搜索

[10945] 2017-01-19_FortiGuard实验室2017年网络安全行业趋势预测分析

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2017-01-19_FortiGuard实验室2017年网络安全行业趋势预测分析 F o r t i G u a r d 实 验 室 2 0 1 7 年 网 络 安 全 行 业 趋 势 预 测 分 析 C a r r i e   F r e e B u f   2 0 1 7 - 0 1 - 1 9 新 年 伊 始 ， 新 年 伊 始 ， F o r t i G u a r d 威 胁 研 究 与 响 应 实 验 室 便 马 不 停 蹄 地 发 布 了 威 胁 研 究 与 响 应 实 验 室 便 马 不 停 蹄 地 发 布 了 2 0 1 7 年 网 络 安 全 热 点 问 题 的 研 究 报 告 。 在 这 个 变 化 莫 测 的 年 网 络 安 全 热 点 问 题 的 研 究 报 告 。 在 这 个 变 化 莫 测 的 数 字 时 代 ， 一 切 事 物 都 是 攻 击 目 标 ， 一 切 事 物 都 能 成 为 展 开 攻 击 的 利 器 。 数 字 时 代 ， 一 切 事 物 都 是 攻 击 目 标 ， 一 切 事 物 都 能 成 为 展 开 攻 击 的 利 器 。 当 今 社 会 ， 企 业 和 个 人 的 “ 数 字 足 迹 ” 急 剧 膨 胀 。 尽 管 这 种 数 字 化 膨 胀 为 很 多 行 业 带 来 了 不 错 的 机 会 ， 但 无 形 中 也 不 断 扩 大 着 网 络 罪 犯 的 潜 在 攻 击 面 。 在 这 样 的 数 字 化 背 景 下 ， 一 切 事 物 都 是 攻 击 目 标 ， 一 切 事 物 也 都 能 成 为 攻 击 武 器 。 战 斗 在 最 前 线 的 行 业 人 员 普 遍 都 会 发 现 ， 网 络 威 胁 越 来 越 智 能 ， 自 动 化 程 度 也 越 来 越 高 ， 检 测 难 度 不 断 加 大 ， 为 了 避 免 网 络 安 全 问 题 对 全 球 数 字 经 济 造 成 毁 灭 性 的 影 响 ， 建 立 多 方 面 的 问 责 制 度 早 已 迫 在 眉 睫 。 威 胁 形 式 不 断 演 变 ， 我 们 响 应 与 处 理 的 方 式 也 应 不 断 作 出 更 新 。 以 下 预 测 观 点 来 自 F o r t i g u a r d 实 验 室 威 胁 研 究 团 队 ， 该 团 队 中 来 自 全 球 2 0 0 多 名 的 专 业 研 究 员 与 分 析 师 发 现 最 新 的 网 络 威 胁 后 展 开 研 究 并 进 行 系 统 保 护 。 他 们 利 用 全 球 超 过 两 百 万 个 传 感 器 收 集 的 数 据 ， 每 天 保 护 着 2 9 万 多 家 企 业 。 1 . 从 智 能 到 更 智 能 ： 自 动 化 攻 击 与 人 类 模 拟 攻 击 需 要 更 为 智 能 的 防 御 方 式 从 智 能 到 更 智 能 ： 自 动 化 攻 击 与 人 类 模 拟 攻 击 需 要 更 为 智 能 的 防 御 方 式 到 目 前 为 止 ， 大 多 数 程 序 员 编 写 恶 意 软 件 时 都 只 设 定 一 个 特 定 目 标 或 一 组 目 标 。 网 络 犯 罪 分 子 可 以 针 对 特 定 对 象 使 用 合 适 的 恶 意 软 件 或 同 时 发 送 大 量 恶 意 软 件 来 突 破 这 种 限 制 ， 最 终 找 到 能 为 他 们 所 利 用 的 设 备 。 但 是 我 们 认 为 2 0 1 7 年 恶 意 软 件 会 逐 渐 发 展 成 人 类 模 拟 式 的 攻 击 ， 适 应 力 更 强 ， 利 用 基 于 成 功 的 学 习 进 行 编 程 。 这 种 新 型 恶 意 软 件 利 用 的 是 人 工 智 能 前 身 的 代 码 ， 能 够 做 到 情 境 感 知 并 能 识 别 攻 击 对 象 ， 自 主 选 择 攻 击 方 法 ， 最 重 要 的 一 点 是 能 够 躲 避 检 测 。 这 类 恶 意 软 件 能 够 主 动 在 多 个 平 台 之 间 蔓 延 ， 因 此 攻 击 效 率 更 高 ， 受 害 者 类 型 也 会 更 加 多 。
