360发布2022数字安全十大趋势预测：人工智能加速赋能网络安全

据悉，该十大预测正是基于数字安全知识情报平台产生，再由80多位产学研界专家匿名投票遴选出来，涵盖政策法规、威胁趋势、技术热点等领域。以下为2022数字安全十大趋势预测完整版：

预测一：人工智能加速赋能网络安全

随着人工智能（AI）被引入到网络安全领域，AI在构建自动化安全系统、自然语言处理、人脸检测、自动威胁检测、反欺诈方面已经发挥了至关重要的作用。国际市场研究公司ResearchandMarkets预计到2026年，基于AI的网络安全市场将迅速增长至382亿美元，年复合增长率高达23.3％。

不幸的是，网络犯罪分子也意识到了人工智能的好处，新的威胁正在出现，他们利用像机器学习这样的技术来规避网络安全措施。这使得AI更加重要，因为它是抵御AI驱动的网络攻击的唯一希望。2022年，将有越来越多的公司投资于基于AI的网络威胁解决方案。

预测二：城市网络安全能力成熟度开启应用元年

近几年，随着数字城市建设热潮的兴起，出现了众多针对智慧城市、智慧社区、智能制造、智能运维、大数据服务等领域的能力成熟度模型。在网络安全领域，针对数字城市的安全能力成熟度研究和试点也开始出现。城市网络安全能力成熟度模型入选中国管理科学学会年度十佳价值案例，目前正在试点应用中。

2022年，城市网络安全能力成熟度将成为推进城市网络空间安全能力建设的规范工作模式，形成评价-分析-治理-评价的业务闭环，为城市的网络安全管理与建设提供决策支撑，还将推动城市网络空间的安全防护能力，有效提升城市网络空间安全的管理水平。

预测三：加密货币成为网络攻击的焦点之一

预测四：针对勒索软件、数据隐私和跨境传输的立法与监管行动将进一步加强

2022年，各国政府可能会继续采取行动，解决与支付赎金有关的问题，包括加密货币的作用、在支付赎金之前与执法部门的合作等。各国将加强合作，协作打击大型勒索软件团伙。

预测五：深度伪造和机器学习安全问题将更加突出

深度造假（Deepfake）可以绕过双重身份验证协议(MFA)、“知道你的客户(KYC)”身份验证，深度伪造攻击的流量自2019年以来增加了43%，明年可能被网络罪犯和诈骗犯在更广泛的范围内使用。

同时，企业将需要解决机器学习方面的挑战。今天，超过一半的大型企业已经在使用数据科学(DS)和机器学习(ML)。然而，这些技术也带来了许多风险。事实上，仅360AI安全实验室目前就已发现150多个主流机器学习框架及供应链漏洞，可造成任意代码执行、拒绝服务、信息泄露等危害。使用机器学习的组织必须理解这些威胁，并加倍努力防御它们。

预测六：针对5G网络与物联网的攻击将大幅增加

5G作为新一代信息通信基础设施，其空中接口、网络切片、虚拟化网络功能等可能引发新的网络安全风险。随着5G网络的出现和发展，物联网将使互联互通的新时代成为现实。预计到2022年，连接到物联网的设备数量将达到180亿个，网络犯罪分子获取数字系统访问权的潜在接入点数量大幅增加，而多个设备之间的互联通信使它们容易受到外部影响、攻击或未知软件缺陷的攻击。

预测七：以身份为中心的网络安全机制兴起

身份优先安全并不是个新概念，但随着攻击者开始瞄准身份和访问管理功能以实现长期潜伏，身份优先安全变得更加紧迫。混合工作和向云应用程序的迁移巩固了身份作为安全边界的趋势，预计明年会有更多组织采用零信任安全模型。

预测八：勒索攻击更加服务化、专业化，成为2022年主要威胁