Barracuda 發表對 2024 網絡威脅的預測報告

來到新的一年,不論個人還是企業都會準備新的目標和計劃,在網絡安全範疇而言,也是時候整理過去一年的數據並計劃今年的對策。Barracuda 早前就發表對 2024 網絡威脅的預測報告,希望可以帶來參考價值。

安全解決方案供應商 Barracuda 在報告中表示,在 2023 年最令人印象深刻的,是美高梅 (MGM) 遭到黑客攻擊的事件,期間黑客使用社交工程取得系統的登入憑證,然後滲透到 MGM 的託管服務 Okta 以及 Microsoft Azure 雲端環境之中,其入侵的深入造成多個系統漏洞和客戶資料外洩,造成約 1 億美元的損失,可見社交工程仍然是個強大且不斷發展的網絡武器。

展望 2024 年,Barracuda 相信生成式 AI 工具的普及會令網絡攻擊的質素,特別是社交工程大幅進化,受害用戶難以分辨真假。而且新的威脅例如深度偽造和合成媒體攻擊將會增加。同時,攻擊者正在轉向中小型企業,這是因為網絡安全專業人員持續短缺,相關的需求變得越來越不平衡,尤其是中小企缺乏相關人才的問題相當嚴重。

Barracuda 認為,企業應該做好被攻擊的準備,除了初步的預防之外,安全供應商還應該專注於持續攻擊的偵測和對應方案,例如在邊緣採用去中心化安全措施。就算遭到攻擊,都可以控制損失並儘快復原。

來源:Barracuda