基于十余家專業(yè)機構(gòu)/廠商的預(yù)測，安全內(nèi)參總結(jié)發(fā)布了2021年網(wǎng)絡(luò)安全行業(yè)預(yù)測：
全球數(shù)字隱私監(jiān)管趨嚴，將出現(xiàn)更多細分和地域立法，企業(yè)合規(guī)負擔過載
中美兩國的國家級個人信息保護法立法進程加快，但2021年暫時無法出臺
我國關(guān)保和等保條例正式出臺，關(guān)基保護邁向?qū)嵸|(zhì)性落地
地緣政治和利益沖突下，國家網(wǎng)絡(luò)對抗日益激烈，或?qū)⒊霈F(xiàn)首起網(wǎng)絡(luò)致死案例
針對關(guān)鍵信息基礎(chǔ)設(shè)施的攻擊日益頻繁，或引發(fā)小國政治動蕩
有組織網(wǎng)絡(luò)犯罪全面向“勒索”轉(zhuǎn)型，DDoS、惡意軟件、僵尸網(wǎng)絡(luò)等團伙將同流合污
后疫情環(huán)境下，新冠疫情繼續(xù)成為網(wǎng)絡(luò)犯罪/詐騙的主要話題
智能聯(lián)網(wǎng)設(shè)備變成攻擊入口/跳板，將出現(xiàn)多起對企業(yè)和個人造成重大危害的案例
VPN、防火墻等傳統(tǒng)安全產(chǎn)品成為企業(yè)防御體系的薄弱點，將出現(xiàn)更多利用攻擊
Deepfake臨近技術(shù)普及階段，將被規(guī)模化濫用
5G將推動刷新DDoS最大規(guī)模記錄
機器學習無法規(guī)避數(shù)據(jù)污染，將在更多實際應(yīng)用中被破解
動態(tài)數(shù)據(jù)加密（全同態(tài)加密）成本居高不下，短期難以普及
抗量子密碼算法研究進度順利，但2021年不會發(fā)布
各家要點梳理
Gartner
隱私增強計算
網(wǎng)絡(luò)安全網(wǎng)格
Gartner發(fā)布2021年重要戰(zhàn)略科技趨勢
Forrester
與隱私相關(guān)的法規(guī)及監(jiān)管行動將有所增加
零方數(shù)據(jù)收集將迎來市場機遇
更多隱私安全主管向直接向CEO匯報
CCPA 2.0將推動美國的聯(lián)邦隱私立法
英國將在數(shù)據(jù)保護領(lǐng)域扮演“第三國”角色
由內(nèi)部人員引起的數(shù)據(jù)泄露事件將有所增加
對非美國網(wǎng)絡(luò)安全企業(yè)的風險投資額將有所提升
安全文化中的陋習可能影響CISO的職業(yè)發(fā)展
零售及制造行業(yè)由于直接面對消費者而導致安全違規(guī)事件將持續(xù)增加
審計要求與預(yù)算壓力，迫使組織更多采用風險量化技術(shù)
Forrester：2021年隱私與網(wǎng)絡(luò)安全預(yù)測
賽門鐵克
勒索軟件集團將繼續(xù)開發(fā)新策略，向受害者不斷施壓
攻擊者將遠程辦公視為重要的可乘之機
網(wǎng)絡(luò)犯罪團伙間開始緊密合作
賽門鐵克：2021年針對性勒索軟件仍是最大威脅
卡巴斯基
更多的企業(yè)將會對0day經(jīng)紀人采取行動
越來越多的國家將進行法律起訴
APT組織將會購買基礎(chǔ)設(shè)施
增加以網(wǎng)絡(luò)設(shè)備為目標的攻擊行為
“恐嚇”式勒索
更多的破壞性攻擊
持續(xù)以COVID-19為話題的攻擊
5G漏洞
Check Point
新冠疫情下的網(wǎng)絡(luò)安全新常態(tài)：遠程、個人設(shè)備、疫情主題攻擊、網(wǎng)課
