人工智能揭示了2018年最大的网络威胁：第一部分——非传统的ITMax Heinemeyer的崛起，威胁搜寻的主管| 2019;周一1月28日，曾经仅限于少数原始个人电脑，如今互联网已经深深地融入了我们生活的方方面面，从公共垃圾桶里的传感器到应用程序控制的蝙蝠手机-物理和虚拟之间的界限已经开始消失了。但是这种非传统信息技术的迅速扩散，使得传统的网络安全策略显得不足，其结果是极具破坏性的。去年，网络犯罪给全世界造成了超过5万亿美元的损失，这在很大程度上是因为传统的安全工具很少能与物联网设备兼容，而外围防御系统却难以保护云所产生的无边界网络。事实上，对世界各地的公司和政府来说，即便是想象这些新形式的IT（更不用说保护它们免受复杂的网络攻击）都是一项艰巨的挑战。因此，云服务和物联网设备已成为关键的安全盲区按点划分通过监控和分析所有客户的互联网连接设备和云部署的原始流量，我们发现2018年出现了许多趋势。作为一个分为两部分的系列文章的第一部分，本文将回顾去年的物联网、云计算和SaaS趋势，并预测我们预计在2019年将出现的情况。物联网攻击已增加100%图1：物联网预计将经历重大扩展。互联网设备的数量现在远远超过了人类，进一步促进了识别组织网络上所有此类设备的挑战。平均而言，超过15%的由我们的网络人工智能可视化的设备是我们的客户所不知道的，而且考虑到一个单一的妥协可能会给公司造成数百万的损失和声誉损害，未能全面监控整个数字基础设施就是玩火。事实上，Darktrace已经发现了各种威胁，从公司的闭路电视摄像机到停车付款亭，再到游乐园的智能储物柜。所有这些设备都连接到公司网络，以前安全部门都不知道团队。这个由于缺乏对物联网的可见性，网络攻击者能够操纵和利用物联网，而我们的网络人工智能检测到物联网攻击比去年增加了100%。随着创新企业和智能城市继续以惊人的速度采用联网设备，2019年这些攻击几乎肯定会成倍增加。为了解决物联网网络卫生的根本局限性，组织必须愿意重新考虑其安全策略，既要在网络上获得可见性，又要消除已经突破薄弱外围防御的物联网攻击。云和SaaS威胁增加28%图2：云服务将在即将到来年。那个全球向云和SaaS基础设施的迁移在2018年才有所加强，而到2020年，预计将有不少于83%的企业工作负载在云中运行。这一发展并不令人惊讶：云不仅为组织节省了开支，而且还提供了可伸缩和灵活的服务，可以根据需要进行改进。但随着这些组织在云创新方面迈出下一步，他们还必须考虑其安全性的发展堆栈。安全团队现在必须应对一个他们的可见性和控制能力有限的环境。攻击者意识到了大多数云安全系统固有的弱点，在过去的一年中，Darktrace发现的云和SaaS中的威胁比2017年多28%。事实上，Gartner风险管理委员会（Gartner Risk Management Council）认为，云计算是2018年最重要的新兴网络风险，因为即使是CASB和本地安全控制系统也无法识别整个网络-威胁。那个非传统IT攻击的未来尽管网络威胁格局的不断演变阻止任何人满怀信心地预测明天的攻击，我们可以利用这些见解来预测今年及以后的一些主要趋势。一个主要趋势是对物联网设备和云中攻击的自动化程度不断提高，而我们完全有理由怀疑，更自动化的，甚至是人工智能驱动的攻击正在地平线。为了与云环境是一项保护挑战的原因一样，它们也很难渗透，因为它们暴露出膨胀且不断变化的攻击面。同时，配备了人工智能元素的恶意软件可以持续扫描公司的云部署，直到发现漏洞，然后在漏洞消失之前利用自己的"判断"来利用该漏洞，而不必向攻击背后的犯罪分子"打电话回家"寻求指示。当瞄准物联网设备时，这种人工智能恶意软件可以利用情境化来融入周围环境，被动地坐着，学习模仿设备的正常功能行为举止物联网设备和云服务的爆炸性增长带来的盲点，以及由于这些技术存在的漏洞而难以保护网络外围环境，无疑将成为2019随着人工智能技术支持的攻击成为现实，保护这种非传统的攻击将需要超越传统网络的思维防御。麦克斯HeinemeyerMax是一位在该领域拥有超过九年经验的网络安全专家，专门从事网络监控和攻击性安全。在Darktrace，Max与战略客户合作，帮助他们调查和应对威胁，并监督剑桥英国总部的网络安全分析师团队。在担任现任职务之前，马克斯领导着惠普在中欧的威胁和脆弱性管理部门。在这个职位上，他是一个白帽黑客，领导渗透测试和红队的活动。当他还在德国生活时，他也是德国混沌电脑俱乐部的一员。Max拥有杜伊斯堡-埃森大学（University of Duisburg-Essen）的硕士学位和斯图加特合作州立大学（Cooperative State University Stuttgart）的国际商务信息理学学士学位系统。共享在LinkedIn上的FacebookTweetShare发送电子邮件