搜索

[13470] 2018-11-28_2019年九大网络安全发展趋势预测

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-11-28_2019年九大网络安全发展趋势预测 2 0 1 9 年 九 大 网 络 安 全 发 展 趋 势 预 测 F r e d d y   F r e e B u f   2 0 1 8 - 1 1 - 2 8 前 言 前 言 要 预 测 未 来 一 年 的 网 络 威 胁 发 展 趋 势 很 难 ， 无 论 是 威 胁 的 形 态 和 响 应 的 防 范 方 式 都 在 快 速 迭 代 ， 加 上 各 国 对 于 要 预 测 未 来 一 年 的 网 络 威 胁 发 展 趋 势 很 难 ， 无 论 是 威 胁 的 形 态 和 响 应 的 防 范 方 式 都 在 快 速 迭 代 ， 加 上 各 国 对 于 网 络 空 间 中 地 缘 政 治 利 益 的 理 解 日 益 深 刻 ， 不 同 的 力 量 交 织 在 一 起 进 一 步 加 深 了 复 杂 性 。 网 络 空 间 中 地 缘 政 治 利 益 的 理 解 日 益 深 刻 ， 不 同 的 力 量 交 织 在 一 起 进 一 步 加 深 了 复 杂 性 。 国 外 安 全 媒 体 C S O   O n l i n e 还 是 试 着 对 明 年 的 网 络 安 全 态 势 做 出 了 九 大 预 测 ， 我 们 来 看 一 看 他 们 是 怎 么 说 的 。 一 、 勒 索 软 件 活 跃 度 下 降 ， 破 坏 性 不 减 一 、 勒 索 软 件 活 跃 度 下 降 ， 破 坏 性 不 减 随 着 网 络 犯 罪 分 子 的 注 意 力 更 多 地 放 到 其 他 “ 黑 产 ” 事 业 ， 之 前 大 行 其 道 的 勒 索 软 件 攻 击 逐 渐 冷 却 ， 开 始 转 变 为 一 种 集 中 、 针 对 性 的 攻 击 手 段 。 根 据 卡 巴 斯 基 的 统 计 ， 2 0 1 7 - 2 0 1 8 年 遭 遇 勒 索 软 件 攻 击 的 用 户 数 量 相 比 2 0 1 6 - 2 0 1 7 年 下 降 了 近 3 0 ％ 。 赛 门 铁 克 表 示 ， 拥 有 复 杂 勒 索 软 件 攻 击 能 力 的 网 络 犯 罪 集 团 现 在 主 要 关 注 的 是 一 些 美 国 公 司 ， 主 要 与 市 政 、 医 疗 机 构 有 关 。 恶 意 挖 矿 脚 本 和 软 件 产 生 的 收 益 更 直 接 ， 也 更 隐 蔽 ， 相 比 勒 索 软 件 这 种 明 目 张 胆 的 方 式 ， 网 络 犯 罪 分 子 更 喜 欢 这 种 更 有 效 的 赚 钱 机 制 ， 而 且 各 类 设 备 、 软 件 暴 露 出 来 的 漏 洞 已 成 为 恶 意 玩 狂 插 件 的 乐 土 ， 植 入 恶 意 挖 矿 插 件 的 成 本 越 来 越 低 。 根 据 卡 巴 斯 基 的 统 计 ， 过 去 一 年 中 受 到 挖 矿 脚 本 困 扰 的 用 户 数 量 增 加 了 4 4 . 5 ％ 。 C S O   O n l i n e 专 家 D a v i d   S t r o m 预 测 ： “ 恶 意 挖 矿 活 动 将 在 2 0 1 9 年 继 续 扩 大 ， 对 于 各 类 业 务 的 破 坏 也 会 进 一 步 加 强 ， 只 要 加 密 货 币 还 有 价 值 ， 网 络 犯 罪 分 子 就 不 会 放 弃 这 块 放 在 面 前 的 蛋 糕 。 ” 二 、 隐 私 监 管 和 公 众 情 绪 将 推 动 数 据 保 护 政 策 的 落 地 二 、 隐 私 监 管 和 公 众 情 绪 将 推 动 数 据 保 护 政 策 的 落 地 去 年 ， 公 民 社 会 组 织 预 测 ， 欧 盟 会 从 快 惩 罚 一 批 违 反 G D P R 的 公 司 以 儆 效 尤 ， 但 是 这 样 的 情 况 并 没 有 发 生 。 不 过 2 0 1 9
