在世界经济论坛发布的《The Global Risks Report 2018》中，网络安全已经成为除自然灾害以外，最大的风险所在。据统计，2017 年黑产从业人员超 150 万，市场规模更是达到了千亿级别……

全球互联网的至暗时刻

早在2016年网络安全技术高峰论坛上，全球著名信息安全专家，卡巴斯基创始者尤金•卡巴斯基曾表示，目前网络安全正处于一个黑暗时代……

网络威胁呈现几何式增长

从1986年出现第一次网络威胁，20年间，数据显示有100万恶意软件的攻击。20年后，在2006年的短短一周内，恶意攻击数据已达220万。如今，仅是发现的漏洞就超过40亿，网络威胁已经超过了两年前的总和。

全球资产损失达千亿美元

据了解如今网络犯罪造成的全球损失在4亿到5亿美元之间，而随着全球和政府对数据系统的依赖日益增加，“网络攻击”已取代“社会两极分化”成为影响未来十年经济稳定最大的风险。

全球最大的保险公司Lloyd’s of London在2017年发布报告表示，大型全球性网络攻击可能会使得全球经济平均损失530亿美元，而这一数据甚至已超过 2012年导致美国113人死亡，联合国总部受损的飓风“桑迪”（飓风“桑迪”所带来的经济损失，总计300亿至500亿美元之间）。Lloyd’sof London向全球发出警告，网络攻击带来的经济损失堪比飓风或其它自然灾难！

网络威胁更加复杂

随着物联网的发展，以及人工智能技术的突破，让网络攻击形式与手段变得愈发多样。曾以为办公室系统或手机是最容易被攻击的，事实上很多连接到物联网上的设备都可能受到攻击。包括：智能家居、智能汽车、智能火车、地铁甚至一些电厂电站等，现在它们都变成最容易被攻击的目标。另外一方面，人工智能技术应用逐渐渗透到各个领域，黑产组织已实现高度还原自然人行为的技术突破，骗过传统风控体系，给政府以及企业带来致命打击。

然而讽刺的是，这位全球信息安全的领军人物，至今不用智能手机.....

“网络黑产”，另一个平行的互联网

没错，不经意间，这群人的确将地下产业链玩成了“产业”，而且市场规模更是达到了千亿级别……

黑产是黑色产业的简称，广义上包括贩毒、高利贷、私彩、网络诈骗等行业，狭义上是指利用互联网技术不正当获取利益的一个行业，现在提到黑产一般指狭义上的黑产。黑产一般都有交易链，通常在搜索引擎搜索不到、一般人也难以进入的暗网进行大规模交易，也会在私人网站或者交易论坛进行交易。

根据美国Market Watch调查数据显示，目前全球范围内，存在三大黑网交易市场，分别为：Dream、Wall Street与PointMarketplace。

Dream市场

作为深网最古老的市场，Dream从2013年就屹立不倒，而这对于黑网来说，可以说是历史悠久了。诈骗和萧条通常会在一年内终结一家暗网市场，而Dream仍然存在，这证明其稳健强大。它接受比特币核心钱包，比特币现金和门罗币，拥有50,000个数字商品和63,000个药品目录。在“其他业务”类别中又包括：复古Air Jordan运动鞋、500欧元纸币、信用卡号码和变态色情订阅。还有一个“服务”部分，在这个部分你可以购买假身份证或针对Youtube上您特别讨厌的视频订购差评服务。只需0.8 BTC，你可以完全消失，然后以全新的身份出现。

Wall Street

充满恶意和双重交易的Wall Street是一个罪恶与阴谋汇集地。该网站声称拥有将近3000个供应商和400,000个客户，并接受BTC和XMR。相对于Dream而言，WallStreet的产品较少，但拥有更多的类别包括“安全与托管”，就在“欺诈”一栏边上。并非所有可以在深网上购买的东西都是非法的，比如，曾有媒体表示，在上面看到过有人卖代餐食品。

Point MarketplacePoint

前身为Tochka，是自2015年以来一直运行的俄罗斯DNM。它具有许多创新特性，包括秘密交收情报点，使供应商可以将产品留在某个位置，买家随后收集。该网站的正常运行时间比Wall Street和Dream的要少（三者分别为90%和97%和98%），并且在过去几天内一直处于离线状态。不过，Point的客户服务得到高度评价，并且该网站会储存你期望在深网上找到的所有常用物品。

而我们接触到更多的还是在暗网上售卖的各类互联网巨头的敏感信息，其中就包括Gmail、Facebook、Uber以及Grubhub等用户信息，售价分别为每份1美元、5.2美元、7美元、9美元......

2015年从雅虎跳槽到Facebook的阿列克斯•斯塔莫斯(Alex Stamos)表示，曾经为核查用户有没有选择弱口令，公司从黑市购入黑客售卖的口令，与网站所用的加密口令进行交叉参照。

遗憾的是，3年后东窗事发，Facebook曝出信息泄露丑闻。多家英美媒体披露一家名为“剑桥分析公司”的数据分析企业，在未经授权的情况下，获取了美国社交媒体脸书多达5000万用户的个人信息，用于软件设计以预测并影响选民投票。而在这次数据泄露事件引发Facebook内部动荡中，首席安全官AlexStamos也宣布将于8月离职。

针对上面一系列问题，目前安全圈还未有一个趋近完美的解决方案。Magiccc这里就搬运尤金•卡巴斯基的意见，因为觉得这个思路是当前看到最为靠谱的论断：

人才创新

如果说技术创新是信息安全领域突破的源动力，那么人才创新则是这一切的源动力。世界各国要花很长的时间才能让IT人员变成信息安全类的专家。大佬说的很对，目前信息安全这块的人才，可以说已关乎到一个企业未来能走多远。

技术创新

新技术在信息安全领域的应用，这个是源动力。一些新的技术、新的创新会逐渐应用在企业信息安全平台建设中。但是需要时间，要很久才能够把信息安全技术结合在关键的技术上，可能未来的五六年后才会发酵。那时候，网络安全的黑暗时代，就像曲线一样会滑到谷底，必将会被终结。

政府合作

黑产背后都是一群人，仅凭企业，服务商以及政府中的一个，可以说很难应对。但是，如果三方合作，将获得意想不到的效果。目前，互联网巨头们已经尝到甜头，加紧了政府的合作与联系。

最后，还是想说，信息安全的攻与防将是一场持久战，我们均在其中，唯有重视安全建设，不断技术创新才有可能在黑产组织攻击之前做好防御，抵御潜在威胁。