2023 年全球威胁趋势预测：RaaS的盛行预示着CaaS已成定局

门前大桥下

　　随着勒索软件即服务(RaaS)订阅模式被大肆追捧，越来越多的攻击载体将以订阅服务模式经由暗网对外出售，大肆助长了网络犯罪即服务模式的嚣张气焰。除了勒索软件即服务及其他恶意软件即服务等商业模式外，犯罪团伙还将推出更多的按需服务模式。显然，CaaS 商业模式对威胁参与者而言极具吸引力，无论犯罪分子的技能水平如何，均可利用一站式服务包轻松发起攻击，无需耗费自身精力和资源即可制定出独特的攻击计划。对于经验老道的网络犯罪分子而言，制造并出售攻击产品组合即服务产品，即可轻松坐享简便、快速和可重复的持续收益。未来，基于订阅模式的CaaS产品还可能给犯罪分子带来额外的收入来源。此外，威胁参与者还对Deepfakes深度伪造技术等新兴攻击媒介跃跃欲试，并企图拓宽此类伪造视频、录音以及相关算法的不法销售渠道。

　　应对措施

　　为有效防御快速演进的威胁态势，网络安全意识教育和培训不可或缺。虽然许多企业组织已面向员工开展了网络安全基础课程培训，然而面对不断涌现的诸如AI 驱动型智能化威胁，企业应防患于未然，为员工培训及时补充最新知识模块，帮助员工充分了解并预防此类威胁。

　　资料来源于网络，详情请点击：

下一代防火墙 (NGFW)（https://www.fortinet.com/cn/products/next-generation-firewall）

FortiGuard IPS（https://www.fortinet.com/cn/products/ips）