搜索

[11018] 2017-02-12_2017年全球8大网络安全威胁趋势预测

文档创建者：s7ckTeam
浏览次数：101
最后更新：2025-01-18
2017-02-12_2017年全球8大网络安全威胁趋势预测 2 0 1 7 年 全 球 8 大 网 络 安 全 威 胁 趋 势 预 测 彩 云 安 全   F r e e B u f   2 0 1 7 - 0 2 - 1 2 1 .   更 多 的 更 多 的 I O T 意 味 着 更 多 的 意 味 着 更 多 的 D D O S 攻 击 攻 击 1 .   更 多 的 更 多 的 I O T 意 味 着 更 多 的 意 味 着 更 多 的 D D O S 攻 击 攻 击 2 0 0 8 年 ， I B M 提 议 智 能 城 市 建 设 ， 就 是 所 谓 的 S m a r t   C i t y 。 之 后 ， 越 来 越 多 的 科 技 会 议 都 在 探 讨 研 究 S m a r t   C i t y 这 个 理 念 。 要 建 设 S m a r t   C i t y ， 首 先 离 不 开 的 就 是 I O T ( I n t e r n e t   o f   T h i n g s ) 。 传 统 的 网 络 已 经 不 能 满 足 人 类 的 需 求 ， 因 此 物 联 网 时 代 诞 生 了 。 摄 像 头 要 联 网 ， 监 控 系 统 要 联 网 ， 汽 车 要 联 网 ， 工 控 设 备 要 联 网 ， 甚 至 人 也 要 联 网 等 ， 而 这 几 年 也 是 物 联 网 时 代 的 一 个 元 年 。 但 是 ， I O T 的 安 全 却 不 容 乐 观 。 2 0 1 6 年 1 0 月 ， 美 国 D N S 服 务 商 遭 到 大 型 D D O S 攻 击 ， 而 这 些 攻 击 流 量 大 部 分 都 是 从 被 入 侵 的 I O T 设 备 发 出 来 的 。 随 后 ， 德 国 电 信 又 遭 到 大 型 D D O S 攻 击 ， 超 过 9 0 万 台 路 由 器 下 线 ， 其 攻 击 流 量 也 是 从 被 入 侵 的 I O T 设 备 中 发 出 的 。 随 后 新 加 坡 等 数 个 东 南 亚 国 家 相 继 遭 受 到 大 范 围 的 D D O S 攻 击 。 2 0 1 7 年 ， 如 果 I O T 厂 商 和 用 户 还 不 注 重 这 方 面 的 安 全 ， 那 么 2 0 1 7 年 或 有 可 能 产 生 有 史 以 来 最 大 范 围 和 流 量 的 D D O S 攻 击 。 2 .   数 据 盗 窃 数 据 盗 窃 2 .   数 据 盗 窃 数 据 盗 窃 春 节 来 临 之 前 ， 全 球 众 多 厂 商 的 M o n g o   D B ， E S 等 未 做 登 陆 验 证 的 数 据 库 遭 到 黑 客 入 侵 。 黑 客 拖 下 数 据 备 份 ， 并 且 删 除 线 上 服 务 器 的 数 据 以 此 来 进 行 勒 索 。 这 只 是 其 中 一 个 例 子 ， 2 0 1 7 年 ， 个 人 数 据 ， 金 融 数 据 等 将 是 数 据 盗 窃 团 伙 的 首 要 目 标 。 特 别 是 近 几 年 ， 大
量 的 厂 商 开 始 推 行 S a a s 平 台 ， 一 旦 S a a s 平 台 遭 到 入 侵 ， 数 据 盗 取 量 是 十 分 惊 人 的 。 2 0 1 6 年 ， Y a h o o 以 1 0 亿 数 据 泄 露 的 代 价 成 为 史 上 最 佳 数 据 泄 露 的 互 联 网 企 业 ， 每 年 数 据 泄 露 的 数 量 都 在 大 幅 度 上 升 。 值 得 庆 幸 的 是 《 中 国 国 家 网 络 安 全 法 》 已 经 发 布 ， 该 法 案 将 在 2 0 1 7 年 6 月 份 开 始 执 行 。 该 法 案 对 于 企 业 和 政 府 安 全 基 础 建 设 有 着 极 大 的 推 动 力 。 或 许 在 执 行 该 法 案 后 ， 中 国 地 区 数 据 盗 窃 量 会 有 所 下 降 。 3 .   W e b 程 序 将 遭 受 到 更 多 的 攻 击 程 序 将 遭 受 到 更 多 的 攻 击 3 .   W e b 程 序 将 遭 受 到 更 多 的 攻 击 程 序 将 遭 受 到 更 多 的 攻 击 虽 然 W A F 发 展 已 经 有 数 年 的 时 间 ， 但 是 W A F 其 主 要 作 用 还 是 在 D D O S ， S Q L 注 入 ， X S S 等 常 规 攻 击 上 做 维 护 。 不 过 ， 像 权 限 绕 过 ， S S R F ,   C S R F 等 逻 辑 漏 洞 是 无 法 用 安 全 产 品 来 进 行 维 护 的 。 2 0 1 7 年 ， 众 测 平 台 将 会 有 较 大 的 发 展 ， 单 纯 靠 机 器 挖 掘 漏 洞 已 经 不 能 满 足 于 需 求 ， 人 工 检 测 漏 洞 的 服 务 数 量 或 许 会 大 幅 度 上 升 。
