东西方之间的“网络冷战”将进一步加剧
5G和物联网可能使我们所有人更容易遭受网络攻击
企业将开始重新思考其云端策略
世界比以往任何时候都更加互联。我们的技术日益先进，市场更加强劲，涵盖我们日常行为的核心技术也在不断涌现。
这些技术进步建立在无缝连接的基础之上。随着数字化转型的持续推进，我们正不断构建更加紧密、互联的社会。如今，我们的数据被越来越多的平台共享和使用，例如数据中心、云端，甚至物联网（IoT）设备上，而且这一趋势只会进一步增强。但这一巨大益处也伴随着代价。我们连接得越紧密，我们的数据就越脆弱。
通过审视过去几年的安全发展，可以预测未来12个月网络环境中可能发生的情况。未雨绸缪。以下是我认为2020年网络安全的主要趋势：
1) “网络冷战”加剧
随着西方和东方大国日益将其技术与情报分离，一场新的网络“冷战”正在网络空间中上演。美国与中国之间持续的贸易纷争，以及这两大经济体的脱钩，便是明证。网络攻击将越来越多地被用作较小国家之间的代理冲突，由寻求巩固和扩大各自势力范围的大国提供资金并予以支持。
此外，公用事业和关键基础设施继续成为网络攻击的目标，今年针对美国和南非公用事业公司的攻击便是明证。各国需要考虑大幅加强对关键基础设施的网络防御。
世界经济论坛在网络安全领域开展了哪些工作
网络安全中心为各方领导人提供了一个可信赖的平台，使其齐聚一堂，共同理解不断演变的网络风险及其系统性影响。该中心致力于在日益互联的数字世界中建立理解与信任。
通过促进跨行业合作与洞察共享，该中心帮助合作伙伴增强网络韧性，应对需要集体应对的挑战。
2) 人工智能（AI）的崛起
2016年美国大选见证了基于人工智能的假新闻传播的开端。政治竞选活动投入资源组建专门团队，策划并散布虚假故事，以破坏对手的声誉。随着2020年全球各地主要选举的筹备推进，我们预计这些活动将再次全面上演。
随着人工智能继续被用作犯罪的工具，它也将被用于加快安全响应。大多数安全解决方案都基于由人工逻辑构建的检测引擎，但要使其针对最新威胁并覆盖新技术和新设备保持更新，手动操作几乎不可能实现。人工智能可以大幅加快新威胁的识别及应对速度，有助于在攻击广泛扩散之前将其阻止。然而，网络犯罪分子也开始利用相同技术来探测网络、发现漏洞并开发更具规避性的恶意软件。
3) 我们的通信手段将更加武器化
连接性创造新作战领域的观点，已被当今及未来网络攻击不断发展的领域所证实。2019年上半年，我们看到移动银行恶意软件与去年相比出现了50%的增长，这意味着我们的支付数据、凭证和资金，只需在移动设备上无意中点击一下按钮，便会落入网络攻击者之手。网络犯罪分子诱骗消费者通过其最常用的通信方式交出个人数据的企图将进一步加剧，其形式将涵盖从电子邮件、短信、社交媒体帖子到游戏平台等各类渠道。我们使用最频繁的任何渠道，都可能成为更受欢迎的攻击面。
4) 5G的发展与物联网设备的普及加剧了脆弱性
随着5G网络的部署，互联物联网设备的使用将急剧加速，大幅增加网络遭受大规模、多重向量的第五代网络攻击。物联网设备及其与网络和云端的连接在安全方面仍是薄弱环节。这一日益增长的个人数据量需要加以保护，以防止泄露和盗窃。我们需要采取更为整体的物联网安全方法，结合传统与新型控制措施，保护所有行业和业务领域中不断扩展的网络。
5) 企业将重新思考其云端策略
仅靠检测已不足以确保防护，预防现已成为保障安全的关键。
各组织已有大部分工作负载运行在云端，但对云端安全的理解水平仍然较低；事实上，安全往往是云部署中的事后考虑。安全解决方案需要演进为新型、灵活的云端架构，以快速提供可扩展的防护。
展望未来
几乎每天都有违规或网络事件被报道。攻击的破坏性已大到使美国联邦调查局（FBI）已软化其在支付赎金问题上的立场：该机构现在承认，在某些情况下，企业可能需要考虑付款，以保护股东、员工和客户。通过我们的ThreatCloud威胁情报共享技术，我们每天观察到近900亿次入侵尝试，相比之下，估计谷歌每天的搜索量为60亿次。这些都是不断被刷新的新纪录，这意味着受害者的范围正在扩大。
理解迎面而来的挑战将帮助我们更好地做好准备。一些范式需要转变。技术与解决方案的大规模扩散将促使我们所有人思考如何整合。2020年，网络攻击已不再是“是否”的问题，而是“如何”和“何时”的问题。这是与我们所有人都相关的问题。
