-

KnowBe4網路安全專家預測的2024年五大網路安全趨勢

2024的預測趨勢包括:與人工智慧相關的網路犯罪和防禦方法、勒索軟體攻擊將破壞供應鏈服務、虛假資訊活動將催生敲詐計畫等

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 全球最大的資安意識培訓和網路釣魚模擬平台供應商KnowBe4公布了其全球產業專家團隊對2024年網路安全趨勢的預測。

隨著人工智慧等新技術日趨先進,網路威脅比以往任何時候都更加深入而複雜,而且演變迅速。培養穩固的資安文化對於強化組織的人力防火牆至關重要。

2024年五大網路安全趨勢預測包括:

  1. 與人工智慧相關的網路犯罪和防禦方法將出現增加
    不法分子將提高其使用人工智慧的能力,透過自動生成社交工程攻擊和改善活動的可擴充性來擴大網路犯罪活動。人工智慧和機器學習工具將被用於解析可公開獲取的海量資料以及暗網市場上的洩露資料集,從而建立詳細的個人檔案,對員工和個人實施更有針對性的攻擊。

    從積極的方面看,使用人工智慧的防禦工具將有助於提高網路安全防禦能力。在過去10年中,許多網路安全公司一直在使用和改進人工智慧技術。得到正當利用的人工智慧將改進網路安全工具和回應措施。

  2. 勒索軟體攻擊將瞄準供應鏈服務
    勒索軟體網路犯罪團夥將繼續加大攻擊力度,但將更具針對性,並著力於攻擊供應鏈服務,以擾亂和破壞世界各地的組織。

  3. 經濟降溫將影響資安計畫和業務連續性計畫
    網路犯罪造成的潛在損失加上可能降溫的全球經濟,將威脅企業的盈利,並促使企業審查和修訂其資安計畫和業務連續性計畫。進行這些審查是為了確保網路犯罪事件不會導致公司破產。

  4. 更加注重合作打擊網路犯罪
    由於網路威脅的全球性質,尤其是網路威脅也成為戰爭輔助工具,國家和國際網路安全機構之間的合作和資訊共用將獲得更大關注。這也將滲透到公共和私人部門更廣泛的合作夥伴關係中,並將用於打擊網路犯罪、因應民族與國家的威脅以及主動偵測和因應新出現的網路威脅。

  5. 虛假資訊活動將導致敲詐計畫
    虛假資訊活動將被用來發動攻擊或分散對進行中的攻擊的注意力。我們預期在暗網上會看到相關的服務產品,從而催生虛假資訊服務。這將對政治和私人部門產生影響。網路犯罪分子將虛假資訊當作一項工具,透過敲詐計畫從合法私人企業勒索錢財。攻擊者將更多地使用深度偽造技術,包括視訊和語音。

KnowBe4執行長Stu Sjouwerman表示:「網路釣魚等網路攻擊越來越難以察覺。員工必須時刻牢記網路釣魚攻擊的威脅,不能掉以輕心。要做到這一點,只能透過經常性的資安意識培訓和網路釣魚模擬,使最終用戶掌握識別、報告網路釣魚攻擊和更好保護其組織的知識。這歸根結底是要建立一種強大的資安文化。我們將看到各組織在2024年繼續關注並深化這種文化。」

這些預測趨勢是從KnowBe4的全球資安意識宣導者團隊那裡收集的。他們都是在網路安全領域擁有數十年經驗的專家。有關KnowBe4專家團隊的更多資訊,請造訪https://www.knowbe4.com/security-awareness-training-advocates

關於 KnowBe4

KnowBe4是全球最大的資安意識培訓及網路釣魚攻擊模擬平台供應商,全球超過65,000個機構組織均使用其服務。KnowBe4由資訊及資料安全專家Stu Sjouwerman創立,以創新的方式進行資安意識訓練,提升人們對勒索病毒、執行長詐騙及其他社交工程詐騙的認識,協助企業加強「人」的層面的安全。已故的國際知名網路安全專家Kevin Mitnick曾任KnowBe4的駭客長,他憑藉自己在社交工程詐騙方面的「輝煌戰績」,協助設計KnowBe4的訓練。眾多企業組織仰賴KnowBe4動員其終端使用者成為最後一道防線,並相信KnowBe4平台能夠加強其安全文化並降低人為風險。

免責聲明:本公告之原文版本乃官方授權版本。譯文僅供方便瞭解之用,煩請參照原文,原文版本乃唯一具法律效力之版本。

Contacts

如欲瞭解更多資訊,請聯絡Kathy Wattman:pr@knowbe4.com | 727-474-9950.

