網絡安全產業綜合體全面展開，所有主要參與者，無論政府或是國家贊助團體，還是犯罪分子和供應商以及他們的股東，大家都想知道是否還會發生無法預計的涉及互聯網安全的嚴重事件。

2017年毀滅性的WannaCry和NotPetya勒索軟件變種，它們將網絡安全帶入了主流焦點，從銀行詐騙的概念轉變為依賴于具有真實物理后果的關鍵系統的醫院和企業。到2018年，就像GDPR生效一樣，數據泄露影響了各個行業的數百萬客戶，包括Reddit，Facebook，優步，英國航空和萬豪連鎖酒店等家喻戶曉的客戶。

面對這些越來越復雜的攻擊方法及過往的數據，美聯科技分析2019年在網絡安全方面有如下表現：

1、更好，更智能的物聯網僵尸網絡

強大的物聯網，IoT、僵尸網絡的第一個真正的全球案例是2016年的Mirai。它是通過幾行非常簡單的代碼實現的，針對像IP攝像機這樣很少有安全或更新的對象連接到互聯網，并設法打倒了相當大的互聯網。

Malwarebytes的主要惡意軟件分析師克里斯·博伊德指出，2018年，數千臺MikroTik路由器被妥協，悄然轉變為加密硬幣礦工。 他說：“這只是我們在新的一年中可能會看到的開始，越來越多的硬件設備受到損害，以提供從硬幣礦工到惡意軟件的所有東西。”，“路由器和物聯網設備的大規模妥協將會發生，并且它們比計算機更難修補。即使只是修補也無法解決設備受感染的問題。”

卡巴斯基補充說，物聯網僵尸網絡將繼續以“不可阻擋的”速度增長，這將成為一個不容低估的反復警告。

從最終用戶的角度來看，物聯網設備安全性的緩慢推動了政府的監管，各國立法要求物聯網網絡的安全性勢在必行。這對于面臨最高風險的醫療保健，運輸，能源和制造業尤為重要。

2、攻擊關鍵國家基礎設施

國家基礎設施面臨網絡攻擊者的威脅。雖然這些類型的攻擊例子相對稀少，但一些專家警告說2019年可以看到國際網絡領域攻擊變得更加明顯。這些受到金錢驅動的攻擊者可能會看到該國目前對關鍵國家基礎設施的處理方式存在缺陷，并且在其修復之前因財務原因而受到打擊。

如那些設備安全性差，對個人，企業，公用事業以及最終的國家安全構成嚴重風險。如網絡犯罪分子可能人為地夸大計量讀數，使得賬單更高，但最終可能導致對我們的電網發生災難性的攻擊。

3、加密劫持

2017年看到郁金香風格的繁榮和加密貨幣的蕭條，2018年看到密碼升級的顯著上升，即控制設備或設備網絡以使用額外的計算進行加密挖掘的過程。

Webroot在其年中威脅報告中甚至聲稱，加密占據了所有威脅的35％-并且其客戶試圖在百分之三的時間內訪問運行加密腳本的網站。最受歡迎的加密挖掘域名是Xxgasm.com，流量占31％，而Coinhive.com占流量的38％。

的首席營銷官Rich Campagna表示，“這種技術結合了兩種常用的攻擊方式：當惡意個人使用適當設備的計算能力以便采用加密貨幣時，加密搶占，以及在非法第三方劫持企業云資源時引發云計算。總之，這兩種黑客攻擊方法可以用來以高速加速的方式挖掘加密貨幣。

4、更多勒索軟件

勒索軟件已經持續了很長時間，這種破壞性的影響和相對簡單，只需在黑市網頁上點擊購買腳本即可實現。

5、傳統勒索方式

正如2018年所見，大規模電子郵件、短信等騙局聲稱會損害受害者的視頻信息和密碼，然后企圖勒索受害者，索要贖金。而大多受害者愿意支付贖金，確保他們的聲譽不受到威脅。

6、APT小組，民族國家，國家支持的攻擊

卡巴斯基認為，高級持久性威脅組織（Fancy Bear，Shadow Brokers、可能會做更多的事情來掩蓋他們的蹤跡，如直言不諱的品牌或簽名攻擊，這將使檢測和歸因“極其困難”。這種新方法中最可能的方案之一是構建滿足高度特定目標的工具。

據Recorded Future戰略威脅開發總監Priscilla Moriuchi稱，國家基建團體可能會越來越關注電信公司和互聯網服務提供商。她說“電信和互聯網服務供應商融入了互聯網的結構，為威脅行為者提供了對可信基礎設施的訪問，以實現二次攻擊或入侵。它們也是全球電信的中點，對這些類型的公司的入侵不僅可以暴露用戶數據，還可以暴露電話，短信，地理歷史，聯系人等等”。