2024 年，这些曾经的网络安全技术明星黯然陨落
它们曾经是网络安全领域的当红技术明星，备受推崇。但是,在不断演进的网络威胁面前，这些昔日的"网红"技术渐渐失去了光彩，被新兴的更先进、更智能的解决方案所取代。2024年，我们见证了一些曾经无可替代的网络安全明星的没落。它们的陨落不仅标志着一个时代的结束，也预示着网络安全领域正在发生翻天覆地的变革。
那么,究竟是哪些曾经的网络安全明星在2024年陨落?它们又是如何被新兴技术所取代的?让我们一一拨开时间的迷雾。回顾这场网络安全领域的“革命”。
四大陨落的技术明星
1. 传统多因素身份认证(MFA)
失效原因：被精心策划的网络钓鱼、中间人攻击、SIM卡交换攻击和MFA提示轰炸攻击所破坏。
作为二十多年来访问安全的超级明星，传统MFA解决方案曾广受欢迎，但随后几乎被普遍归咎于导致成功的勒索软件攻击的网络安全失利。这些过时的解决方案严重依赖于通常以明文形式发送的基于短信或电子邮件的代码。2024年，它们容易受到网络钓鱼、SIM卡交换和中间人攻击的漏洞变得明显无疑，使用户在面对基于生成式AI的攻击时处于近乎无防御的状态。
美国国土安全部的网络安全与基础设施安全局(CISA)表示，约占 90% 的成功网络攻击的切入点都始于网络钓鱼。传统MFA的固有弱点它依赖用户来识别和应对网络钓鱼等现代攻击技术。
传统MFA曾是广受欢迎和广泛部署的解决方案，但它是大多数组织中最大的漏洞。CISA局长Jen Easterly已经意识到采用更先进的解决方案的紧迫性："毫无疑问，任何形式的MFA都比没有MFA更好。但最近的攻击表明：传统MFA无法抵御现代威胁。"
作为传统MFA的替代品，符合FIDO2标准的防钓鱼身份认证解决方案已成为身份认证的黄金标准，推动行业迈向无密码的未来。通过利用公钥加密技术，FIDO2消除了诸如密码之类的共享秘密，使网络钓鱼和重放攻击几乎不可能发生。它依赖于硬件安全密钥和生物识别技术，提供无与伦比的安全性，同时为最终用户保持简单性。生物识别认证极大地提高了安全性，确保只有经授权的用户才能获得网络访问权限。它还通过消除记住和输入密码和一次性密码的需求，改善了用户体验。
2. 基于签名的防病毒软件
失效原因：被多态恶意软件和无文件攻击所淹没。
作为早期互联网用户忠实的伙伴，基于签名的防病毒软件在2024年终于退役。它依赖于已知恶意软件签名的做法无法应对当今的威胁，这些威胁的变异速度快于数据库的更新速度。多态恶意软件、无文件攻击和基于AI的威胁利用了它无法动态适应的缺陷。
取而代之的是先进的终端检测和响应(EDR)和扩展检测和响应(XDR)平台，这些平台利用机器学习来检测异常行为。基于签名的防病毒软件不仅输给了攻击者，在一个要求主动防御的世界里，它也失去了相关性。
展望未来，现代EDR和XDR平台将结合启发式分析、基于AI的洞见和实时监控。这些系统不仅能够检测和阻止威胁，还能预测并在威胁显现之前就将其中和，为终端安全树立新的标准。与基于签名的前辈不同，EDR和XDR平台依赖行为分析来识别异常活动，例如网络内的横向移动或异常的文件执行模式。这些平台利用人工智能和机器学习来分析大量数据，并适应不断变化的威胁环境。这些解决方案还可与其他工具(包括威胁情报源和事件响应平台)无缝集成。它们通过关联终端、网络和云环境中的数据，提供了组织安全态势的统一视图。
3. 传统VPN
失效原因：被零信任网络访问(ZTNA)所取代。
传统VPN曾经是远程访问的安全基石，但是性能瓶颈和容易受到横向移动攻击的漏洞使它们无法适应现代网络安全时代。
具有实施细粒度、基于身份的访问策略能力的ZTNA解决方案现在成为更好的替代品。这一转变标志着信任一次并获得全部访问权限的概念已经过时，无法在持续存在的威胁面前继续存在。
接下来零信任将占据中心舞台。ZTNA限制访问权限，并持续验证用户和设备，确保访问既具有上下文感知能力，又能根据情况动态调整。这种方法符合混合工作力和以云为中心的世界的需求，使其成为安全连接的理想解决方案。
取代传统VPN的是集成了基于身份的安全模型和动态访问协议的解决方案。先进的ZTNA系统利用机器学习来测量用户行为、检测异常并实时实施自适应安全策略。
现代工具如安全访问服务边缘(SASE)将零信任网络访问(ZTNA)与云安全和网络优化等其他基本服务相结合，提供了一种综合解决方案，超越了传统VPN的局限性。
4. 独立密码管理器
失效原因：信任度下降和生态系统集成能力不足。
曾经因简化凭证存储而备受赞誉的密码管理器，在2024年发现自己需要说再见。高调的数据泄露事件削弱了人们对它们的信任，独立密码管理器很难与集成的身份管理系统相媲美。
提供无缝无密码身份认证和强大生命周期管理的数字身份解决方案使独立产品相形见绌，标志着密码管理器时代的终结。
无密码防钓鱼解决方案将兴起。身份认证的未来在于无密码解决方案，这些解决方案优先考虑安全性，同时不牺牲用户便利性。这些解决方案利用符合FIDO2标准、生物识别认证和硬件安全密钥来消除密码，使网络钓鱼攻击和凭证盗窃几乎不可能发生。
通过采用公钥加密技术、FIDO2、生物识别技术和基于硬件的身份认证，用户凭证将保持安全，永远不会离开用户设备。这些方法能够抵御网络钓鱼、重放攻击和社会工程学攻击，解决了基于密码的传统系统中最常见的漏洞。
此外，无密码解决方案与身份和访问管理(IAM)系统无缝集成，为身份认证、生命周期管理和合规性监控创建了统一的方法。密码管理器在其时代曾是革命性的，但已被下一代多因素身份认证所取代。
三个关键启示
在2024年逝去的这些曾经网络安全界的明星技术提醒我们，必须与时俱进以适应不断演进的网络攻击。这些曾经备受推崇的网络安全解决方案的陨落带来了行业的几个关键启示：
适应或灭亡：未能与威胁环境同步发展的技术被抛在了后面，同时也暴露了用户面临严重损失的风险。
下一代MFA占据中心舞台：传统MFA的消亡预示着下一代MFA解决方案的崛起。这些解决方案提供了自适应的、上下文感知的安全性，并集成了生物识别、硬件安全密钥和无密码技术，为用户带来无与伦比的便利性，同时能够抵御不断发展的威胁。
集成胜于孤立：与提供集成解决方案的综合平台相比，独立工具难以与之媲美。防钓鱼下一代MFA正体现了这一演进，将身份认证与更广泛的身份和访问管理解决方案相结合，为确保组织安全创建了一种集成的方法。
在这场技术革新的洗牌中,有些曾经的"网红"技术彻底失宠，有些则通过自我升级延续了生命力。而最终取而代之、成为新一代"网红"的，则是那些与时俱进、不断创新的解决方案。它们凭借更智能的威胁检测、更全面的防护能力和更无缝的用户体验，最终赢得用户的青睐。
参考链接：
https://thehackernews.com/2025/01/farewell-to-fallen-cybersecurity-stars.html
