搜索

[2521] 2015-12-24_2016年十五大网络安全发展趋势预测

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2015-12-24_2016年十五大网络安全发展趋势预测 2 0 1 6 年 十 五 大 网 络 安 全 发 展 趋 势 预 测 E 安 全   2 0 1 5 - 1 2 - 2 4 正 如 节 日 颂 歌 当 中 所 言 ， “ 这 是 展 望 未 来 一 年 的 好 日 子 ” ， 网 络 安 全 当 然 也 遵 照 此 理 。 但 这 并 不 是 说 从 业 者 — — 即 使 是 掌 握 着 大 量 信 息 的 分 析 人 士 — — 真 的 拥 有 能 够 预 言 未 来 的 水 晶 球 。 事 实 上 ， 不 断 变 化 且 恶 化 的 威 胁 环 境 逼 迫 着 我 们 ， 让 相 关 人 员 不 得 不 尽 早 对 未 来 做 出 预 期 。 而 准 确 的 预 测 也 确 实 能 够 帮 助 企 业 更 好 地 保 障 自 身 安 全 。 不 过 相 比 之 下 ， 错 误 的 预 测 则 会 削 弱 我 们 有 效 预 防 或 者 响 应 安 全 事 故 的 能 力 ， 并 最 终 导 致 声 誉 、 运 营 状 况 乃 至 其 它 重 要 指 标 受 到 危 害 。 因 此 ， 下 面 我 们 就 一 起 来 看 来 自 十 几 家 厂 商 及 分 析 师 针 对 2 0 1 6 年 做 出 的 展 望 结 论 。 物 联 网 身 陷 危 机 物 联 网 身 陷 危 机 ( T h e t a R a y / P a l e r r a / B l u e   C o a t / L a s t P a s s ) 物 联 网 将 成 为 政 府 、 雇 佣 兵 、 黑 客 人 士 甚 至 是 恐 怖 分 子 乐 于 采 用 的 一 大 新 型 攻 击 面 。 大 部 分 物 联 网 设 备 并 不 具 备 可 观 的 内 存 容 量 或 者 操 作 系 统 功 能 ， 因 此 将 其 作 为 端 点 代 理 机 制 有 可 能 给 使 用 者 带 来 意 想 不 到 的 麻 烦 。 勒 索 软 件 将 在 这 里 找 到 实 现 财 务 木 马 攻 击 的 平 台 ， 其 具 体 影 响 范 围 可 能 包 括 咖 啡 机 、 冰 箱 、 保 育 监 控 、 汽 车 、 可 穿 戴 式 与 医 疗 设 备 等 等 ， 而 这 类 产 品 往 往 由 生 活 较 为 富 足 且 有 能 力 支 付 高 额 赎 金 的 潜 在 受 害 者 所 持 有 。 大 多 数 可 穿 戴 设 备 会 收 集 用 户 的 个 人 信 息 ， 但 却 缺 乏 最 为 基 础 的 安 全 保 护 能 力 。 由 此 带 来 的 安 全 威 胁 将 影 响 到 各 类 联 网 汽 车 ； 而 因 此 失 窃 的 个 人 信 息 往 往 涉 及 使 用 者 家 中 的 供 电 与 供 水 使 用 量 ； 攻 击 者 甚 至 能 够 锁 定 用 户 的 医 疗 设 备 ， 直 到 对 方 乖 乖 支 付 勒 索 赎 金 。