4 .   网 络 勒 索 继 续 来 袭 网 络 勒 索 继 续 来 袭 4 .   网 络 勒 索 继 续 来 袭 网 络 勒 索 继 续 来 袭 2 0 1 7 年 ， 网 络 勒 索 的 数 量 和 方 式 会 有 较 大 的 提 升 。 主 要 勒 索 类 型 为 ： 软 件 勒 索 ， 数 据 勒 索 和 D D O S 勒 索 。 勒 索 软 件 将 会 跨 平 台 进 行 勒 索 ， 除 了 针 对 个 人 P C 的 勒 索 外 ， 还 有 移 动 端 勒 索 软 件 ， 工 控 设 备 勒 索 ， 服 务 器 系 统 勒 索 软 件 等 。 这 些 勒 索 软 件 普 遍 采 用 R S A 对 系 统 内 的 文 件 进 行 加 密 ， 除 了 暴 力 破 解 和 付 费 ， 别 无 其 它 方 法 。 针 对 这 个 类 型 的 攻 击 ， 除 了 用 户 和 员 工 的 安 全 意 识 培 养 以 外 ， 还 需 要 在 相 关 的 安 全 基 础 建 设 外 下 功 夫 ， 比 如 病 毒 防 火 墙 ， 云 查 杀 ， 沙 箱 查 杀 等 。 近 几 个 月 ， 数 据 勒 索 事 件 也 开 始 增 加 。 2 0 1 6 年 年 底 ， 大 量 的 E S ， M o n g o   D B 数 据 由 于 未 做 验 证 ， 导 致 黑 客 可 以 进 行 未 授 权 访 问 这 些 数 据 库 。 黑 客 拖 下 数 据 之 后 做 备 份 ， 并 且 删 除 了 数 据 服 务 器 上 的 一 切 数 据 以 此 来 做 勒 索 。 应 对 这 种 勒 索 方 式 ， 厂 商 需 要 提 前 做 好 云 备 份 或 者 实 时 备 份 措 施 ， 同 时 需 要 对 数 据 库 登 陆 口 令 进 行 检 测 ， 杜 绝 弱 口 令 和 无 口 令 的 情 况 发 生 。 2 0 1 6 年 O V H 服 务 器 供 应 商 遭 到 了 1 T b p s 的 I O T   D D O S 攻 击 。 由 于 市 面 上 大 量 I O T 设 备 存 在 诸 多 漏 洞 ， 所 以 黑 客 可 以 拥 有 一 个 非 常 强 大 并 且 稳 定 的 肉 鸡 集 群 。 或 许 在 2 0 1 7 年 ， 会 有 多 家 互 联 网 企 业 遭 受 D D O S 勒 索 攻 击 。
5 .   自 己 都 不 知 道 的 密 码 才 是 最 安 全 的 密 码 自 己 都 不 知 道 的 密 码 才 是 最 安 全 的 密 码 5 .   自 己 都 不 知 道 的 密 码 才 是 最 安 全 的 密 码 自 己 都 不 知 道 的 密 码 才 是 最 安 全 的 密 码 千 万 防 火 墙 ， 毁 于 a b c 1 2 3 。 互 联 网 上 最 大 的 漏 洞 不 是 在 于 软 件 ， 而 是 在 于 人 。 复 杂 的 密 码 记 不 住 ， 简 单 的 密 码 又 容 易 被 破 解 。 2 0 1 7 年 ， 密 码 枚 举 可 以 算 作 十 大 网 络 安 全 问 题 之 一 。 为 了 解 决 这 个 问 题 ， I D a a S （ 身 份 即 服 务 ） 诞 生 了 ， 非 常 可 惜 的 是 ， 洋 葱 I D a a S 在 前 不 久 因 为 资 金 问 题 ， 宣 布 解 散 。 目 前 的 安 全 市 场 ， 做 I D a a S 缺 的 不 是 方 向 ， 也 不 是 技 术 ， 而 是 时 间 和 成 熟 的 “ 土 壤 ” ， 而 I D a a S 市 场 的 春 天 预 计 是 在 三 年 后 。 除 了 I D a a S 以 外 ， 还 有 各 式 各 样 的 认 证 模 式 也 在 发 展 当 中 ， 比 如 二 维 码 认 证 ， 指 纹 认 证 ， 人 脸 认 证 等 。 6 .   F l a s h ？ 