随着 2021年的到来，是时候关注 2021年和 *** 安全领域的新篇章了。毫无疑问，有很多可能的攻击 *** ，但本文列出的五种攻击类型是物联网 (IoT) 威胁的攻击者越来越受欢迎和普遍。
1. 内置物联网威胁
当实体使用物联网时，它们仍将落后于国防和指导部门。此外，威胁实施者将充分利用物联网带来的风险与实体应对这些风险的准备之间的差距。
物联网设备本质上是不安全的。它们将连接到 *** ，这意味着攻击者也可以访问它们。然而，物联网设备缺乏基本的保护处理能力，如加密。此外，它们通常非常重要，但价格不高。用户可以轻松部署大量设备（到2021年底，全球 IoT 设备总量可达 350亿台)。
IT 可能没有授权，甚至不知道这些设备。在许多情况下，雇主甚至没有他们的所有权。
物联网可能是勒索软件攻击的首选目标。僵尸 *** 、高级可持续威胁、分布式拒绝服务 (DDoS) 物联网也可以用作攻击媒介，如攻击、身份盗用、数据盗用、中间人攻击、社会工程攻击等。
物联网威胁，包括对数据库的威胁，也与 2021 年的其他一些趋势重叠。在自动化程度不断提高的世界里，许多攻击都集中在供应链和制造领域。物联网被广泛应用于这些领域，而设备更新并不总是首要任务。随着物联网 *** 遇到更多的新攻击，一个问题变得特别重要：我们能更新老化的固件并提供所需的保护吗？
2. AI 在 IoT 威胁的作用
2021年 AI 驱动的物联网威胁很可能很受欢迎。这并不奇怪。
自2007年 以来，基于 AI 攻击一直在发生，主要用于社会工程攻击(模拟人类聊天)和增强 DDoS 攻击。2018年 年，威胁发表开创性研究报告后， AI 的恶意使用便出现在每个人的视野之中。
随着时间的推移，更精细的算法将能够更好地模仿 *** 上的普通用户，防止检测系统发现异常行为。在 *** 攻击 AI 在利用方面，近期更大的发展是建设和使用 AI 系统工具已经变成“平民化”。威胁实施者现在可以构建 AI 工具，几年前，只有研究人员才能建造 AI 工具。
在执行 IoT 威胁的许多元素(如重复任务、交互响应和超大数据集处理)，AI 系统比人类做得更好。总的来说，AI 将推动威胁实施者扩大物联网威胁，实现其自动化，使其更加灵活。
另外，在 2021年，我们不能只关注 AI 的新物联网威胁。相反，我们也应该关注常见的 *** 漏洞和其他攻击，但它们的部署速度更快，规模更大，在灵活性、自动化和定制方面更强大。
3. 采用 Deepfake 技术实施 IoT 威胁
攻击者将使用和 Deepfake 实施视频相同的工具 IoT 威胁，如蛮力攻击、欺骗性生物特征识别等。例如，大学研究人员证明了生成对抗 *** (GAN) 技术可以强制使用伪造但实用的指纹。。就像强制使用密码一样，他们通过数千次强制尝试进行攻击。
事实上，我们已经看到一些恶意攻击已经开始使用 Deepfake 技术。攻击者在开始时伪造声音。攻击者将训练计算机系统，使它们听起来像首席执行官，然后假装首席执行官打 *** 给员工，要求员工汇款或做其他事情。
音频和图像Deepfake 技术现在已经基本完善了，也就是说，你可以创大多数人无法区分的声音和照片。
视频领域是 Deepfake 技术的“天堂”。即使是现在，以这种方式 *** 的视频仍然令人难以置信。但攻击者也可以改进 Deepfake 视频使视频通话社交工程攻击更具说服力，这只是时间问题。他们还可以使用伪造的视频进行 *** 破坏、勒索和勒索。
4. 更专业的 *** 犯罪
纵观 *** 犯罪的整个历史，会发现攻击者一直都在不断完善。这种完善经常反映了正当业务中的趋势。物联网威胁的这一长期趋势仍将继续，因为我们预计 2021年将会出现更多的专业化和外包服务。威胁实施者会追逐更大的利益。他们不会由单个人或单个团伙负责所有工作，而是由多个团伙提供有偿服务。一次攻击可能会涉及多个团伙，每个团伙都发挥自己的特长。
比如一个团伙可能专门负责大规模侦察，然后以一定的价格在暗网上提供知识。另一个团伙可能会购买这些知识，然后雇佣另一个团伙通过社会工程攻击攻击受害者。这个团伙可能会雇佣母语人士和图形设计师来 *** 更有说服力的电子邮件。一旦获得访问权限，就会雇佣多个专业团伙进行勒索、比特币挖掘、敲诈等攻击。
就像企业运营已经变得专业化、多样化、从外包中受益一样，构建物联网威胁的攻击者也是如此。
5. 国家赞助的攻击与犯罪攻击的细分
上述组织趋势（专业化和外包）将进一步模糊国家赞助攻击和团伙攻击之间的界限。这实际上很容易理解。事实上，许多所谓的国家赞助 *** 攻击是由与 *** 机构（包括军事和间谍）有关的犯罪团伙实施的。
通过提高专业水平，增加外包服务的使用，民族国家将从 *** 攻击（如物联网威胁）中受益，获得更多的金钱利益。各民族国家将雇佣其他与 *** 机构无关的 *** 团队进行特定的恶意攻击或进行特定的攻击。
即使在今天，也很难确定发现的攻击是否是由一个国家赞助的。从 2021年到无限未来，几乎不可能准确定义。毫无疑问，2021 年将是 *** 安全的关键一年。我们需要关注物联网威胁的五大趋势。