主頁(yè) > 知識(shí)庫(kù) > 對(duì)于2015年的網(wǎng)絡(luò)安全,有這些問(wèn)題需要關(guān)注

對(duì)于2015年的網(wǎng)絡(luò)安全,有這些問(wèn)題需要關(guān)注

熱門標(biāo)簽:金磚五國(guó)地圖標(biāo)注 沈陽(yáng)外呼系統(tǒng)定制 南平外呼線路 購(gòu)買企業(yè)400電話辦理 回龍觀地圖標(biāo)注app 臨沂智能電銷機(jī)器人批發(fā) 奧維地圖標(biāo)注字體怎么放大 上海電銷卡外呼系統(tǒng)有效果嗎 蘋果地圖標(biāo)注地方店

網(wǎng)絡(luò)安全問(wèn)題近期出現(xiàn)在世界上最顯著的平臺(tái)之一上——美國(guó)年度國(guó)情咨文,美國(guó)總統(tǒng)奧巴馬表示:

“絕不允許任何國(guó)家或者黑客有關(guān)閉我們網(wǎng)絡(luò),竊取我們的商業(yè)機(jī)密或者侵犯美國(guó)家庭隱私的能力。我們正在確保政府聯(lián)合情報(bào)機(jī)構(gòu)打擊網(wǎng)絡(luò)威脅,正如我們對(duì)抗恐怖主義一樣。今晚,我催促國(guó)會(huì)通過(guò)法案以更好打擊日益猖獗的網(wǎng)絡(luò)攻擊和身份竊盜,保護(hù)兒童的隱私信息。如果我們不積極行動(dòng)起來(lái),我們的國(guó)家和經(jīng)濟(jì)將面臨威脅。但如果我們有所作為,我們就能繼續(xù)保護(hù)造福于全世界人民的科技。”

那些非法竊取在線信息和通訊的黑客以及試圖保護(hù)信息安全的人們已經(jīng)陷入一場(chǎng)軍備競(jìng)賽。每一年都會(huì)發(fā)生各種黑客攻擊,日益進(jìn)化的網(wǎng)絡(luò)技術(shù)導(dǎo)致安全行業(yè)努力利用現(xiàn)有工具抵抗攻擊,同時(shí)收集有關(guān)新威脅的情報(bào)。用戶也是這一問(wèn)題的一部分,他們粗心或者惡意的網(wǎng)絡(luò)行為讓黑客有機(jī)可乘,或者直接導(dǎo)致網(wǎng)絡(luò)漏洞。

2014年頂級(jí)安全漏洞

根據(jù)電子郵件收發(fā)和網(wǎng)絡(luò)安全解決方案的領(lǐng)先供應(yīng)商AppRiver,以下是美國(guó)2014年的某些主要的安全漏洞:

這還不算全部的名單,但很明顯組織性越來(lái)越強(qiáng)的網(wǎng)絡(luò)罪犯正從企業(yè)和其它公司里竊取大量機(jī)密數(shù)據(jù)。當(dāng)出現(xiàn)安全漏洞時(shí),公司或組織擔(dān)心的并不是丟失寶貴/敏感的數(shù)據(jù),而是品牌或者聲譽(yù)遭遇巨大損失,而這需要大量時(shí)間和金錢來(lái)修復(fù)。

2014年最高調(diào)的網(wǎng)絡(luò)攻擊是11月索尼影視娛樂(lè)有限公司(Sony Pictures Entertainment,以下簡(jiǎn)稱索尼影視)被自稱為“和平衛(wèi)士”(Guardians of Peace,簡(jiǎn)稱GOP)的黑客組織竊取公司數(shù)據(jù)。竊取的100TB數(shù)據(jù)包含雇員信息(據(jù)稱包含了47000份社會(huì)保險(xiǎn)號(hào))。索尼影視被黑客攻擊也有政治因素,因?yàn)镚OP黑客組織要求索尼影業(yè)取消電影《刺殺金正恩》的上映,后者是一部有關(guān)密謀刺殺朝鮮領(lǐng)導(dǎo)人金正恩的喜劇。盡管GOP黑客組織的身份目前仍是個(gè)謎,但美國(guó)政府將矛頭指向朝鮮,但后者拒絕承認(rèn)與黑客攻擊有關(guān)。