我 们 的 支 付 卡 很 安 全 ， 但 我 们 自 身 面 临 着 危 险 我 们 的 支 付 卡 很 安 全 ， 但 我 们 自 身 面 临 着 危 险 ( J a v e l i n ) 无 卡 交 易 欺 诈 活 动 所 涉 及 的 金 额 总 值 将 由 2 0 1 4 年 的 1 0 0 亿 美 元 增 长 至 2 0 1 8 年 的 1 9 0 亿 美 元 。 E M V 卡 片 与 电 子 钱 包 解 决 方 案 （ 例 如 A p p l e   P a y 以 及 谷 歌 钱 包 ） 的 持 续 普 及 将 降 低 销 售 终 端 系 统 欺 诈 与 信 用 卡 伪 造 活 动 的 发 生 比 例 。 但 遗 憾 的 是 ， 其 同 时 会 让 更 多 诈 骗 分 子 通 过 网 上 财 务 功 能 冒 用 信 用 卡 以 实 现 恶 意 目 的 。 敲 诈 勒 索 为 目 的 的 活 动 敲 诈 勒 索 为 目 的 的 活 动 ( R S A C   A d v i s o r y   B o a r d / K a s p e r s k y / T h r e a t S t r e a m ) 作 为 以 减 压 与 勒 索 为 主 要 诉 求 的 攻 击 活 动 ， D O X i n g 在 2 0 1 5 年 年 内 迎 来 全 面 扩 张 ， 而 其 很 可 能 在 2 0 1 6 年 当 中 进 一 步 泛 滥 。 从 黑 客 人 士 到 政 府 当 局 ， 各 方 势 力 都 在 积 极 获 取 普 通 民 众 的 私 人 照 片 、 信 息 、 客 户 清 单 ， 同 时 利 用 相 关 代 码 羞 辱 其 攻 击 目 标 。 到 那 个 时 候 ， 由 此 带 来 的 后 果 将 远 不 只 是 迫 使 查 理 · 辛 承 认 自 己 感 染 了 艾 滋 病 毒 这 么 简 单 — — 网 络 犯 罪 分 子 将 掌 握 可 用 于 实 施 欺 诈 活 动 的 重 要 数 据 ， 进 而 导 致 相 当 一 网 站 被 以 设 施 勒 索 为 目 的 的 活 动 所 攻 破 。 这 也 就 是 我 们 所 谓 的 “ 武 器 化 ” 数 据 。 网 络 犯 罪 成 为 一 种 服 务 网 络 犯 罪 成 为 一 种 服 务
( 卡 巴 斯 基 / S e c u l e r t ) 网 络 攻 击 中 的 利 润 空 间 意 味 着 拥 有 现 代 组 织 模 式 与 工 具 储 备 的 老 道 犯 罪 分 子 将 取 代 常 规 恶 意 人 士 成 为 新 一 年 中 的 主 要 威 胁 来 源 。 而 这 反 过 来 亦 迫 使 这 类 组 织 雇 佣 技 术 人 才 以 开 发 出 新 型 恶 意 软 件 甚 至 完 成 整 体 攻 击 活 动 。 后 者 被 称 为 “ 接 入 即 服 务 ” ， 其 实 质 在 于 帮 助 出 价 最 高 的 买 家 顺 利 接 入 预 期 攻 击 目 标 当 中 。 陈 旧 互 联 网 的 阴 影 陈 旧 互 联 网 的 阴 影 ( R a y t h e o n | W e b s e n s e ) 互 联 网 的 整 体 结 构 已 经 相 当 陈 旧 — — 而 那 些 长 久 未 经 维 护 甚 至 已 经 被 彻 底 遗 忘 的 组 件 将 给 防 御 者 们 带 来 广 泛 而 艰 巨 的 实 际 挑 战 。 在 此 之 中 ， A l e x a 网 站 发 现 有 1 0 0 0 项 证 书 并 未 获 得 更 新 ， 陈 旧 且 孱 弱 不 堪 的 J a v a S c r i p t 版 本 造 成 严 重 隐 患 ， 迅 猛 的 操 作 系 统 更 新 与 软 件 过 期 速 度 带 来 严 重 灾 难 ， 而 新 型 应 用 程 序 在 使 用 复 用 代 码 的 同 时 也 继 承 了 大 量 传 统 漏 洞 （ 例 如 H e a r t b l e e d 与 P O O D L E ） 。 恶 意 电 子 商 务 入 侵 社 交 网 络 恶 意 电 子 商 务 入 侵 社 交 网 络
