2020年，移動將成爲主要的網絡釣魚攻擊媒介，黑客將越來越多地在攻擊中使用機器學習，而雲將越來越被視爲妥協的沃土。
1
2020年網絡安全威脅之輪已經動起來。隨著軟件開發的快速增長和網絡安全相關技能的短缺，移動、雲和人工智能帶來的威脅將是這一年的最大趨勢，這些將繼續被犯罪分子利用。
2
種類多樣，分發途徑衆多的勒索軟件在2019年令人頭疼，也將在2020年繼續禍害網絡安全。此前，攻擊者利用銀行木馬程序轉移數百萬，攻擊者逐漸集中精力，選擇能夠獲取大量利潤的對象發起搶劫案。研究人員分析，認爲選擇這種方式更容易匿名，也更容易達到洗錢的目的。
3
安全專家表示，移動設備將在2020年成爲網絡釣魚攻擊的最主要媒介。傳統的安全電子郵件網關會阻止潛在的網絡釣魚電子郵件和惡意URL，以保護賬戶免受接管攻擊。
于是攻擊者將會轉移視線到移動媒介，包括個人社交網絡，個人電子郵件以及移動端的消息傳遞平台。
4
隨著軟件開發的增加，攻擊面已經從本地代碼擴展到管道代碼，消除安全威脅的需求也將日漸增加。
安全專家表示，2020年需要加大代碼檢查力度，構建開發流程每個階段的安全性。
5
越來越多的公司將基礎架構遷移到雲中，犯罪分子的關注重點也將隨之而來。這種趨勢帶來的既有好消息也有壞消息，一方面想要進行攻擊將變得更加困難，另一方面攻擊者的行爲將變得更加複雜並且更加頻繁。
6
2020年將在全球範圍內廣泛采用5G基礎設施技術，浙江直接導致邊緣計算機和大量物聯網設備的增長。
但是這也帶來一些安全問題，例如身份驗證、機密性、授權、可用性和數據安全性。各個公司需要重新評估5G時代下的設備的風險。
7
安全專家預測，2020年，身份驗證將從包括生物識別在內的雙因素（2FA）變爲多因素（MFA），以規避高級釣魚攻擊中2FA被繞過的風險。
8
網絡釣魚等特定攻擊將繼續利用機器學習來自動優化活動，其登陸頁面將通過AI算法進行A / B測試，以提高轉換率，由AI算法生成和注冊的新域則容易讓受害者掉入陷阱。
9
Deep fake這一技術，不管是在國內還是國外，2019年都十分火熱，引起人們的強烈關注，然而這項技術也是黑客利用的工具，不僅可以進行詐騙，還會傳虛假信息，以假亂真，在2020年這一技術仍需要預防。
10
2020年1月14日，Microsoft將終止對Windows 7的支持。對于大多數消費者和企業，這意味著將停止擴展支持和更新，即使發現安全漏洞，Microsoft也會停止打補丁。Windows XP生命周期結束時的曆史將在2020年重演，至少有一次利用該漏洞影響全球企業的重大攻擊。
11
2020年內部攻擊的數量將增加，使用社交方法攻擊數量將會增長，人爲因素仍然是安全方面的薄弱環節，因此作爲億萬網民中的我們，仍需要提高安全意識，時刻對網絡威脅保持警惕。
* 本文由看雪編輯 LYA 編譯自 Threat Post，轉載請注明來源及作者。
* 原文鏈接：