2 . 物 联 网 （ 物 联 网 （ l o T ） 设 备 制 造 商 将 对 安 全 漏 洞 负 责 ） 设 备 制 造 商 将 对 安 全 漏 洞 负 责 预 计 到 2 0 2 0 年 ， 2 0 0 亿 以 上 的 物 联 网 设 备 将 正 式 上 线 ， 当 然 一 大 波 网 络 攻 击 也 会 对 它 们 虎 视 眈 眈 。 以 前 ， 网 络 犯 罪 分 子 只 要 利 用 已 知 证 书 ， 例 如 默 认 用 户 名 和 密 码 就 能 轻 易 达 到 目 的 。 现 在 我 们 认 为 威 胁 者 们 将 会 专 门 利 用 物 联 网 通 信 以 及 数 据 采 集 链 中 的 漏 洞 来 达 到 某 些 恶 意 目 的 。 如 果 设 备 制 造 商 没 有 对 它 们 的 设 备 做 好 安 全 防 护 ， 消 费 者 会 因 为 担 心 网 络 威 胁 而 不 购 买 这 些 设 备 ， 这 就 在 一 定 程 度 上 对 数 字 经 济 造 成 了 损 害 。 F o r t i g u a r d 实 验 室 预 测 设 备 厂 商 将 为 消 费 者 和 设 备 供 应 商 承 担 更 多 安 全 风 险 上 的 责 任 。 3 . 2 0 0 亿 物 联 网 设 备 将 成 为 云 安 全 中 最 薄 弱 的 环 节 亿 物 联 网 设 备 将 成 为 云 安 全 中 最 薄 弱 的 环 节 眼 下 云 计 算 的 使 用 和 云 端 存 储 、 云 端 处 理 的 技 术 越 来 越 流 行 。 云 安 全 的 弱 点 不 在 于 其 自 身 架 构 ， 而 是 在 越 来 越 多 的 访 问 云 资 源 的 终 端 设 备 中 。 云 安 全 的 重 点 在 于 控 制 哪 些 设 备 能 够 访 问 网 络 以 及 它 们 所 能 访 问 的 数 据 量 。 利 用 终 端 设 备 来 打 击 云 产 品 制 造 商 的 现 象 将 在 2 0 1 7 年 急 剧 上 升 。 恶 意 软 件 能 够 通 过 已 入 侵 成 功 的 终 端 设 备 ， 利 用 一 种 称 为 “ c l o u d   p o i s o n i n g ( 云 中 毒 ) ” 的 程 序 植 入 云 产 品 中 。 这 种 对 云 安 全 的 破 坏 现 状 可 能 会 彻 底 影 响 目 前 各 个 行 业 向 云 端 转 型 的 进 度 ， 企 业 可 能 也 会 越 来 越 多 地 改 为 采 用 基 于 F a b r i c 的 安 全 策 略 。 4 . 攻 击 者 们 也 来 凑 攻 击 者 们 也 来 凑 “ 智 慧 城 市 智 慧 城 市 ” 的 热 闹 的 热 闹 智 慧 城 市 的 核 心 要 素 包 括 智 能 的 交 通 管 制 、 随 需 应 变 的 路 灯 以 及 楼 宇 自 动 化 系 统 ， 旨 在 为 人 们 的 生 活 带 来 更 多 便 利 。 但 是 ， 创 建 一 个 网 络 互 联 程 度 如 此 之 高 的 城 市 ， 无 形 中 你 也 建 造 了 一 个 展 开 网 络 攻 击 的 大 舞 台 。 如 果 城 市 中 相 连 的 系 统 数 量 不 断 增 加 ， 一 旦 其 中 某 个 系 统 被 攻 克 ， 其 威 胁 受 害 面 也 将 是 巨 大 的 。 F o r t i g u a r d 实 验 室 认 为 ， 这 些 系 统 在 黑 客 眼 里 的 价 值 极 高 ， 因 此 此 类 攻 击 增 加 的 可 能 性 非 常 大 。 5 . 