某种意义上，做网络攻击的趋势预测也很简单——跟着钱走。
世界顶级的互联网巨头，一年可以因为网络攻击登上几次头条？去年 Facebook 现身说法，告诉世界至少三次不算多。在 2018 年，先是在 3 月份，Facebook 被曝出 5000 万用户个人数据被剑桥数据分析机构利用，在总统大选期间进行定向宣传，3 月 19 日市值随之下跌 360 亿美元；9 月份，又爆出由于安全系统的漏洞遭到黑客攻击，导致 3000 万用户信息暴露；好容易熬到了年末，一个软件漏洞，让 6800 万用户的私人照片面临泄露的风险。
一年间，和 Facebook 声誉一同下降的还有其股价，在 2018 年的最后一个交易日，Facebook 的股价收于每盘 131.09 美元，全年下跌 25.7%，算是对这一系列丑闻的最好总结。如果说 Facebook 是树大招风，非互联网公司在面临攻击时甚至更加脆弱。无论是华住会客户信息的被盗，还是台积电因遭受病毒攻击而产线停摆，看似祸从天上来实际在信息时代隐隐已经成为一种必然。
笼罩在技术迷雾中的黑色产业，因不被了解而让人恐慌，而对这样非法性的产业，无论是定量还是定性分析似乎都不容易，难以评估和预测。好在总有有参考性的数据，在今年的 3 月初，赛门铁克发布了第 24 期《互联网安全威胁报告》，介绍了 2018 年的网络威胁态势，并给出了对网络攻击趋势的分析和洞察。这份报告的代表性在于，赛门铁克的全球情报网络是全球最大的民用威胁情报网站，监控全球超过 157 个国家和地区，1.23 亿个监测终端报告的攻击事件。海量的数据来源让其在宏观层面的描述性统计颇为客观，也揭下了网络攻击的一部分面纱。
你会发现，就算是黑色产业，也是符合经济学定理的一门生意。
无利不起早
资本追逐着利润在全球范围内流动，与之相似的是网络攻击。在 2018 年，网络攻击数量较上一年增加了 56%，但这个增长并不均衡，而是有着国家与地区间的差异。
相比 2017 年全球 10 大互联网威胁国家排名，2018 年的前三名没有变化，依旧是美国、