2015安全預(yù)測(cè)

供應(yīng)商、分析師和權(quán)威人士每年年初都會(huì)對(duì)接下來(lái)12個(gè)月的網(wǎng)絡(luò)安全進(jìn)行預(yù)測(cè)。盡管有些人對(duì)“談?wù)?rdquo;這一話題饒有興趣,但不可否認(rèn),安全和隱私已經(jīng)是企業(yè)、組織、個(gè)體和政府議程中非常重要的一部分。因此我們調(diào)查17個(gè)組織發(fā)表的前瞻性文章并將產(chǎn)生的130項(xiàng)預(yù)測(cè)分為以下幾類:

名單之首是“新型攻擊媒介和平臺(tái)”和“現(xiàn)有網(wǎng)絡(luò)安全解決方案的進(jìn)化”,這兩類展示了網(wǎng)絡(luò)安全軍備競(jìng)賽的現(xiàn)實(shí)。在第一類,好幾名評(píng)論員強(qiáng)調(diào)了“廣泛使用的舊代碼里的新漏洞”(卡巴斯基實(shí)驗(yàn)室),例如Heartbleed/OpenSSL和Shellshock/Bash,而企業(yè)移動(dòng)管理市場(chǎng)領(lǐng)導(dǎo)者Sophos表示IPv6協(xié)議里的漏洞以及UEFI豐富的啟動(dòng)環(huán)境里rootkit和bot可能會(huì)產(chǎn)生新的攻擊媒介。蘋果是主要被標(biāo)記的新平臺(tái),例如FireEye認(rèn)為“蘋果日益增長(zhǎng)的企業(yè)足跡意味著惡意軟件編寫者將適應(yīng)它們的工具箱”。近期銷售數(shù)字只會(huì)更加刺激黑客對(duì)蘋果產(chǎn)品的“垂涎欲滴”。

大部分預(yù)測(cè)屬于第二類(“現(xiàn)有網(wǎng)絡(luò)安全解決方案的進(jìn)化”),包括Immuni Web的觀點(diǎn):如果單獨(dú)使用或者沒(méi)有人為干預(yù)“自動(dòng)化安全工具和解決方案將不再高效”。全球性網(wǎng)絡(luò)安全設(shè)備供應(yīng)商Fortinet認(rèn)為黑客將規(guī)避沙盒技術(shù),并通過(guò)“在攻擊中加入不相關(guān)內(nèi)容阻礙調(diào)查者或者蓄意栽贓不相關(guān)的黑客”來(lái)轉(zhuǎn)移調(diào)查者的注意力。同時(shí)互聯(lián)網(wǎng)數(shù)據(jù)中心(IDC)分析師預(yù)測(cè)“到2017年,90%的企業(yè)的終點(diǎn)將是利用某種形式的硬件保護(hù)以確保企業(yè)的完整性”和“到2018年,25%的之前單獨(dú)購(gòu)買的安全應(yīng)用程序?qū)⒅苯蛹傻狡髽I(yè)的應(yīng)用程序里”。

好幾個(gè)預(yù)測(cè)類型都指出了特定的新攻擊類型和平臺(tái),尤其是物聯(lián)網(wǎng)、移動(dòng)科技、社交網(wǎng)絡(luò)、大數(shù)據(jù)和分析、云服務(wù)、零售終端和支付系統(tǒng)、網(wǎng)絡(luò)技術(shù)、開(kāi)源軟件、第三方攻擊和惡意廣告。這顯示了隨著整個(gè)世界通過(guò)網(wǎng)絡(luò)相連,黑客攻擊的機(jī)會(huì)越來(lái)越多,例如近期發(fā)現(xiàn)的一個(gè)弱點(diǎn)使得通過(guò)基于Linux的控制軟件就可以劫持無(wú)人機(jī)(或者無(wú)人駕駛飛行器)。