惡意軟件與隱私：加密并竊取數(shù)據(jù)的雙重勒索繼續(xù)發(fā)力、僵尸網(wǎng)絡(luò)軍團不斷擴張、Deepfake呈現(xiàn)武器化趨勢、疫情加劇個人隱私泄露形勢、國與國的網(wǎng)絡(luò)攻擊
5G的安全挑戰(zhàn)：自身安全、脆弱設(shè)備聯(lián)網(wǎng)
Check Point：2021年網(wǎng)絡(luò)威脅趨勢預(yù)測
Fortinet
智能邊緣成為攻擊目標：木馬瞄準、5G擴大攻擊面、社會工程或可利用家庭智能設(shè)備
關(guān)鍵基礎(chǔ)設(shè)施將爆發(fā)勒索軟件危機
加密貨幣挖礦將邊緣設(shè)備作為擴大目標
從太空發(fā)起的網(wǎng)絡(luò)攻擊：針對太空網(wǎng)絡(luò)的攻擊
量子計算帶來密碼威脅
網(wǎng)絡(luò)防御：人工智能技術(shù)急需跟進、機構(gòu)不能孤軍作戰(zhàn)、藍隊可以發(fā)揮協(xié)同作用
Fortinet：2021年新興網(wǎng)絡(luò)安全威脅預(yù)測
DigiCert
社會工程學攻擊將日趨復(fù)雜：失業(yè)、新冠疫情、稅收申報期限
遠程醫(yī)療組織將爆發(fā)數(shù)據(jù)安全危機
疫情新常態(tài)下的網(wǎng)絡(luò)攻擊：旅行優(yōu)惠、重回辦公室、數(shù)據(jù)泄露
安全自動化和效率方案將提升
DigiCert：2021年網(wǎng)絡(luò)攻擊趨勢預(yù)測
KnowBe4
針對遠程辦公的攻擊
安全意識培訓將成為剛需，安全文化術(shù)語將在行業(yè)內(nèi)普及
勒索軟件將繼續(xù)提高贖金數(shù)額
多因素驗證被繞過
物聯(lián)網(wǎng)設(shè)備將爆發(fā)新的重大安全事件
KnowBe4：2021年網(wǎng)絡(luò)安全意識趨勢預(yù)測
Group-IB
勒索軟件即服務(wù)市場將趨于穩(wěn)定，供應(yīng)數(shù)量停止增長
將出現(xiàn)專門針對工業(yè)企業(yè)SCADA系統(tǒng)進行攻擊的組織
為造成最大破壞效果，特殊機構(gòu)開始假冒犯罪團伙，傳播被攻擊機構(gòu)的數(shù)據(jù)
將出現(xiàn)攻擊電信運營商、造成大范圍網(wǎng)絡(luò)擁塞，影響多個行業(yè)的事件
遠程辦公的普及將導致家用設(shè)備成為新的攻擊目標
軍事沖突地區(qū)將出現(xiàn)針對能源機構(gòu)的破壞攻擊
勒索軟件運營商將對金融垂直行業(yè)構(gòu)成最大威脅
BeyondTrust
針對網(wǎng)絡(luò)時間協(xié)議的攻擊
機器學習訓練數(shù)據(jù)污染
AI武器化的泛濫
Deepfake全面爆發(fā)
遠程辦公將成為黑客第一大攻擊目標
數(shù)據(jù)隱私合規(guī)嚴重過載
社交媒體攻擊因素將在社交隔離時代下繼續(xù)擴散
網(wǎng)絡(luò)罪犯利用竊取到的個人身份進行偽裝攻擊
網(wǎng)絡(luò)保險成為強制性要求，可能反向催生網(wǎng)絡(luò)犯罪
以身份為中心的安全機制的興起
可能出現(xiàn)第一例由計算機生成、危害人類健康的病毒
快遞盜竊同樣緊跟數(shù)字化轉(zhuǎn)型浪潮
更多用戶重新開始使用老式計算機
來源：互聯(lián)網(wǎng)安全內(nèi)參