年 应 该 能 看 到 一 些 违 反 G D P R 而 遭 到 处 罚 的 案 例 ， 将 对 企 业 、 机 构 的 安 全 运 营 产 生 巨 大 影 响 。 C S O   O n l i n e 资 深 作 家 J . M .   P o r u p 表 示 ： “ 预 计 从 2 0 1 9 年 上 半 年 开 始 ， G D P R 执 法 将 变 得 严 峻 。 信 息 驱 动 、 以 数 据 为 资 本 的 公 司 ， 比 如 谷 歌 和 F a c e b o o k 已 经 在 抗 争 这 类 法 律 法 规 的 路 上 蹒 跚 几 年 了 。 ” 2 0 1 9 年 ， 我 们 应 该 能 看 到 欧 盟 将 如 何 应 对 这 些 大 公 司 的 反 制 。 G D P R 和 其 他 隐 私 法 规 带 来 的 潜 在 风 险 也 会 越 来 越 清 楚 和 明 确 。 此 外 ， 大 众 对 于 一 些 是 数 据 巨 无 霸 公 司 在 使 用 和 保 护 个 人 信 息 方 面 的 担 忧 日 益 增 强 ， 公 众 的 情 绪 将 成 为 推 动 相 关 法 律 法 规 落 地 的 强 大 助 力 。 举 个 例 子 ， 在 F a c b o o k 事 件 发 生 后 ， 用 户 对 于 安 全 漏 洞 和 其 他 不 道 德 信 息 披 露 行 为 的 关 注 度 和 愤 怒 度 空 前 提 升 ， 这 将 为 地 方 政 府 在 2 0 1 9 年 制 定 和 实 施 类 似 于 G D P R 的 隐 私 法 规 铺 平 民 意 的 道 路 。 C S O   O n l i n e 撰 稿 人 M a r i a   K o r o l o v 表 示 ： “ 掌 握 大 量 数 据 的 公 司 不 得 不 开 始 认 真 考 虑 将 保 护 用 户 隐 私 和 其 他 数 据 摆 在 第 一 位 ， 改 变 自 己 的 数 据 处 理 方 法 。 特 别 是 当 这 些 法 律 扩 展 到 更 多 的 司 法 管 辖 区 以 及 更 专 业 的 垂 直 行 业 时 ， 例 如 银 行 、 医 疗 和 支 付 ， 我 们 肯 定 能 看 到 一 些 重 大 改 变 。 ” 三 、 全 球 范 围 内 政 府 机 构 对 于 个 人 的 监 控 将 进 一 步 增 强 三 、 全 球 范 围 内 政 府 机 构 对 于 个 人 的 监 控 将 进 一 步 增 强 针 对 记 者 、 持 不 同 政 见 者 和 政 治 家 的 针 对 性 的 网 络 攻 击 将 继 续 增 长 ， 本 国 和 他 国 都 是 来 源 。 最 近 数 月 发 生 的 沙 特 记 者 J a m a l   K h a s h o g g i 遇 害 案 就 是 这 种 监 控 活 动 中 产 生 的 最 极 端 结 果 。 以 色 列 报 纸 T h e   H a a r e t z 报 道 说 ， 沙 特 政 府 使 用 以 色 列 的 网 络 武 器 在 K h a s h o g g i 居 住 在 加 拿 大 期 间 对 其 进 行 追 踪 。 以 色 列 政 府 似 乎 是 个 人 追 踪 和 监 控 领 域 的 主 要 技 术 出 口 国 。 还 有 其 他 报 刊 指 出 ， 多 个 国 家 正 在 使 用 以 色 列 软 件 来 监 控 持 不 同 政 见 者 。 