在第三類IoT里,整合Web、信息和數(shù)據(jù)安全防護(hù)解決方案提供商Websense指出“你的冰箱不是一個(gè)IT威脅,工業(yè)傳感器才是。”也就是說(shuō),網(wǎng)絡(luò)罪犯更可能攻擊自動(dòng)化行業(yè),例如發(fā)電或者油氣開(kāi)采里的M2M通訊,而非試圖“融化你的智能冰箱里的黃油或者煮沸牛奶”。Sophos對(duì)此表示贊同,它表示“ICS/SCADA與現(xiàn)實(shí)世界安全之間的差距只會(huì)越來(lái)越大。”在IoT這一欄的另一端,市場(chǎng)調(diào)研公司Forrester預(yù)測(cè)2015年“一個(gè)可穿戴設(shè)備的數(shù)據(jù)泄露會(huì)刺激聯(lián)邦貿(mào)易委員會(huì)FTC采取行動(dòng)”——而那些想要實(shí)施基于可穿戴設(shè)備的員工健康項(xiàng)目的企業(yè)應(yīng)該三思了。

很多評(píng)論員表示第四類的移動(dòng)平臺(tái)將日益吸引黑客和網(wǎng)絡(luò)罪犯的注意力,尤其是現(xiàn)在移動(dòng)支付系統(tǒng),例如Apple Pay已經(jīng)日益成熟。Websense也認(rèn)為黑客將以移動(dòng)設(shè)備為目標(biāo),“不僅是為了攻破手機(jī)密碼并從設(shè)備里竊取數(shù)據(jù),更是作為一種媒介獲取設(shè)備在云端存儲(chǔ)的日益增多的數(shù)據(jù)資源”。

社交網(wǎng)絡(luò)是黑客日益關(guān)注的另一個(gè)焦點(diǎn),正如企業(yè)資安防護(hù)技術(shù)全球廠商BigCoat表示:“攻擊工具將從社交網(wǎng)絡(luò)里獲得信息而以更好地方式實(shí)現(xiàn)個(gè)性化攻擊。大多數(shù)攻擊目標(biāo)都有一定的社會(huì)背景,這增加了功效和簡(jiǎn)易性。黑客將利用他們對(duì)攻擊目標(biāo)的了解來(lái)獲取至關(guān)重要的系統(tǒng)和數(shù)據(jù)。”

至于大數(shù)據(jù)和分析,商業(yè)軟件廠商Varonis Systems警告salami攻擊(一次只竊取一小部分資產(chǎn))的興起:“即使加密或者匿名化后,通過(guò)社交網(wǎng)絡(luò)、信用卡交易、網(wǎng)絡(luò)攝像頭和數(shù)字足跡收集的大量數(shù)據(jù)可以拼湊成一張令人感到害怕的完整畫面。這不僅威脅了個(gè)體,也威脅了政府組織、企業(yè)和業(yè)務(wù)合作伙伴。。。2015年,一個(gè)重要的大數(shù)據(jù)舉措將受到salami攻擊的阻礙”。而另一個(gè)積極方面便是,美國(guó)軟件公司賽門鐵克預(yù)測(cè)“機(jī)器學(xué)習(xí)將成為對(duì)抗網(wǎng)絡(luò)犯罪的游戲改變者。”

云服務(wù)是網(wǎng)絡(luò)安全的另一個(gè)戰(zhàn)場(chǎng),Varonis Systems認(rèn)為“云和基礎(chǔ)設(shè)施即服務(wù)(IaaS)公司將就它們管理和保護(hù)數(shù)據(jù)的能力彼此競(jìng)爭(zhēng),同時(shí)為顧客提供提高生產(chǎn)率的功能性。。。無(wú)法提供相同程度的訪問(wèn)控制、數(shù)據(jù)保護(hù)和提高生產(chǎn)率的云公司將無(wú)法獲得顧客最至關(guān)重要的數(shù)據(jù)”。與此同時(shí),IDC認(rèn)為安全軟件本身應(yīng)該進(jìn)入云:“企業(yè)將把安全軟件作為一種服務(wù)(SaaS)。在2015年底,15%的安全保障將通過(guò)SaaS來(lái)提供,到2018年這一比例將達(dá)到33%。”

