2025年資安趨勢預測有哪些?
資訊安全 》瞭解2025年資安趨勢預測有哪些?|天矽網頁設計
近幾年,駭客不斷以新的方式進行網路攻擊,2024年發生許多重大資安事件,像是將近10億筆資料遭駭客竊取、各式釣魚網站及勒索軟體等,不管是科技大廠、上市上櫃公司、醫療或金融等相關行業,都愈來愈重視資安這項議題。2025年即將到來,讓我們一起瞭解明年的資安趨勢預測有哪些?
➤ 瞭解2025年的資安趨勢預測有哪些?
網路釣魚
AI趨勢逐漸盛行、駭客將利用AI技術,大規模進行網路釣魚攻擊,並實施可以自動生成或即時學習的”惡意軟體”。專家指出:AI技術將會增加惡意攻擊的規模、提高攻擊複雜度,使得網路釣魚的情況更難預測。
勒索軟體更頻繁
專家表示,勒索軟體會變得更自動化且有針對性,攻擊方向也會轉為供應鏈,進而影響整個產業。並且,駭客更會利用AI的技術,增強網路釣魚的電子郵件。
資料外洩風險提升
ChatGPT盛行,有時我們會用ChatGPT詢問一些問題來獲得資訊,這也會讓資訊外洩成為隱憂。例如: 我們可能使用ChatGPT時,不經意將某些資訊提供給ChatGPT,因此,使用ChatGPT,應留意提供給ChatGPT的資訊,是否有含客戶或公司機密資訊。
社群媒體
現今,人人都會使用社群媒體,專家預測:2025年社群平台(FB、IG等)駭客會越來越多,並持續運用「個人資訊」進行詐騙,此外,AI技術逐漸強大,駭客除了竊取個人資料,更會破壞金融交易、偽造程式等方式來仿冒使用者。
▲社群媒體示意圖
AI驅動
資訊安全監控中心(SOC),通常需由專人全天24小時監控,專家指出:2025年,AI將會改變以往的監控模式,新趨勢會由AI協助處理大量資料、區分優先處理順序,透過AI驅動技術,進而提升以往需由專人全天候監控時的效率。
雲端安全平台
2025年,「雲端安全平台」將是重點議題,這表示,2025年雲端安全的核心為「主動防禦」。因網路攻擊會變得更自動化且有針對性,企業需規劃並思考能預測威脅的雲端安全環境,並從被動防禦轉為主動防禦,減少被攻擊的機率
物聯網的擴張增加攻擊面
2025年,物聯網裝置數量將會來到320億台,這表示,駭客會運用雲端錯誤配置及帶有威脅的API進行攻擊。專家表示:AI技術的普及幫助網路攻擊變得更自動化、同時也強化了資訊安全防護,未來,企業需加以思考如何即時對應調整資安措施,降低被攻擊的可能。
▲物聯網示意圖
※補充說明 : 物聯網指→運用電腦、機器、數位裝置形成一個可以相互關聯的系統,透過網路傳輸方式,將日常用品(例如: 廚房設備、冷氣)連線到網際網路,進而讓使用者與產品進行互動,增加生活便利性。