四 、 把 高 级 威 胁 防 护 （ 四 、 把 高 级 威 胁 防 护 （ A T P ） 能 力 将 覆 盖 微 软 所 有 主 流 产 品 ） 能 力 将 覆 盖 微 软 所 有 主 流 产 品 W i n d o w s   1 0 高 级 威 胁 防 护 （ A T P ） 是 微 软 力 推 的 一 项 系 统 服 务 ， 允 许 任 何 拥 有 E 5 权 限 的 人 查 看 日 志 和 攻 击 者 对 系 统 所 做 的 操 作 。 这 项 服 务 依 赖 于 微 软 的 遥 测 功 能 连 接 到 A T P 服 务 。 微 软 将 为 所 有 W i n d o w s 版 本 引 入 A T P 标 准 来 加 强 终 端 安 全 防 护 能 力 ， 建 立 以 安 全 为 中 心 的 品 牌 形 象 。 C S O   O n l i n e 撰 稿 人 、 W i n d o w s 专 家 S u s a n   B r a d l e y 是 这 么 说 的 ： “ 明 年 微 软 想 要 在 市 场 上 打 败 I B M   R e d   H a t 系 统 就 靠 它 了 。 ” 五 、 美 国 人 民 将 看 到 中 期 选 举 选 民 欺 诈 的 后 果 五 、 美 国 人 民 将 看 到 中 期 选 举 选 民 欺 诈 的 后 果 针 对 美 国 选 举 的 选 民 欺 诈 行 动 愈 演 愈 烈 ， 为 了 推 动 每 个 选 民 在 网 上 注 册 和 投 票 的 积 极 性 ， 政 府 机 构 需 要 加 大 力 度 保 护 选 民 接 收 信 息 的 渠 道 和 投 票 过 程 的 真 实 性 和 完 整 性 。 尤 其 是 社 交 媒 体 利 用 和 操 纵 数 据 ” 培 养 “ 选 民 投 票 倾 向 性 的 这 种 情 况 要 大 力 打 击 ， 这 将 导 致 美 国 未 来 数 年 的 走 向 发 生 变 化 。 六 、 多 因 素 身 份 验 证 将 成 为 所 有 在 线 交 易 的 标 准 六 、 多 因 素 身 份 验 证 将 成 为 所 有 在 线 交 易 的 标 准 尽 管 多 因 素 身 份 验 证 验 证 远 非 完 美 的 解 决 方 案 ， 但 大 多 数 网 站 和 在 线 服 务 将 在 2 0 1 9 年 放 弃 仅 使 用 密 码 的 访 问 机 制 ， 增 加 其 他 必 需 或 可 选 的 身 份 验 证 方 法 。 不 可 否 认 ， 在 一 段 时 间 内 不 同 形 式 的 多 因 素 身 份 验 证 可 能 会 让 用 户 感 到 很 困 惑 。 越 来 越 多 的 供 应 商 都 在 部 署 不 同 的 身 份 验 证 体 系 ， 在 更 加 标 准 化 的 流 程 全 面 铺 开 之 前 ， 情 况 会 比 较 糟 糕 。 C S O   O n l i n e 专 家 S t r o m 表 示 ： “ 在 供 应 商 层 面 ， 标 准 化 建 设 正 在 不 断 推 进 中 ， 有 些 事 实 可 以 证 明 这 样 的 趋 势 ， 比 如 F I D O 2 落 地 越 来 越 快 ， 思 科 今 年 收 购 安 全 公 司 D u o   S e c u r i t y 等 。 预 计 明 年 网 络 安 全 领 域 将 出 现 更 多 的 创 新 。 ” 七 、 鱼 叉 式 网 络 钓 鱼 攻 击 将 变 得 更 有 针 对 性 七 、 鱼 叉 式 网 络 钓 鱼 攻 击 将 变 得 更 有 针 对 性 攻 击 者 掌 握 的 个 人 信 息 维 度 越 多 ， 他 们 就 能 发 起 更 有 针 对 性 且 成 功 率 更 高 的 网 络 钓 鱼 攻 击 。