算 了 吧 ？ 算 了 吧 6 .   F l a s h ？ 算 了 吧 ？ 算 了 吧 每 年 F l a s h 都 会 给 我 们 各 种 0 d a y 大 礼 包 。 2 0 1 5 年 ， H a c k i n g   T e a m 泄 露 了 三 个 f l a s h 的 漏 洞 ， 2 0 1 6 年 ， 又 爆 出 了 C V E - 2 0 1 6 - 1 0 1 9 和 C V E - 2 0 1 6 - 4 1 1 7 。 这 两 年 来 ， F l a s h 的 漏 洞 总 是 被 C V S S 定 义 为 高 危 漏 洞 。 特 别 是 前 几 个 月 ， 方 程 式 小 组 被 S h a d o w   B r o k e r s   入 侵 ， 不 知 道 里 面 的 0 d a y 会 不 会 有 F l a s h 的 。   2 0 1 7 年 ， 估 计 还 会 有 新 的 F l a s h 漏 洞 爆 出 来 。 感 谢 A d o b e 给 我 们 提 供 F l a s h 那 么 多 年 ， 但 是 它 真 的 老 了 ， 可 以 退 休 了 。   2 0 1 7 年 ， 弃 F l a s h ， 保 平 安 。
7 .   日 防 夜 防 ， 家 贼 难 防 日 防 夜 防 ， 家 贼 难 防 7 .   日 防 夜 防 ， 家 贼 难 防 日 防 夜 防 ， 家 贼 难 防 现 有 的 安 全 产 品 ， 主 要 是 针 对 外 部 的 网 络 攻 击 ， 但 是 针 对 内 部 威 胁 的 安 全 产 品 却 非 常 少 。 早 在 2 0 0 7 年 ， 就 有 人 提 出 内 部 威 胁 成 跨 国 公 司 网 络 安 全 最 大 挑 战 。   2 0 1 6 年 ， 中 国 某 科 研 人 员 偷 卖 9 0 项 国 家 绝 密 情 报 被 判 死 缓 。 随 着 安 全 市 场 的 飞 速 发 展 ， 目 前 外 部 入 侵 需 要 花 费 很 大 的 成 本 和 精 力 ， 从 内 部 攻 击 则 有 很 大 的 优 势 。 内 部 威 胁 ， 有 些 是 随 机 性 的 ， 有 些 是 计 划 性 的 ， 有 些 是 远 程 性 的 。 要 对 内 部 威 胁 做 防 护 ， 最 大 的 痛 点 不 是 在 于 系 统 ， 而 是 在 于 人 ， 管 理 人 比 管 理 系 统 还 要 复 杂 得 多 。 因 此 ， 2 0 1 7 年 ， 内 部 威 胁 将 是 安 全 市 场 的 一 大 挑 战 。 8 .   安 全 人 才 缺 口 巨 大 安 全 人 才 缺 口 巨 大 8 .   安 全 人 才 缺 口 巨 大 安 全 人 才 缺 口 巨 大
2 0 1 6 年 ， 中 国 网 络 安 全 人 才 缺 口 在 5 0 万 左 右 ， 预 计 到 2 0 2 0 年 这 个 数 字 会 增 长 到 1 4 0 万 。 但 是 近 三 年 来 ， 全 国 高 校 只 输 出 了 3 万 左 右 的 安 全 人 员 。 现 有 的 安 全 人 才 数 量 远 远 跟 不 上 市 场 的 需 求 量 。 没 有 人 ， 任 何 安 全 维 护 都 是 空 谈 。 安 全 人 才 短 缺 是 一 个 全 球 性 的 问 题 ， 美 国 也 是 如 此 。 2 0 1 5 年 开 始 ， 美 国 各 大 企 业 已 经 和 众 多 高 校 合 作 ， 建 立 人 才 培 养 基 地 ， 培 养 持 续 网 络 教 育 的 环 境 ， 并 且 针 对 安 全 人 才 提 供 稳 定 就 业 机 会 和 发 展 空 间 。 根 据 S e c u r i t y   I n t e l l i g e n c e 的 调 查 ， 在 硅 谷 网 络 安 全 人 才 的 失 业 率 目 前 保 持 在 百 分 之 零 。 2 0 1 7 年 ， 中 国 安 全 市 场 最 大 的 挑 战 不 在 于 技 术 ， 而 是 在 于 安 全 人 才 的 培 养 。 总 结 总 结 总 结 总 结 2 0 1 6 年 很 危 险 ， 2 0 1 7 年 会 更 危 险 。 网 络 安 全 ， 任 重 道 远 。 祝 大 家 新 的 一 年 ， 继 续 加 油 ！ *   本 文 作 者 ： 耿 浩 然 @ 彩 云 安 全 （ 企 业 帐 号 ） ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理