但是到了2019年,人工智能(AI)也將成為攻擊和威脅網(wǎng)絡(luò)安全得因素之一,這是信息安全領(lǐng)域的解決方案提供商——賽門(mén)鐵克給出的答案。
近日,賽門(mén)鐵克亞太區(qū)CTO Nick Savvides在悉尼發(fā)表演講時(shí),詳細(xì)介紹了賽門(mén)鐵克預(yù)測(cè)2019年將對(duì)個(gè)人和企業(yè)造成打擊的一些網(wǎng)絡(luò)安全趨勢(shì)。
圖為 賽門(mén)鐵克亞太區(qū)CTO Nick Savvides
1、攻擊者將利用AI系統(tǒng)并使用AI來(lái)幫助攻擊
Savvides表示:現(xiàn)在已經(jīng)有可以通過(guò)AI來(lái)對(duì)對(duì)特定得的人群進(jìn)行詐騙得手法,這意味著到2019年,此類(lèi)的攻擊的手法和數(shù)量將會(huì)有上升趨勢(shì)。
此外,人工智能技術(shù)可以創(chuàng)建和傳播用于對(duì)公司使用的虛假視頻。Savvides還談到了在網(wǎng)絡(luò)安全的背景下的“人工智能的脆弱性”。
他表示:“如果我使用AI來(lái)攻擊另一個(gè)AI,在破壞其輸入方面,并使用AI來(lái)避免另一個(gè)人的AI,我們使用的AI的強(qiáng)度就會(huì)變得脆弱。”
2、將依賴(lài)AI對(duì)抗網(wǎng)絡(luò)攻擊和識(shí)別漏洞
另一方面,AI將協(xié)助反擊,因?yàn)榉烙咦龊昧烁浞值臏?zhǔn)備。Savvides表示:“從防御者的角度來(lái)看,我們將會(huì)看到更多的AI以惡意的方式在組織內(nèi)部使用,冒充攻擊以發(fā)現(xiàn)企業(yè)系統(tǒng)內(nèi)部的漏洞。”
此外,現(xiàn)在AI還可用于識(shí)別漏洞。據(jù)Savvides表示:“人工智能系統(tǒng)還能夠向消費(fèi)者提供在線行為建議,并就適當(dāng)?shù)木W(wǎng)絡(luò)安全措施提供指導(dǎo)。”
3、攻擊者將越來(lái)越多地捕獲傳輸中的數(shù)據(jù)
預(yù)計(jì)2019年,網(wǎng)絡(luò)惡意攻擊的發(fā)生方式也會(huì)發(fā)生變化。Savvides解釋說(shuō):“吐過(guò)你家里有一臺(tái)路由器,數(shù)據(jù)在傳輸過(guò)程中被捕獲并發(fā)送給攻擊者,而不是直接攻擊你的計(jì)算機(jī)并從中獲取文件。”
例如英國(guó)航空公司襲擊案例,其中通過(guò)軟件攻擊傳輸中的數(shù)據(jù)并竊取了個(gè)人身份信息。
4、基于物聯(lián)網(wǎng)的攻擊將超過(guò)DDoS攻擊
Savvides介紹到:“越來(lái)越多的物聯(lián)網(wǎng)設(shè)備將為攻擊者提供更多的途徑。這種襲擊將在2019年被【武器化】,以便操縱整個(gè)市場(chǎng)。”
Savvides表示:“假設(shè)您想操縱能源市場(chǎng),您可以控制城市中一半的智能恒溫器,并在冬季中斷它們,這可能會(huì)對(duì)物理環(huán)境產(chǎn)生重大影響。”