Yahoo奇摩新聞 Check Point 2023年安全趨勢：協作工具成駭客目標、Deepfake武器化
資安廠商Check Point發佈2023年網路安全趨勢預測，列舉企業在未來一年將面臨的安全挑戰。相較 2021年、2022年第三季各產業遭遇的網路攻擊增加 28%、協作工具成駭客目標，Check Point 預測在勒索軟體漏洞攻擊持續增加、由國家支持的駭客全球網路攻擊事件將繼續大幅增長。各國政府也將採取新興資安法規，保護國民免受資料外洩威脅。
2023年網路安全趨勢預測：
趨勢一：惡意軟體與駭客漏洞攻擊劇增
勒索軟體有增無減：勒索軟體為 2022 年上半年組織面臨的主要威脅，其生態系將不斷演變和升級，以更小、更敏捷的犯罪群體活動規避法規。
破壞協作工具：儘管針對企業和個人電子郵件的網路釣魚攻擊威脅已屢見不鮮，預期在 2023 年犯罪份子將擴大其攻擊範圍，利用網路釣魚程式向 Slack、Microsoft Teams、Microsoft OneDrive 和 Google Drive 等協作工具發動攻擊。
趨勢二：駭客激進主義與不斷演進的 Deepfake（深偽技術）
Deepfake武器化：今年10月美國總統 Joe Biden 在演講中獻唱《鯊魚寶寶》而非美國國歌的深偽影片被廣泛傳播。深偽技術將愈加頻繁被用於發動攻擊及操縱訊息，或誘騙員工交出存取憑證。
由國家支持的駭客激進主義：過去一年中，駭客主義已經從沒有具體規範的社群團體，例如駭客組織匿名者（Anonymous），演變為由國家支援、更有組織性也更為複雜的群體；近期美國、德國、義大利、挪威、芬蘭、波蘭和日本皆淪為攻擊目標，預期這類因意識形態而起的攻擊將於 2023 年更加嚴重。
趨勢三：各國政府加緊採取防護措施
關於資料外洩的新興法律：澳洲電信公司 Optus 資料外洩事件促使該國政府頒佈電信業者均須遵守的全新資料外洩法規，保護消費者免於承受隨之而來的詐欺風險，預期其他國家也將陸續效法澳洲推行相關法律規範。
國家網路犯罪工作小組成立：愈來愈多國家將效仿新加坡成立跨機構工作小組，聯合企業、國家相關部門及執法部門，應戰勒索軟體及網路犯罪，打擊對企業及消費者來說日益嚴峻的威脅。
強制要求將安全與隱私納入設計：汽車業已採取此措施保護車主資料，預期此方法將進一步應用於其他消費品領域在儲存和處理資料的過程中，要求製造商對其產品漏洞負責。
趨勢四：減少複雜性以降低風險：
2022年，全球網路技能落差擴張了超過 25%。由於新冠疫情爆發，企業的分散式網路與雲端部署比以往更加複雜，資安團隊需整合其 IT 和安全基礎建設，提升防禦能力並減少工作量，進而有效抵禦威脅。
影像資訊：Check Point Software
