搜索

[2440] 2015-11-12_2016年及之后网络威胁前景趋势一览

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2015-11-12_2016年及之后网络威胁前景趋势一览 2 0 1 6 年 及 之 后 网 络 威 胁 前 景 趋 势 一 览 E 安 全   2 0 1 5 - 1 1 - 1 2 到 2 0 1 6 年 ， 网 络 犯 罪 分 子 的 攻 击 目 标 将 不 再 集 中 于 硬 件 以 及 固 件 方 面 ， 而 安 全 业 界 则 需 要 更 加 努 力 以 应 对 层 出 不 穷 的 新 型 挑 战 。 根 据 最 近 发 布 的 《 M c A f e e 实 验 室 威 胁 预 测 报 告 》 所 言 ， 安 全 威 胁 将 进 一 步 扩 大 到 虚 拟 机 、 可 穿 戴 设 备 以 及 其 它 攻 击 面 当 中 。 这 份 报 告 探 讨 了 网 络 威 胁 前 景 趋 势 的 演 变 方 向 ， 并 对 2 0 1 6 到 2 0 2 0 年 的 中 期 安 全 威 胁 走 向 做 出 评 估 。 这 份 报 告 当 中 包 含 有 3 3 位 英 特 尔 S e c u r i t y 意 见 领 袖 的 观 点 ， 希 望 以 群 策 群 力 的 方 式 帮 助 企 业 解 决 当 前 存 在 的 威 胁 及 其 在 未 来 可 能 发 生 的 转 变 ， 英 特 尔 S e c u r i t y 旗 下 M c A f e e 安 全 实 验 室 副 总 裁 V i n c e n t W e a f e r 指 出 。 即 将 到 来 的 2 0 1 6 这 份 2 0 1 6 预 测 报 告 覆 盖 了 多 种 威 胁 类 型 ， 包 括 勒 索 软 件 、 基 础 设 施 攻 击 、 车 载 系 统 攻 击 以 及 面 向 销 售 与 仓 储 系 统 的 数 据 窃 取 活 动 等 等 。 •   硬 件 硬 件 : 尽 管 市 面 上 的 相 关 设 施 保 护 方 案 不 断 增 加 ， 但 面 向 硬 件 与 固 件 的 攻 击 活 动 仍 将 继 续 存 在 。 系 统 固 件 工 具 包 亦 可 能 会 将 目 标 转 向 虚 拟 机 层 面 。 •   勒 索 软 件 勒 索 软 件 : 勒 索 软 件 已 经 成 为 一 类 持 续 增 长 的 威 胁 形 式 ， 且 主 要 影 响 匿 名 支 付 方 案 及 网 络 环 境 。 很 多 经 验 积 累 较 差 的 网 络 犯 罪 分 子 将 会 选 择 勒 索 软 件 即 服 务 等 实 现 手 段 。 •   可 穿 戴 设 备 可 穿 戴 设 备 : 大 多 数 可 穿 戴 设 备 只 存 储 一 小 部 分 信 息 ， 不 过 网 络 犯 罪 分 子 可 能 会 利 用 它 们 破 坏 智 能 手 机 的 管 理 机 制 。 安 全 业 界 将 需 要 对 网 络 以 及 W i - F i 软 件 、 操 作 系 统 内 核 、 内 存 、 用 户 界 面 、 存 储 系 统 与 本 地 文 件 、 W e b 应 用 、 虚 拟 机 乃 至 安 全 与
访 问 控 制 软 件 等 潜 在 攻 击 面 进 行 保 护 。 •   员 工 系 统 员 工 系 统 : 攻 击 者 可 能 会 通 过 内 部 员 工 对 目 标 企 业 发 起 入 侵 ， 具 体 途 径 包 括 突 破 员 工 的 家 庭 安 全 系 统 等 ， 从 而 借 道 访 问 企 业 网 络 。 各 企 业 将 需 要 采 取 新 型 安 全 技 术 、 创 造 有 效 的 管 理 政 策 并 启 用 经 验 丰 富 的 安 全 保 护 技 术 人 才 ， 从 而 以 高 度 警 惕 的 态 度 应 对 这 些 新 兴 威 胁 。 •   云 服 务 云 服 务 : 攻 击 者 能 够 利 用 存 在 漏 洞 的 安 全 管 理 政 策 对 其 保 护 之 下 的 云 服 务 加 以 入 侵 。 这 些 服 务 可 能 涉 及 商 业 策 略 、 金 融 信 息 、 资 产 组 合 战 略 、 下 一 代 创 新 、 员 工 数 据 、 收 购 意 向 以 及 资 产 剥 离 计 划 等 各 类 敏 感 性 数 据 。 •   车 载 系 统 车 载 系 统 : 联 网 车 载 系 统 往 往 缺 少 良 好 的 安 全 保 护 功 能 ， 这 也 使 其 成 为 网 络 攻 击 活 动 的 潜 在 目 标 。 汽 车 制 造 商 及 I T 供 应 商 将 携 手 合 作 ， 以 推 出 行 业 标 准 与 解 决 方 案 的 办 法 保 护 各 类 汽 车 之 内 的 攻 击 面 ， 例 如 动 力 总 成 控 制 单 元 （ 简 称 E C U ） 、 远 程 钥 匙 系 统 、 高 级 驾 驶 辅 助 系 统 E C U 、 无 钥 匙 进 入 、 U S B 、 O B D   I I 、 V 2 X 接 收 器 、 智 能 手 机 接 入 以 及 远 程 连 接 型 应 用 等 等 。 •   失 窃 数 据 仓 库 : 在 2 0 1 6 年 面 向 失 窃 个 人 身 份 信 息 及 用 户 名 / 密 码 数 据 的 交 易 黑 市 将 进 一 步 增 多 。 而 大 数 据 仓 库 技 术 在 与 失 窃 个 人 身 份 信 息 集 相 结 合 之 后 ， 将 为 攻 击 者 带 来 极 具 价 值 的 宝 贵 记 录 。 •   完 整 性 攻 击 完 整 性 攻 击 : 针 对 特 定 系 统 与 数 据 的 选 择 性 攻 击 活 动 已 经 成 为 最 为 可 怕 的 新 型 攻 击 手 段 之 一 。 此 类 攻 击 会 拦 截 并 修 改 事 务 或 者 数 据 内 容 ， 从 而 帮 助 恶 意 人 士 获 得 收 益 。 攻 击 者 能 够 变 更 受 害 者 的 工 资 存 款 数 额 ， 并 将 多 余 存 款 直 接 转 存 至 另 一 个 账 户 。 根 据 M c A f e e 实 验 室 的 预 测 ， 网 络 窃 贼 在 2 0 1 6 年 年 内 将 造 成 高 达 数 百 万 美 元 的 损 失 。 •   共 享 威 胁 情 报 共 享 威 胁 情 报 : 各 企 业 与 安 全 供 应 商 将 进 一 步 实 现 威 胁 情 报 共 享 。 而 通 过 推 出 相 关 法 案 ， 政 府 能 够 与 企 业 方 面 就 威 胁 情 报 共 享 建 立 更 为 紧 密 的 联 系 。 这 方 面 的 最 佳 实 践 将 持 续 增 加 ， 从 而 确 保 成 功 指 标 能 够 不 断 增 长 并 用 于 推 动 保 护 效 果 的 改 善 。 另 外 ， 不 同 安 全 厂 商 之 间 的 情 报 共 享 活 动 也 将 有 所 增 加 。 展 望 2 0 2 0 年 展 望 2 0 2 0 年 ， M c A f e e 实 验 室 探 讨 了 安 全 威 胁 在 表 现 形 式 上 的 转 变 ， 其 将 如 何 实 现 、 如 何 调 整 攻 击 对 象 以 及 安 全 业 界 该 怎 样 应 对 这 些 挑 战 。 •   操 作 系 统 之 下 的 攻 击 操 作 系 统 之 下 的 攻 击 : 随 着 操 作 系 统 以 及 应 用 程 序 在 抵 御 常 规 攻 击 能 力 方 面 的 不 断 增 强 ， 攻 击 者 可 能 会 将 着 眼 点 转 移 到 固 件 及 硬 件 层 面 。 攻 击 者 也 许 会 访 问 资 源 并 获 取 管 理 及 控 制 功 能 的 使 用 权 限 ， 从 而 实 现 更 为 广 泛 的 目 标 操 控 能 力 。 •   检 测 逃 避 检 测 逃 避 : 攻 击 者 将 通 过 针 对 新 的 攻 击 面 来 逃 避 安 全 检 测 。 此 类 难 于 检 测 的 恶 意 活 动 包 括 加 密 渗 透 、 非 文 件 威 胁 、 远 程 s h e l l 与 远 程 控 制 协 议 利 用 、 沙 箱 逃 避 恶 意 软 件 。 而 在 操 作 系 统 之 下 的 攻 击 行 为 中 ， 其 目 标 将 主 要 面 向 B I O S 、 主 引 导 记 录 （ 简 称 M B R ） 以 及 各 类 固 件 。 •   新 型 设 备 与 攻 击 面 新 型 设 备 与 攻 击 面 : 目 前 指 向 可 穿 戴 设 备 与 物 联 网 的 攻 击 活 动 还 不 太 常 见 ， 但 到 2 0 2 0 年 此 类 系 统 所 拥 有 的 庞 大 安 装 问 题 很 可 能 达 到 足 以 吸 引 攻 击 者 的 水 平 。 虚 拟 化 解 决 方 案 供 应 商 及 技 术 供 应 商 将 努 力 建 立 安 全 指 导 及 行 业 最 佳 实 践 方 案 。 他 们 还 需 要 在 设 备 架 构 之 内 建 立 起 安 全 控 制 机 制 。 •   网 络 间 谍 活 动 以 企 业 为 目 标 网 络 间 谍 活 动 以 企 业 为 目 标 : 黑 客 服 务 与 恶 意 代 码 在 黑 市 上 的 自 由 交 易 可 能 会 使 得 网 络 间 谍 恶 意 软 件 开 始 逐 步 转 向 企 业 及 公 共 部 门 ， 攻 击 者 能 够 利 用 这 些 手 段 操 纵 市 场 走 向 并 收 集 金 融 情 报 。 •   隐 私 领 域 的 挑 战 与 机 遇 隐 私 领 域 的 挑 战 与 机 遇 : 个 人 数 字 化 数 据 的 总 量 与 价 值 将 持 续 增 长 ， 并 吸 引 更 多 网 络 犯 罪 分 子 。 这 可 能 引 导 新 的 全 球 化 隐 私 监 控 升 级 。 每 个 人 都 能 够 通 过 数 据 分 享 获 取 回 报 ， 而 从 这 种 “ 价 值 交 换 ” 机 制 发 展 而 来 的 市 场 可 能 会 彻 底 改 变 个 人 与 企 业 管 理 数 字 化 隐 私 的 具 体 方 式 。 •   安 全 行 业 应 对 措 施 安 全 行 业 应 对 措 施 : 安 全 业 界 将 打 造 出 更 多 切 实 有 效 的 工 具 以 纠 正 并 检 测 复 杂 的 攻 击 活 动 。 行 为 分 析 将 得 到 进 一 步 发 展 ，
从 而 识 别 出 那 些 可 能 意 味 着 账 户 已 遭 窃 取 的 不 合 理 活 动 。 情 报 共 享 则 将 能 够 提 供 更 好 且 更 快 的 保 护 能 力 。 云 集 成 化 安 全 方 案 能 够 增 强 控 制 力 与 可 见 性 。 自 动 纠 正 与 检 测 技 术 则 能 为 我 们 带 来 保 护 企 业 免 遭 常 规 攻 击 的 能 力 ， 这 意 味 着 I T 安 全 人 员 可 以 将 精 力 集 中 在 应 对 那 些 关 键 性 安 全 事 故 身 上 。 企 业 必 须 采 取 行 动 要 想 成 功 应 对 未 来 的 安 全 威 胁 ， 各 企 业 必 须 关 注 更 多 、 了 解 更 多 ， 同 时 加 快 自 身 对 攻 击 活 动 的 检 测 与 响 应 速 度 ， W e a f e r 指 出 。 企 业 必 须 充 分 利 用 全 部 现 有 人 力 及 技 术 资 源 ， 而 这 也 是 我 们 惟 一 能 够 用 来 对 抗 未 来 安 全 威 胁 的 有 力 武 器 。 本 文 由   E 安 全   翻 译 ， 转 载 请 注 明 “ 转 自 E 安 全 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理