2016年，全球面臨八大網(wǎng)絡(luò)安全威脅
發(fā)布時間：2015-12-142015年，網(wǎng)絡(luò)安全事件層出不窮，勒索軟件更是大行其道。為此，網(wǎng)絡(luò)安全公司邁克菲近日發(fā)布了2016年網(wǎng)絡(luò)安全威脅報告，概述了2016年的八大網(wǎng)絡(luò)安全威脅。
在硬件攻擊方面，以硬件為中心的網(wǎng)絡(luò)攻擊在2015年持續(xù)出現(xiàn)。比如，被卡巴斯基披露可能是目前世界上最復(fù)雜的網(wǎng)絡(luò)攻擊組織“方程式”在2015年被發(fā)現(xiàn)用USB閃存驅(qū)動蠕蟲實施目標監(jiān)控，并在該驅(qū)動被格式化的情況下仍然保持安裝狀態(tài)。網(wǎng)絡(luò)攻擊很可能會繼續(xù)探索如何對硬件進行滲透，并繼續(xù)實施這種性質(zhì)的攻擊，直到我們揭開當前威脅的真面目。
對于網(wǎng)絡(luò)攻擊受害者來說，勒索軟件被證明是最致命的攻擊手段。目前有多種類型的勒索軟件，包括CryptoWall、CryptoLocker、CoinVault和Bitcryptor。這些惡意勒索軟件的危害性還不夠大，預(yù)計新型的勒索軟件將更為復(fù)雜，包含隱形戰(zhàn)術(shù)、系統(tǒng)和后臺的數(shù)據(jù)無聲加密，以及可能利用核心組件在空中加密文件。
在網(wǎng)絡(luò)漏洞方面，雖然Adobe Flash、Java和微軟的IE瀏覽器曾一度主導(dǎo)了供應(yīng)商安全補丁和更新的修復(fù)列表，2016年Flash的新功能將使得被發(fā)現(xiàn)的漏洞減少，但版本過渡將較為緩慢。此外，微軟的新系統(tǒng)Windows 10瀏覽器可能會取代IE成為黑客的攻擊目標。
在云服務(wù)領(lǐng)域，云技術(shù)使得企業(yè)得以降低成本、提高效率并更好地利用數(shù)據(jù)，但是，這并不意味著安全性能也自動得以提升。如果出現(xiàn)安全漏洞，網(wǎng)絡(luò)罪犯可竊取具有競爭價值的數(shù)據(jù)來獲取經(jīng)濟利益。
可穿戴設(shè)備也是網(wǎng)絡(luò)攻擊的重點。西方國家目前正從智能手機和平板電腦轉(zhuǎn)向可穿戴設(shè)備，如作為數(shù)字時代移動設(shè)備的附屬品的智能手表、健身追蹤器和智能服裝。然而，網(wǎng)絡(luò)攻擊者只需可穿戴設(shè)備的一個漏洞或是惡意代碼便可在移動設(shè)備中植入后門。預(yù)計未來12至18個月內(nèi)，可穿戴設(shè)備的受控應(yīng)用程序?qū)⒃谀撤N程度上被盜用，并為釣魚式攻擊提供有價值的數(shù)據(jù)。
聯(lián)網(wǎng)汽車充滿了先進的技術(shù)因素，如后置攝像頭、內(nèi)置GPS及地圖和信息娛樂儀表盤，這些都可使用移動設(shè)備上的應(yīng)用程序，但這并不意味著安全性也達到了同樣的標準。吉普車因黑客問題被召回應(yīng)成為一個警鐘，警示汽車制造商不僅需要制造具有吸引力的汽車來維持競爭力，同時還需保護好汽車的內(nèi)置計算機系統(tǒng)。由于聯(lián)網(wǎng)汽車的硬件制造并沒有基本的安全原則，2016年，針對聯(lián)網(wǎng)汽車領(lǐng)域的網(wǎng)絡(luò)攻擊將快速增長，且安全性能不足的汽車很可能會致人死命。
“暗網(wǎng)”市場不容忽視。市場對可盈利或是可作為“合法”用戶進入企業(yè)網(wǎng)絡(luò)的信息需求仍然很高?！鞍稻W(wǎng)”中充滿了各種被盜信息，這導(dǎo)致信息的價格下降。而且黑客似乎很容易便可進入企業(yè)內(nèi)部網(wǎng)絡(luò)，未成年人在實施網(wǎng)絡(luò)犯罪后因年齡未到而不會受到處罰，你很難再相信自己的數(shù)據(jù)永遠是100%的安全。基于行業(yè)和部門的專業(yè)市場發(fā)展給了“暗網(wǎng)”市場用戶購買認證信息實施下一次攻擊的機會，2016年，我們將見證一個充滿被盜數(shù)據(jù)和認證信息的“強大”暗網(wǎng)市場。
黑客主義行動日益頻繁。黑客主義行動帶有政治目標，可利用分布式拒絕服務(wù)攻擊潛入企業(yè)內(nèi)部網(wǎng)絡(luò)竊取數(shù)據(jù)并實施監(jiān)控，或是發(fā)起大規(guī)模攻擊對系統(tǒng)造成廣泛破壞。多數(shù)情況下，黑客主義攻擊帶有吹噓或政治色彩。2016年該趨勢不會消失，但黑客主義很可能會變得“范圍受限”。隨著很多黑客組織被跟蹤、逮捕或是默默轉(zhuǎn)入地下，傳統(tǒng)的黑客主義行動將減少。但是，受黑客主義啟發(fā)，難以確定動機的攻擊數(shù)量將有所增長。實際上，現(xiàn)代化的黑客主義不只是對個案的復(fù)制粘貼，我們要揭開攻擊的真面目將比以往任何時候都更加困難。
