网络安全

全球领先的信息技术研究和顾问公司Gartner近日发布了将在更长时期内影响安全、隐私与风险领导者的七个安全与风险管理新兴趋势。

3月12日，在IDC年度方向大会上，IDC网络基础设施分析师兼副总裁Mehra表示，“自2016年以来，SD-WAN已经出现了令人难以置信的市场增长，网络发展的自然进程不可避免地导致了优势。SD-WAN和边缘计算是相互依赖的。边缘计算需要动态广域网，而SD-WAN可以使边缘计算使用案例受益。两者是相互关联的，就像鸡生蛋和蛋生鸡一样。”

如今，移动安全是每家公司最担心的问题——而且理由很充分:几乎所有员工现在都经常使用智能手机访问公司数据，这意味着让敏感信息不落入坏人之手是一个越来越复杂的难题。可以说，风险比以往任何时候都要高:根据波耐蒙研究所(Ponemon Institute) 2018年的一份报告显示，企业数据泄露的平均成本高达386万美元，这比一年前的估计成本高出6.4%。

Gartner公布了七大新兴的安全和风险管理趋势，这些趋势将在长期内影响安全、隐私和风险领导者：风险偏好声明与业务成果挂钩；安全运营中心正在实施，重点是威胁检测和响应；数据安全治理框架应该优先考虑数据安全投资；无密码认证正在引领市场；安全产品厂商正在越来越多地提供高级技能和培训服务；投资云安全，将其作为主流计算平台的能力；在传统安全市场中增加Gartner CARTA。

普华永道预测，2030年全球经济中有15.7万亿是人工智能(AI)贡献的。这显然是个好消息。但同时，佛瑞斯特研究所警告称，网络罪犯也能利用并武器化AI攻击公司企业。本文将揭示CISO在投资AI产品及解决方案以提升公司网络安全态势时应考虑的4个实际问题。

万事万物都讲求个趋势，势有时是隐含慢慢发展的，研究事物的发展趋势，针对不同问题做前期的未雨绸缪，制定应急方案或方略。国外安全媒体依据2018年整个安全行业中的走势，观察预估可能在2019年这五种趋势将保持强势。

随着企业和政府对网络安全的认识逐渐提高，虽然每年都有数十亿美元的资金投入到网络安全领域，但网络攻击事件仍然层出不穷，从2016年开始，黑客攻击开始了井喷。对于人工智能技术，尽管争论从未停止，但并不妨碍人们对它的利用。原因有三方面......

新年伊始，安全企业都会对过去一年发生的重要事件进行梳理，并基于自身在过去一年对安全态势的理解和积累，形成独特视角，发布新一年的安全趋势预测。

作为全球最大的安全企业，赛门铁克（Symantec）如何看待2019年全球网络安全的发展态势？

<font size="3"><strong>趋势1. 围绕AI的竞争和对抗</strong></font>

赛门铁克认为，技术逐年成熟甚至已经到达商用标准的人工智能（AI），无论是从“攻击者”还是“防御着”视角，其强大的自动化、增强决策能力，是攻防双方对人工智能及相关技术的竞争和对抗，2019年会演变的更加激烈。

先从攻击者角度来看。

人工智能系统尤其自我的脆弱性，已有安全研究人员发现，通过恶意训练数据可以影响系统逻辑，并导致运行失常。随着人工智能应用的不断广泛与深入，无疑，关键性的人工智能系统有大概率成为攻击者在2019年的重点关注目标。

除了将其作为攻击目标外，攻击者还可以利用人工智能实施犯罪活动。

目前，越来越多的网络安全解决方案都在依靠机器学习（ML）技术，来保护用户免受恶意软件的攻击。虽然基于ML的方法（如FireEye终端安全的MalwareGuard特性）在检测最新的网络威胁方面做得非常出色，但它们也带来了大量的研发和维护成本，MalwareGuard就是FireEye的数据科学家花费了两年时间研究出来的成果。

这是恶意黑客胆大妄为的一年，某些手法此前根本想象不到——佯攻、加密货币劫持、社会工程和破坏性恶意软件行动。但即便是在2018年民族国家和网络犯罪攻击日渐猖獗的背景下，安全研究人员还是找到了一些以黑治黑预先制止坏人攻击的创新手法。

2018年，包括青少年在内的白帽子黑客攻入了一系列重要目标，比如机载卫星设备、美国大选仿真网站和吸尘机器人。他们还运用社会工程和网络钓鱼者自己的战术和人工智能(AI)挫败了坏人自己的阴谋，在漏洞被滥用之前抢先曝光。

我们不妨先忘了那些失败的比特币挖矿实验、家庭路由器中的俄罗斯黑客和网络上潜伏着的武器化PowerShell脚本，花几分钟时间回顾一下安全研究人员今年的创新黑客壮举。

<font size="3"><strong>1. 飞机上的黑客</strong></font>

虽然耗时四年，但 Ruben Santamarta 最终证明了他在2014年报告的卫星设备固件重大漏洞是可以被武器化的。这位IOActive的研究员从地面黑进了机上WiFi网络，暗中观察乘客的互联网活动，并侵入机载卫星通信设备，充分展示了他之前得出的漏洞利用理论的正确性，驳斥了当时某些专家的怀疑。