KnowBe4



Contacts

如欲瞭解更多資訊,請聯絡Kathy Wattman:pr@knowbe4.com | 727-474-9950.

More News From KnowBe4

KnowBe4率先針對未來員工培訓人工智慧代理

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 致力於全面解決人員和人工智慧代理風險管理問題的全球知名網路安全平台KnowBe4今天發布開創性創新,旨在培訓人員和人工智慧代理,以抵禦不斷演變的網路威脅。根據Gartner預測,到2026年底,40%的企業應用程式將整合特定任務的人工智慧代理,而目前這一比例還不到5%。這些人工智慧代理將成為偷竊、對抗性操縱和濫用的新目標,凸顯了提升員工人工智慧素養的重要性。 多年來,超過60%的違規行為都與人為因素有關,其中社交工程是主要攻擊媒介之一,這一點在《2025年Verizon資料外洩調查報告(2025 Verizon Data Breach Investigations Report)》等報告中得到了證實。鑑於人為因素在安全漏洞中的普遍性,建構更智慧的防禦體系,以因應人類與人工智慧代理之間的動態關係,對於建立堅實的網路安全防禦策略至關重要。 KnowBe4執行長Bryan Palma表示:「我們提供自適應、個人化的人工智慧驅動防禦體系,以保護下一代全球勞動力。我們肩負著雙重使命:既守護人類免受人工智慧驅動的攻擊,又保...

KnowBe4定義人類風險管理的整體方法

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 全面因應人類風險管理的全球知名網路安全平台KnowBe4今日發表《人類風險管理策略架構》(A Strategic Framework for Human Risk Management)白皮書。該白皮書概述了現代人類風險管理(HRM)方法的核心原則,以及組織可以如何應用該架構強化安全文化並推動員工行為的可衡量改變。 有別於HRM平台,HRM架構被定義為一種策略性的、以人為本的網路安全方法,用於衡量、管理和降低人類行為帶來的安全風險。這一新架構的推出直接回應了不斷升級的網路安全格局,其中人類行為仍是主要攻擊載體。該白皮書呼籲從根本上改變組織對安全領域中人為因素的認知與管理方式,超越傳統安全意識培訓的侷限。 KnowBe4確定了建構有效HRM方法的若干核心原則: 衡量與基準化:透過基線評估瞭解組織內目前的人類風險水準。 參與與賦能:打造使安全成為共同責任(而非僅IT部門職責)的文化。 適配與個人化:根據個人風險狀況提供客製化培訓與指導。 人工智慧(AI)與自動化:利用AI驅動的智慧技術提供即時回饋、個人化洞察和自動...

KnowBe4報告顯示,全球金融業面臨前所未見的網路威脅激增

佛羅里達州坦帕灣--(BUSINESS WIRE)--(美國商業資訊)-- 致力於全面解決人為風險管理問題的全球知名網路安全平台KnowBe4發表了最新研究報告——《金融業威脅報告》,就全球金融業面臨的不斷升級的網路安全危機揭示了關鍵洞察。報告指出,金融機構正面臨AI增強攻擊、憑證盜竊和供應鏈漏洞的多重威脅,這些因素對全球金融業構成系統性風險。 研究顯示,2024年幾乎所有(97%)美國主要銀行均遭遇第三方漏洞攻擊,針對金融機構的定向入侵較去年同期成長109%。最令人擔憂的是,對大型金融機構的測試發現,近45%的員工可能點選惡意連結或下載受感染文件,為威脅行為者創造了切入點。報告強調,威脅行為者正利用FraudGPT和ElevenLabs等AI工具展開更具迷惑性的釣魚活動,同時從傳統勒索軟體加密轉向資料滲透外洩和多階段勒索計畫。這一演變使攻擊者能夠使用合法憑證,顯著增加了偵測難度。根據紐約聯邦儲備銀行的員工報告,主要銀行的支付系統哪怕中斷一天,也可能影響全球38%的網路銀行。 報告的主要發現: 全球金融服務公司每年遭受的網路攻擊數量是其他產業的300倍之多,2024年入侵事件較去年同期...
Back to Newsroom