勒 索 软 件 攻 击 的 成 本 会 更 高 勒 索 软 件 攻 击 的 成 本 会 更 高 相 信 大 家 都 已 经 发 现 很 多 过 时 的 威 胁 类 型 近 年 来 都 在 发 生 细 微 的 变 化 ， 以 变 体 的 形 式 呈 现 在 人 们 面 前 。 尽 管 勒 索 软 件 不 是 一 个 新 型 的 威 胁 形 式 ， 但 其 市 场 仍 然 在 不 断 扩 大 ， 不 断 发 生 着 变 化 。 2 0 1 7 年 勒 索 软 件 会 更 多 地 以 高 价 值 目 标 为 攻 击 对 象 ， 比 如 名 人 、 政 界 人 物 以 及 大 型 组 织 。 其 主 要 目 的 是 收 集 个 人 敏 感 数 据 ， 达 到 勒 索 受 害 者 的 目 的 。 因 此 我 们 也 认 为 这 些 攻 击 行 为 的 勒 索 成 本 将 大 大 增 加 。 另 外 ， 自 动 化 攻 击 也 会 越 来 越 普 遍 ， 因 为 此 类 攻 击 形 式 能 够 使 黑 客 们 以 低 廉 的 成 本 ， 从 大 量 的 受 害 者 中 同 时 获 得 小 额 赃 款 。 6 . 通 过 外 部 技 术 支 持 来 弥 补 网 络 安 全 专 业 人 才 短 缺 的 空 白 通 过 外 部 技 术 支 持 来 弥 补 网 络 安 全 专 业 人 才 短 缺 的 空 白 如 今 几 乎 所 有 企 业 都 希 望 以 某 种 形 式 通 过 互 联 网 建 立 自 己 的 在 线 业 务 。 但 是 ， 专 业 的 网 络 安 全 人 才 数 量 已 经 远 远 满 足 不 了 急 剧 膨 胀 的 在 线 业 务 的 安 全 需 求 。 因 此 ， 很 多 企 业 一 开 始 建 立 自 己 的 在 线 业 务 时 都 普 遍 缺 乏 建 立 安 全 策 略 、 保 护 关 键 资 产 的 经 验 ， 这 些 资 产 现 在 都 能 够 在 不 同 的 网 络 环 境 之 间 自 由 流 动 。 我 们 最 后 一 个 预 测 是 由 于 缺 少 内 部 网 络 安 全 专 业 人 员 ， 很 多 企 业 都 会 考 虑 向 提 供 专 业 网 络 安 全 服 务 的 公 司 寻 求 帮 助 ， 建 立 完 善 的 安 全 策 略 、 保 护 它 们 的 网 络 。 总 结 以 上 六 大 总 结 以 上 六 大 2 0 1 7 年 的 趋 势 预 测 ： 年 的 趋 势 预 测 ： 攻 击 形 式 更 加 智 能 化 （ 自 动 化 与 人 类 模 拟 攻 击 ） ；
物 联 网 设 备 制 造 商 承 担 起 物 联 网 安 全 的 主 要 职 责 ； 物 联 网 设 备 安 全 问 题 将 持 续 发 酵 ； “ 智 慧 城 市 ” 的 安 全 问 题 ； 以 公 众 人 物 个 人 数 据 为 攻 击 目 标 的 勒 索 软 件 将 更 加 猖 獗 ； 企 业 网 络 安 全 保 障 需 求 缺 口 大 。 云 技 术 与 物 联 网 设 备 的 出 现 不 断 扩 大 着 网 络 攻 击 面 ， 同 时 全 球 网 络 安 全 专 业 人 才 的 缺 乏 也 推 动 着 网 络 威 胁 日 益 猖 獗 局 面 的 恶 化 。 这 些 改 变 的 发 生 前 所 未 有 并 且 也 带 来 了 一 个 关 键 的 行 业 难 点 ， 网 络 攻 击 在 个 人 、 政 治 以 及 商 业 方 面 的 影 响 已 经 远 远 超 出 了 我 们 的 想 象 。 展 望 未 来 ， 建 立 多 方 面 安 全 问 题 的 问 责 制 度 迫 在 眉 睫 。 如 果 再 不 采 取 行 动 ， 全 球 数 字 经 济 进 程 遭 到 彻 底 破 坏 的 噩 梦 将 成 为 现 实 。 * 参 考 来 源 ： I T P r o P o r t a l   ， F B 小 编 C a r r i e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理