明年网络安全威胁预测:加密货币与云服务成主要目标
五大安全风险
近日,安全机构发布报告预测,2023年针对比特币等加密货币和云服务的网络攻击将显著增加。报告中列举了五大潜在安全威胁:加密货币相关攻击、云服务安全漏洞、企业软件供应链攻击、基于Linux操作系统的攻击,以及勒索软件和加密货币挖矿恶意软件的激增。
加密货币攻击加剧
随着全球范围内对比特币、以太坊、瑞波币等加密货币的投资需求持续高涨,预计明年与加密货币相关的安全事件将大幅增加。此类攻击自今年下半年已开始显现端倪,预计黑客将采取更为积极的攻击手段。值得注意的是,黑客更倾向于攻击加密货币钱包和交易平台,而非直接攻击几乎不可能被破解的加密货币本身。预计窃取加密货币交易所需的身份验证信息的行为将显著增加,同时用于加密货币挖矿的恶意软件也将急剧上升。
云服务安全挑战
随着云计算的普及,针对云服务的网络攻击也将随之增加。其中,窃取企业存储在云端的数据是最常见的攻击方式。由于云服务存储着个人和企业的敏感信息,并提供第三方共享功能,因此极易成为攻击者的目标。
企业软件供应链风险
此外,针对企业软件供应链的攻击以及通过供应链传播恶意软件的案例也将增多。目前,众多企业为提高业务软件的部署和管理效率,广泛采用软件供应链。这种一次攻击即可感染多个目标的供应链系统,成为黑客青睐的目标,且可能造成重大损失,需要引起高度重视。