Yahoo奇摩新聞 2021年網路安全預測 Check Point：深度偽造及5G帶來全新威脅
全球網路安全廠商Check Point發佈 2021 年網路安全趨勢預測指出， 未來各地企業可能遭到更多與疫情相關的複雜網路攻擊，如以疫苗為誘餌的網路釣魚活動、針對遠距學習者的攻擊、更多的雙重勒索攻擊等；隨著5G上路，使用者須注意手機資料外洩及物聯網可能遭駭的風險。
Check Point 資料指出：81% 的企業已大規模採用遠距辦公模式，且74% 的企業預計永久實行此模式，因此企業 IT 和資安團隊應持續注意企業數位轉型後的全新工作模式，以迎接新常態。
針對遠距學習者的攻擊：目前全球的中小學及大專院校大幅採用電子教學平台，在新學期開始前的八月，教育業每週遭遇的網路攻擊數量增加 30%。未來一年，可預期網路攻擊將繼續干擾遠距學習的進行。
以疫苗為誘餌的網路釣魚活動：由於新冠肺炎疫情仍未停歇，網路釣魚活動將繼續利用疫苗開發或各國新增限制措施的消息；有意竊取疫苗資訊的網路犯罪分子或國家也將持續鎖定開發疫苗的製藥公司作為攻擊目標。
更多的雙重勒索攻擊：2020年第三季雙重勒索攻擊急遽增加，駭客先竊取企業大量敏感資料，再對受害企業的資料庫進行加密。攻擊者會威脅若不支付贖金，就將所竊取的資料公之於眾，造成企業難以拒絕駭客的要求。其中，醫院是最容易遭到雙重勒索攻擊且最具吸引力的目標之一。
資安專家預測，到 2021 年數位轉型將從以下兩方面加劇攻擊態勢的惡化：
深度偽造技術（Deepfakes）成為武器：現今偽造影片或音訊的技術現在已相當先進，能用於創造特定內容，成為操縱輿論、股價或更惡劣的目的的武器。今年初，比利時某政治團體發佈了一則關於比利時總理的深度偽造影片，總理在影片中將新冠肺炎歸因於環境破壞，並呼籲採取行動來應對氣候變化，許多觀眾都信以為真。更簡單的深度偽造應用可能偽造音訊發起語音網路釣魚，例如透過偽造公司執行長聲音通過語音身份驗證。
優勢與挑戰並存的 5G網路：5G 將打造一個萬物互聯的高速世界，卻也為犯罪分子和駭客提供了更多攻擊機會，如電子醫療裝置監測使用者的健康狀況，聯網汽車服務掌握使用者的移動路徑，智慧城市應用則會記錄下使用者的生活方式。
Check Point2021 年其他網路安全預測：
國家間的網路攻擊：國家級網路攻擊將繼續增加，此類攻擊旨在從事間諜活動或其他能夠影響其他國家的事件。微軟曾指出，過去一年中89% 的國家級網路攻擊事件皆由三個國家的攻擊者發起。過去人們會將注意力放置於保護重要的國家基礎設施，不過我們現在必須意識到攻擊活動對國家的其他部門，如國家的醫療保健部門也可能造成破壞性影響。
持續擴張的僵屍網路大軍：駭客已將許多惡意軟體家族開發為僵屍網路，控制大量受感染的電腦並發起攻擊。例如2020 年最常見的惡意軟體Emotet，起初只是一個銀行木馬程式，如今已發展為最頑固的多功能僵屍網路之一，能夠發起從勒索軟體到資料盜竊一系列破壞性攻擊。
手機的資料洩露問題：由於手機中的應用程式有權廣泛存取連絡人資料及訊息，個人資訊洩露的問題已遠超出我們的想像，例如追蹤新冠接觸者足跡的App就存在洩露個人資料的隱私問題。除了合法的應用，欲竊取使用者銀行憑證或啟動廣告點擊詐欺的惡意軟體更已成為日益嚴重的威脅。
萬物聯網的資安威脅： 5G 上路後物聯網裝置的數量將大幅增加，導致網路更容易遭到大規模、多途徑的網路攻擊。物聯網裝置與網路和雲端的連接仍是資安防禦中薄弱的一環，不僅難以獲得全面的可視性，裝置還有著複雜的安全性需求。我們需要一個更全面的物聯網防護，結合傳統及新型的資安管理方法，以保護所有產業及部門中不斷擴展的網路需求。
◤編輯最愛◢
👉 多款輕薄筆電/電競筆電/MacBook 瘋狂折扣不搶後悔
影像資訊：Check Point