( D a t a V i s o r ) 以 P i n t e r e s t 、 F a c e b o o k 以 及 T w i t t e r 为 代 表 的 众 多 传 统 社 交 网 络 站 点 相 继 公 布 计 划 ， 意 欲 在 其 平 台 之 上 添 加 “ 购 买 ” 按 钮 以 增 加 用 户 粘 性 并 帮 助 其 将 用 户 基 础 转 化 为 收 益 。 这 种 作 法 势 必 会 吸 引 到 有 意 在 这 些 平 台 上 实 施 欺 诈 活 动 的 犯 罪 分 子 。 密 码 逐 渐 被 淘 汰 密 码 逐 渐 被 淘 汰 ( I d e n t i t y   A u t o m a t i o n ) “ 无 密 码 ” 验 证 机 制 将 不 再 只 是 一 个 梦 想 。 各 企 业 将 开 始 为 用 户 提 供 在 速 度 与 无 缝 化 体 验 方 面 远 超 传 统 密 码 的 新 型 身 份 验 证 方 案 。 其 具 体 措 施 包 括 生 物 识 别 、 地 理 位 置 、 蓝 牙 近 场 以 及 图 形 验 证 。 预 测 的 力 量 预 测 的 力 量 ( S e c u l e r t ) 预 测 机 制 将 在 2 0 1 6 年 崛 起 为 新 的 安 全 圣 杯 。 预 防 机 制 已 然 过 时 ， 甚 至 检 测 技 术 也 将 被 预 测 方 案 所 取 代 ， 其 中 机 器 学 习 将 成 为
帮 助 企 业 预 测 黑 客 攻 击 指 向 位 置 的 核 心 工 具 。 云 战 争 云 战 争 ( D a t a V i s o r / B l u e   C o a t ) 随 着 越 来 越 多 企 业 开 始 将 自 己 的 有 价 值 数 据 保 存 在 云 环 境 当 中 （ 包 括 客 户 与 员 工 数 据 、 知 识 产 权 乃 至 其 它 敏 感 信 息 等 ） ， 恶 意 人 士 当 然 也 会 找 到 可 行 途 径 利 用 计 算 基 础 设 施 以 访 问 这 些 数 据 ， 而 这 将 使 其 更 为 轻 松 地 藏 身 于 合 法 网 络 资 源 之 后 以 保 证 自 身 匿 名 状 态 。 黑 客 将 利 用 凭 证 数 据 将 云 服 务 作 为 主 要 攻 击 向 量 。 社 交 工 程 类 战 术 手 段 则 将 侧 重 于 模 拟 云 登 录 界 面 以 获 取 此 类 凭 证 。 政 治 网 络 犯 罪 行 为 增 加 政 治 网 络 犯 罪 行 为 增 加 ( R a y t h e o n | W e b s e n s e ) 美 国 大 选 年 即 将 到 来 ， 届 时 将 有 更 多 围 绕 此 展 开 的 攻 击 活 动 。 攻 击 者 们 会 利 用 这 一 政 治 事 件 引 发 的 参 与 、 平 台 与
关 注 行 为 ， 以 此 为 契 机 调 整 其 社 交 工 程 手 段 以 提 升 迷 惑 性 。 除 此 之 外 ， 也 将 有 部 分 黑 客 组 织 指 向 参 选 者 与 其 社 交 媒 体 平 台 的 恶 意 入 侵 。 利 用 网 络 武 器 实 现 物 理 危 害 利 用 网 络 武 器 实 现 物 理 危 害 ( S e c u l e r t / I m p e r v a / D o m a i n T o o l s / T h r e a t S t r e a m ) 2 0 1 6 年 年 内 将 出 现 全 球 首 次 公 开 声 明 的 网 络 战 争 ， 攻 击 者 们 — — 包 括 黑 客 、 国 家 或 者 恐 怖 分 子 — — 的 主 要 目 标 并 非 传 统 的 经 济 利 益 ， 而 更 多 集 中 在 造 成 物 理 危 害 以 支 持 恐 怖 活 动 或 者 地 缘 政 治 诉 求 。 