C S O   O n l i n e 撰 稿 人 G r i m e s 表 示 ： “ 鱼 叉 式 网 络 钓 鱼 手 段 正 逐 渐 变 成 从 入 侵 电 子 邮 件 系 统 开 始 ， 进 而 潜 伏 和 研 究 用 户 ， 然 后 攻 击 者 使 用 学 到 的 信 息 并 利 用 彼 此 经 常 沟 通 的 人 之 间 建 立 的 关 系 和 信 任 展 开 活 动 。 ” 抵 押 贷 款 诈 骗 是 鱼 叉 式 网 络 钓 鱼 攻 击 的 重 灾 区 ， 其 中 购 房 者 会 被 欺 骗 ， 向 欺 诈 邮 件 中 的 人 员 在 线 汇 款 。 攻 击 者 通 常 会 先 入 侵 抵 押 贷 款 人 （ 或 代 理 人 ） 的 电 脑 ， 记 录 所 有 即 将 执 行 或 待 定 的 交 易 及 其 截 止 日 期 ， 然 后 代 理 人 通 常 会 发 送 电 子 邮 件 告 知 客 户 将 资 金 发 往 哪 里 ， 这 个 时 候 欺 诈 就 发 生 了 。 一 般 情 况 下 客 户 被 骗 之 后 很 难 追 回 钱 款 ， 最 后 结 果 就 是 失 去 自 己 的 房 产 。 八 、 各 国 将 加 速 制 定 网 络 战 规 则 八 、 各 国 将 加 速 制 定 网 络 战 规 则 在 现 实 战 争 中 ， 大 多 数 国 家 都 已 达 成 一 套 基 本 规 则 ， 比 如 禁 止 酷 刑 和 毒 气 弹 的 使 用 。 这 些 规 则 设 定 了 战 争 的 界 限 ， 在 全 球 范 围 内 得 到 了 广 泛 认 可 。 而 网 络 战 还 没 有 这 样 的 规 则 ， 很 多 国 家 在 网 络 空 间 发 动 战 争 时 都 不 择 手 段 ， 比 如 朝 鲜 攻 击 索 尼 影 业 ， 俄 罗 斯 攻 击 某 国 关 键 工 业 控 制 系 统 并 试 图 影 响 美 国 选 举 ， 而 美 国 和 以 色 列 则 使 用 恶 意 软 件 来 摧 毁 伊 朗 的 核 工 业 设 备 等 。 C S O   O n l i n e 撰 稿 人 G r i m e s 表 示 ： “ 数 字 边 界 正 在 受 到 考 验 ， 各 个 国 家 已 经 意 识 到 无 节 制 的 网 络 战 导 致 双 输 的 结 果 ， 预 计 很 快 就 会 有 一 个 网 络 战 版 “ 日 内 瓦 公 约 ” 出 现 。 不 过 即 使 这 样 的 规 则 制 定 了 ， 一 些 国 家 也 将 无 视 之 兵 继 续 在 网 络 战 中 突 破 规 则 ， 在 全 球 地 缘 政 治 发 生 重 大 变 化 之 前 ， 情 况 将 不 会 有 太 大 的 改 观 。 九 、 对 九 、 对 C S O / C I S O 的 要 求 越 来 越 高 的 要 求 越 来 越 高 C S O   O n l i n e 资 深 作 家 J . M .   P o r u p 预 测 ， 网 络 安 全 教 育 行 业 将 变 得 更 加 成 熟 ， 单 凭 证 书 将 不 再 足 以 让 安 全 专 业 人 员 能 够 在 职 业 生 涯 中 轻 松 前 进 ， 现 阶 段 大 杂 烩 一 样 的 培 训 市 场 和 体 系 将 得 到 治 理 ， 越 来 越 多 科 班 出 身 的 专 业 安 全 从 业 人 员 将 崛 起 ， 比 如 说 网 络 安 全 硕 士 学 位 的 授 予 点 越 来 越 多 ， 公 司 也 希 望 招 募 拥 有 网 络 安 全 硕 士 学 位 的 跨 学 、 多 技 能 人 才 担 任 首 席 信 息 安 全 官 。 * 参 考 来 源 ： 参 考 来 源 ： c s o o n l i n e ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理