雖然網(wǎng)絡(luò)釣魚和惡意軟件等屢試不爽的伎倆依然存在，但在網(wǎng)絡(luò)安全領(lǐng)域，總有一些新策略值得注意。Experian的第11版年度?數(shù)據(jù)泄露行業(yè)預測?包含對2024年的六項預測，從全球視角關(guān)注來自四面八方的網(wǎng)絡(luò)犯罪分子可能采取哪些狡猾的行動來滲透組織并獲取利益。

雖然2023年對惡意行為者來說是“成功”的一年，但今年我們可能會看到以下情況出現(xiàn)，從而進一步撼動網(wǎng)絡(luò)格局：

• 六度分隔：毫無疑問，第三方數(shù)據(jù)泄露已成為頭條新聞。隨著數(shù)據(jù)收集、存儲和移動次數(shù)的增多，供應鏈的很多合作伙伴都可能成為攻擊目標。我們預測，隨著供應商將數(shù)據(jù)和技術(shù)解決方案外包給其他專家，然后進行層層轉(zhuǎn)包，系統(tǒng)將受到距離源頭四、五或六度的攻擊。

• 積少成多：當努力實現(xiàn)一個目標時，人們常說積跬步可以至千里。黑客也可以運用這一法則。惡意行為者不需要采取激進的行動，也不需要急功近利（例如傳播勒索軟件），他們只需低調(diào)行事，操縱或更改最微小的數(shù)據(jù)，比如改變貨幣匯率或調(diào)整交通坐標，就能產(chǎn)生重大影響。

• 不是局外人：眾所周知，全球有一些主要國家資助網(wǎng)絡(luò)攻擊。南亞的一個新國家可能會借助其大量的工程師和程序員加入國際舞臺。據(jù)報道，由于政治關(guān)系緊張，這個國家一直專注于地區(qū)性的網(wǎng)絡(luò)攻擊，但未來可能會擴大他們的視野。

• 不，不是地球母親！：钚、鋱、硅晶圓——這些構(gòu)成當今硬件基礎(chǔ)的稀土材料正迅速成為地球上最炙手可熱的資源。任何對本已緊張的供應鏈的破壞都可能使整個行業(yè)（以及依賴這些材料的經(jīng)濟體）陷入困境。這為想要制造混亂的黑客，或想要占領(lǐng)市場或擾亂敵國經(jīng)濟的民族國家提供了一個誘人的機會。

• 疤面煞星效應：與販毒集團一樣，網(wǎng)絡(luò)黑幫也在組建復雜的組織，因為加入志同道合的行動者會帶來難以置信的好處。這種情況遍及全球，各國可能會相互幫助，以推進共同的目標和利益。我們將看到更多的黑客進行交易，更多的黑客團伙試圖擴大壟斷地位，以及更多的網(wǎng)絡(luò)戰(zhàn)聯(lián)盟。

• 從內(nèi)部取勝：2024年，我們可能會看到有野心的威脅行為者將目標對準更多上市公司，以獲得洞察力來欺騙股票市場，或者策劃他們的攻擊，并在股價暴跌之前出售他們的股份。威脅行動者可以在眾目睽睽之下以普通投資者的身份公開運用提取的數(shù)據(jù)和自身的伎倆，而不是入侵一個組織并利用竊取的數(shù)據(jù)暗地從事活動。

Experian全球數(shù)據(jù)泄露解決方案副總裁Michael Bruemmer表示：“網(wǎng)絡(luò)犯罪分子的手段越來越高明，而不是越來越努力。他們正在利用人工智能等新技術(shù)，以不同的方式施展自己的伎倆，從而更具戰(zhàn)略性，并始終領(lǐng)先一步。企業(yè)不應該忽視哪怕是最輕微的安全異常，而是要更清楚哪些全球利益可能會讓自己成為攻擊目標。”

Experian全球數(shù)據(jù)泄露解決方案危機和數(shù)據(jù)響應服務英國主管Jim Steven補充道：“如今，犯罪分子可能來自世界任何地方，并擁有強大的資源和專業(yè)知識。世界上有許多跨國犯罪集團以及國家支持的行動，因此企業(yè)需要投資于成熟的預防和應對方法，以加強自我保護。”

Experian全球數(shù)據(jù)泄露解決方案為受安全事件影響的公司提供國際資源，服務包括IdentityWorks? Global、多語種呼叫中心以及覆蓋100多個國家的通知。Experian最近還將服務擴展至日本、臺灣和泰國。