这 将 使 得 众 多 基 础 设 施 、 珍 贵 文 物 乃 至 其 它 实 体 面 临 更 为 可 怕 的 隐 患 。 以 I S I S 为 代 表 的 跨 国 恐 怖 集 团 将 尝 试 攻 击 S C A D A （ 即 数 据 采 集 与 监 控 ） 系 统 以 及 其 它 关 键 性 基 础 设 施 ， 并 借 此 对 目 标 造 成 严 重 的 经 济 损 失 甚 至 大 量 人 员 伤 亡 。 更 小 未 必 更 安 全 更 小 未 必 更 安 全 ( A T & T ) 黑 客 们 将 不 再 单 纯 针 对 大 型 企 业 ， 因 为 他 们 往 往 能 够 通 过 对 收 集 到 的 数 据 进 行 分 析 与 整 理 ， 从 而 将 其 转 化 为 或 者 从 中 解 读 出 有 价 值 信 息 。 这 意 味 着 小 型 企 业 更 有 可 能 成 为 恶 意 活 动 的 既 定 目 标 。 网 络 犯 罪 进 一 步 呈 现 出 全 球 化 趋 势 网 络 犯 罪 进 一 步 呈 现 出 全 球 化 趋 势 ( B l u e   C o a t ) 小 型 发 展 中 国 家 将 对 网 络 犯 罪 行 为 表 现 出 浓 厚 兴 趣 。 这 类 国 家 往 往 不 具 备 能 够 实 现 大 规 模 军 事 目 标 的 武 装 力 量 ， 但 其 中 一 部 分 — — 例 如 尼 日 利 亚 — — 则 尝 试 通 过 高 复 杂 度 攻 击 活 动 达 成 目 标 。 在 新 的 一 年 中 ， 世 界 各 地 的 联 网 硬 件 都 将 遭 受 连 续 不 断 的 入 侵 与
微 信 名 ： 微 信 名 ： E 安 全 安 全 微 信 微 信 I D ： ： E A Q a p p 渗 透 。 分 而 治 之 的 时 代 即 将 来 临 分 而 治 之 的 时 代 即 将 来 临 ( 卡 巴 斯 基 ) 由 国 家 划 分 出 的 互 联 网 割 据 态 势 将 逐 渐 出 现 ， 这 意 味 着 对 服 务 连 接 处 的 薄 弱 环 节 进 行 攻 击 将 使 得 恶 意 行 为 顺 利 跨 越 多 个 边 界 。 而 这 样 的 态 势 也 有 可 能 导 致 网 络 连 接 黑 市 的 诞 生 。 快 为 自 己 选 择 一 家 安 全 管 理 服 务 供 应 商 （ 简 称 快 为 自 己 选 择 一 家 安 全 管 理 服 务 供 应 商 （ 简 称 M S S P ） ） ( B l u e   C o a t ) 企 业 与 国 家 将 由 于 网 络 人 才 短 缺 而 陷 入 被 动 局 面 。 在 这 种 情 况 下 ， 预 计 全 球 市 场 对 信 息 安 全 专 业 人 员 的 需 求 到 2 0 1 8 年 将 增 长 5 3 % 。 考 虑 到 这 一 点 ， 安 全 工 作 很 可 能 会 逐 步 为 安 全 管 理 服 务 供 应 商 （ 简 称 M S S P ） 所 接 管 ， 而 具 体 实 现 成 本 不 会 降 低 。 转 载 请 注 明 来 自   E 安 全   （ w w w . e a s y a q . c o m ） 您 也 可 以 下 载 E 安 全 a p p 获 取 及 时 最 及 时 的 安 全 资 讯
❶   点 击 往 期 内 容 ， 查 看 更 多 内 容 ❷   复 制 网 址 在 浏 览 器 打 开 w w w . e a s y a q . c o m ❸   长 按 右 侧 二 维 码 ， 关 注 E 安 全 点 击 下 方 “ 阅 读 原 文 阅 读 原 文 ” 查 看 更 多 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理