一起，勒索软件进犯也将迅速蔓延至整个进犯面，勒索软件要挟将无处不在。

从职业影响看，勒索软件进犯对金融、教育、医疗等各行各业构成了严峻要挟，但医疗组织因其丰富的医疗设备和患者信息成为了进犯者的最佳方针。据FBI发布的安全通告显示，在曩昔一年内至少发现了16起针对美国医疗和应急呼应组织的Conti勒索软件进犯，该勒索软件在全球进犯了超越400家医疗和应急呼应组织。

2022年，勒索软件对医疗职业的进犯还将继续加重。在这种局势下，医疗组织的IT团队将面临空前应战。

趋势3：数据安全危险加重——数据走漏的规划更大、本钱更高，运用数据安全面临更大应战

据Canalys发布的《网络安全的下一步》报告显示，2020年数据走漏出现爆炸式添加，短短12个月内走漏的记录比曩昔15年的总和还多。

进入2022年，数据走漏还将继续添加，规划会更大，各国政府和企业将付出更多的代价来进行康复，丢失的本钱不只限于事情呼应本钱、数据备份本钱、体系升级本钱，还包含声誉丢失本钱、法律危险本钱等隐性本钱，其丢失乃至数倍、数十倍于显性丢失。

数据走漏的主要原因源于Web运用程序进犯、网络垂钓和勒索软件。其间，对Web运用程序的进犯仍是黑客行为的主要进犯方向。2022年，运用安全仍然面临应战，尤其是数据在运用中的安全值得企业重点关注。

趋势4：API进犯成为歹意进犯首选——运用API诈骗是黑产首选，API滥用是最常见进犯方式

在万物互联的数字年代，API承载着企业中心事务逻辑和敏感数据，支撑着用户早已习气的互动式数字体会。依据Akamai的一项计算，API恳求已占所有运用恳求的83%，估计2024年API恳求命中数将到达42万亿次。与此一起，针对API的进犯成为了歹意进犯者的首选，相关于传统Web窗体，API的性能更高、进犯本钱更低，越来越多的黑客开始运用API进职事务诈骗。

事实上，很多企业并不清楚自己拥有多少API，也并不能确保每个API都具有良好的访问控制，被忘记的影子API和僵尸API会带来严重的不知道危险。据Gartner猜测，到2022年API滥用将是最常见的进犯方式，为API构建安全防护体系势在必行。

趋势5：事务诈骗肆无忌惮——AI技能广泛用于诈骗，新式团伙诈骗频出

在社会高度智能化、技能运用门槛越来越低的今日，AI也成为诈骗者的方针和帮凶。假造邮件、克隆声音、电话诈骗、人脸假造等运用AI技能的事务诈骗手法层出不穷，反AI诈骗已经成为一个社会性的问题。

跟着互联网职业快速开展，新式事务诈骗来势汹汹，出现出团伙化、跨境化、精准化、多样化等特征，出现了如：公共Wi-Fi诈骗、刷单薅羊毛、线下人力资源组织黑产、出资理财类诈骗、虚伪买卖网站诈骗、虚伪中奖类等多种诈骗事例，给企业和个人造成了巨大的丢失。据Juniper Research研讨发现，在2021年至2025年期间，在线支付诈骗造成的商家丢失将累计超越2060亿美元，这个数字相当于亚马逊2020财年净收入的近10倍。在新的一年里，如何故“魔法打败魔法”，用技能手法来处理新式事务诈骗问题，将成为市场和职业共同尽力的方向。

趋势6：供应链安全紧急——第三方组件造成的供应链缝隙进犯加重，供应链歹意软件数量上升

针对单一供货商的进犯引发的连锁反应，或许危及整个供货商网络。有研讨标明，当今均匀Web运用程序包含超越1000个代码依靠项，其间一些突破了2000个规范。从安全视点来看，这些第三方代码中的每一个，实际上都能够用作将歹意代码注入运用程序的进犯媒介。

