2024年的网络安全趋势，业内公司都怎么看？

【2】

【3】

瑞数信息对2024年网络安全呈现的新趋势进行预测，于2024年1月2日发布6大发展趋势：

1. 1. 恶意生成式AI将进一步加剧攻防不对等

2. 2. WAAP迭代升级走向应用统一防护

3. 3. AI驱动的API安全管控与保护

4. 4. 勒索软件和数字供应链攻击将进一步显著增长

5. 5. 数据安全更需要依靠全生命周期的风险管控

6. 6. 构建整体全面的网络安全韧性将是企业重要战略之一

这里提到了WAAP、API安全等技术点。

【4】

山石网科新技术研究院立足2023年的技术发展现状，于2024年1月8日展望和预测了2024年的技术趋势：

1. 1. 智能浪潮下的网络攻击利剑：生成式AI的时代

2. 2. 互联网入口的堡垒：企业浏览器的革命性蜕变

3. 3. 虚拟壁垒：远程浏览器隔离的网络新篇章

4. 4. 内核守护者：扩展伯克利包过滤器的技术革新

5. 5. 数字世界的心跳监测师：优化体验的DEM革命

6. 6. 数字密语：隐私计算的前沿探索

7. 7. 网络安全的未来守卫：生成式AI的另一副面孔

8. 8. 数字堡垒的试炼：入侵与攻击模拟技术的战略演练

9. 9. 网络安全的隐形盾牌：图数据科学的洞察力量

10. 10. 身份守护者：构筑数字世界的安全盔甲

这里提到了企业浏览器、远程浏览器隔离（Remote Browser Isolation, RBI）、扩展伯克利包过滤器（eBPF）技术、数字体验监测（Digital Experience Monitoring, DEM）、隐私计算（Privacy Computing）、入侵和攻击模拟（Breach and Attack Simulation, BAS）、图数据科学、身份威胁检测与响应（ITDR）技术等技术点。

【5】

亚信安全于2024年1月11日发布了《2024年十大网络安全威胁预测》，对威胁的趋势进行了预测：

1. 1. 无加密勒索攻击或将成为下一代主流勒索攻击方式

2. 2. 针对私有区块链的勒索手法逐渐兴起

3. 3. 勒索团伙将更多地利用零日漏洞发动攻击

4. 4. 不当使用生成式AI工具可能造成隐私数据泄露

5. 5. 生成式AI将在社工钓鱼攻击中扮演重要角色

6. 6. AI降低了恶意攻击的门槛，将驱动更多恶意攻击发生

7. 7. "数据投毒”将成为攻击机器学习 (ML)模型的新型威胁

8. 8. 云端原生蠕虫可能成为攻击者的首选武器

9. 9. "零日经纪人"的兴起将推动零日攻击发展

10. 10.攻击者将更多地针对软件供应链进行攻击

【6】

从上述内容看，安全还是一个非常不稳定的多边形结构，各个安全企业关注的点非常发散，从公布的趋势里，你其实很难看出趋势。

这里面，除了“生成式AI”是大家的新共识外，勒索病毒、隐私计算、数据安全、身份安全都是旧共识。

这里面有一个有意思的细节，就是“威胁情报”已经淡出所有趋势列表，这说明威胁情报在大家的认知系统里，已经不重要了。