網絡安全領域正面臨多變的威脅環境，從勒索軟體攻擊到量子計算帶來的挑戰，企業與組織需不斷調整防禦策略以應對這些威脅。本文將分析2025年3月最新的網絡安全趨勢，並探討其對企業資安防護的啟示。
Medusa勒索軟體對關鍵基礎設施的威脅
美國網絡安全和基礎設施安全局(CISA)近期發布了重要警告，指出Medusa勒索軟體集團自2021年中期以來已影響超過300個關鍵基礎設施組織，包括醫療、教育和製造業等部門。這個採用勒索軟體即服務(RaaS)模式的犯罪集團使用雙重勒索策略——不僅加密受害者的數據，還威脅公開這些數據，除非支付贖金。
值得注意的是，Medusa通過招募初始訪問代理(IAB)來獲取受害網絡的立足點，這些代理可能獲得高達100萬美元的報酬。然而，他們使用的攻擊技術相對基礎，如釣魚郵件和利用未修補的軟體漏洞，這意味著組織若實施良好的預防性網絡安全措施，完全可以有效抵禦這類攻擊。
CISA建議組織採取以下措施來減輕風險：
- 為盡可能多的服務實施多因素認證
- 按照最小權限原則分配用戶訪問權限
- 對所有組織數據進行備份、加密並離線存儲
- 網絡分段和過濾網絡流量
NIST選擇新的量子抗性算法
隨著量子計算的發展，現有的加密標準面臨被破解的風險。美國國家標準與技術研究院(NIST)本週宣布了第五個量子抗性算法——HQC，作為去年發布的ML-KEM通用加密算法的備用選擇。
值得關注的是，NIST表示這兩種算法採用了「不同的數學方法」，如果ML-KEM被破解，HQC可作為替代方案。然而，HQC尚未準備好部署，NIST計劃在一年內發布HQC的草案標準，並經過90天的評論期後，於2027年正式發布標準。
專家預測強大的量子計算機可能在2030至2040年間問世，屆時它們將能夠破解今天的公鑰加密算法。因此，各國政府、學術界和行業組織都在敦促企業開始過渡到量子抗性加密，因為這一過程需要詳細規劃和謹慎部署。
人工智能與惡意軟體開發
Tenable Research對生成式人工智能工具DeepSeek進行了詳細分析，研究其創建惡意軟體的能力。結果顯示，DeepSeek R1大型語言模型可以提供開發惡意軟體的基本結構，但需要額外的提示工程和調試。
這項研究是安全專家持續分析生成式AI工具的一部分，並為企業提供了重要參考，幫助他們了解如何防禦AI增強的網絡攻擊。隨著AI技術的普及，惡意行為者可能利用這些工具加速惡意軟體開發，使傳統的安全防禦面臨新的挑戰。
開源軟體安全最佳實踐
英國科學、創新和技術部發布的「開源軟體最佳實踐和供應鏈風險管理」報告提出了四個核心最佳實踐：
- 建立內部政策，包括可接受的開源軟體許可證清單和評估標準
- 創建軟體物料清單(SBOM)，列出組織構建的開源軟體中的組件和依賴項
- 持續監控開源軟體供應鏈，識別漏洞和許可問題
- 積極參與開源社區，促進創新和提高組件質量
結論
2025年的網絡安全環境正在快速變化，從勒索軟體到量子計算再到人工智能，都帶來了新的挑戰和機遇。組織需要採取全面的安全策略，包括實施基本的安全控制、規劃量子抗性加密的過渡，以及了解新興技術如AI對安全的影響。通過保持警覺並採取主動措施，組織可以有效保護其數字資產免受不斷演變的威脅。
#網絡安全 #勒索軟體 #量子加密 #CISA #NIST #人工智能安全 #開源軟體 #資安趨勢 #資訊安全 #網路防護
詳情請看：