跟着开源、云原生等技能的大范围运用，下一代软件供应链要挟也正在逐步迸发。据Forrester研讨标明，运用软件80%-90%的代码来自开源组件。全球对开源代码的旺盛需求，将导致Web运用供应链进犯在2022年进一步老练，范围扩展，而且愈加杂乱，估计运用歹意软件进行Web运用供应链进犯的数量将不断攀升。

一起，下一代Web运用供应链进犯正在到来，其明显特点是故意针对“上游”开源组件，进行更自动的进犯，进犯者会自动将新的缝隙注入为供应链供给支持的开源项目中。因而，下一代Web运用供应链进犯将愈加荫蔽，也将有更多的时刻对下游企业打开进犯，危险性将更高。

2022年网络安全三大防护主张

主张1：由WAF走向WAAP

跟着企业数字化进程的不断加速，更多的门户网站、中心事务、买卖平台等日益依靠Web、APP、H5、微信等多渠道开展。与此一起，越来越多的开放性API事务也正在蓬勃开展。随同流量的提升，API事务带来的Web敞口危险和危险管控链条的扩展，不只各种运用Web运用缝隙进行进犯的事情正在日积月累，各类东西化、智能化、拟人化的Bots进犯对数字化事务的影响也在快速攀升。

然而，现有的Web安全服务彼此之间常常出现难以交融的局势，无法完成统一的安全服务闭环。Gartner指出，到2023年，30%以上面向公众的Web运用程序和API将遭到云Web运用程序和API维护(WAAP)服务的维护，WAAP服务结合了分布式拒绝服务(DDoS)防护、机器人程序缓解(Bot Mitigation)、API维护和WAF。

瑞数信息专家以为，传统WAF技能面临各种应战，单一的WAF产品已不足以处理无处不在的安全危险，防护新的要挟需求一种整体的、集成的安全办法，即从WAF走向WAAP，将本地、各类云端充分整合，支持WAF、Bots管理、API防护独立或联合部署，供给多层级的联动防护机制，令企业安全地将各类Web事务和运用交付在混合架构中，完成Web安全一体化防护。

主张2：传统备份和灾备的限制，用户需求新一代交融安全能力的数据维护技能

数据作为新的出产要素，数据价值的运用已成为数字经济开展的重要推动力。然而，在勒索软件进犯不断迭代的环境下，传统的备份与灾备面临新式的数据安全要挟已显得绰绰有余。

一方面，传统灾备体系不会对备份数据的好坏进行检测，以至于备份数据中或许因勒索软件的进犯，存在大量被损毁的文件，康复后的体系仍无法正常运用，造成部分企业即使有备份，仍然被逼支付赎金的结果。另一方面，传统灾备体系需求数天乃至数周的康复时刻，无法满意快速康复的应急呼应需求，将事务中断的丢失降至最低。

因而，新一代数据安全技能的建设已刻不容缓。瑞数信息专家主张，加强备份和复制数据的安全性，确保快速的数据供给和安全的数据康复，并深化数据处理环节的安全防护，让企业和职业的数据价值释放得到安全可靠的保障。

主张3：深化根据AI的行为检测

传统安全主要根据进犯特征与行为规矩实施被动式防护，在灵敏的黑客面前已逐步失效，不只是0day进犯、各类运用和事务诈骗，在数据泄漏和勒索层面更是堪忧；一起攻防对立水涨船高，防守方规矩的构造和维护门槛高、本钱大。

瑞数信息专家以为，根据AI技能对用户行为模式进行智能剖析与辨认，将不再受制于杂乱繁琐的进犯特征与行为规矩，应进一步扩展运用场景，不只运用于进犯趋势预判、高荫蔽性反常行为透视、不知道要挟行为溯源等更智能的安全剖析，也能够加强关于数据的损坏、篡改、加密勒索等数据要挟行为的辨认检测，并通过更实时的安全预警及安全联防进一步缩短呼应时刻，提升了进犯门槛，在攻防格局中处于自动方位。