好幾名評(píng)論員注意到2014年零售商面臨的大量高調(diào)攻擊——這一趨勢(shì)預(yù)計(jì)在2015年將繼續(xù)延續(xù):“黑客以零售ATM機(jī)為目標(biāo)(卡巴斯基實(shí)驗(yàn)室)”;“零售漏洞——2014年只是冰山一角”(Damballa)。因此,F(xiàn)orrester預(yù)測(cè)“2015年零售安全預(yù)算將翻倍”。2015年預(yù)測(cè)的其它新型攻擊方式包括開(kāi)源軟件和脆弱的第三方,例如供應(yīng)鏈的連接或者惡意軟件感染的廣告(惡意廣告)。

高調(diào)的安全漏洞還將持續(xù)成為2015年的新聞熱點(diǎn)(“顯著的數(shù)據(jù)泄露將導(dǎo)致網(wǎng)絡(luò)安全問(wèn)題持續(xù)受到關(guān)注”——賽門鐵克)。然而,Websense尤為關(guān)注健康數(shù)據(jù),這主要是考慮到“沒(méi)有任何類型的記錄能包含這么詳盡的個(gè)人驗(yàn)證信息(PII),后者可以被用于一系列的后續(xù)攻擊和各種類型的詐騙”。

加密和隱私仍出現(xiàn)在2015年的安全預(yù)測(cè)里。據(jù)BlueCoat表示,加密是把雙刃劍:“使用加密將繼續(xù)保護(hù)顧客隱私。而隱匿在加密之后的惡意軟件將躲避大多數(shù)企業(yè)的檢測(cè),這些企業(yè)試圖在員工隱私和加密背后隱藏的攻擊之間找到平衡點(diǎn)”。例如Sophos從政治角度談到:“隨著情報(bào)局監(jiān)視以及數(shù)據(jù)泄露被披露,公眾的安全意識(shí)和隱私擔(dān)憂越來(lái)越強(qiáng)烈,加密最終將變成某種默認(rèn)狀態(tài)。某些組織,例如法律部門和情報(bào)局可能對(duì)此不滿,因?yàn)樗麄冋J(rèn)為這對(duì)安全性將產(chǎn)生有害的影響。”

好幾項(xiàng)預(yù)測(cè)主要是監(jiān)管、承諾和網(wǎng)絡(luò)保險(xiǎn)的聯(lián)合。在安全泄露通知法律問(wèn)題上,Varonis Systems強(qiáng)調(diào)了中部-大西洋分化:“在歐盟的數(shù)據(jù)將更安全(這多虧了數(shù)據(jù)保護(hù)條例),但是在美國(guó)呢?”這一問(wèn)題再次強(qiáng)調(diào)了Nephapsis的預(yù)測(cè)“一家美國(guó)公司將卷入重大的歐盟數(shù)據(jù)泄露事件”。顧客信息泄露后“上百萬(wàn)美金的罰款和起訴”的前景導(dǎo)致Forrester預(yù)測(cè)”1億美金的網(wǎng)絡(luò)保險(xiǎn)將成為規(guī)范,“這一觀點(diǎn)得到了FireEye的回應(yīng)。

好幾名評(píng)論員也提到了組織安全策略的進(jìn)化。FireEye認(rèn)為“越來(lái)越少的企業(yè)會(huì)運(yùn)行自己的安全運(yùn)營(yíng)中心(SOC)”,企業(yè)應(yīng)該“從和平時(shí)期轉(zhuǎn)向戰(zhàn)時(shí)心態(tài)”,雖然網(wǎng)絡(luò)安全問(wèn)題導(dǎo)致IDC預(yù)測(cè)“截止2018年,75%的首席安全官CSO和首席信息安全官CISOs將向公司CEO,而非首席信息官CIO直接匯報(bào)”。

FireEye和Damballa也重點(diǎn)強(qiáng)調(diào)了高級(jí)隱形網(wǎng)絡(luò)攻擊的情報(bào)偵測(cè)及預(yù)防,這倆家公司致力于為這一領(lǐng)域提供專業(yè)的解決方案。FireEye認(rèn)為企業(yè)將資金轉(zhuǎn)向投入“高級(jí)監(jiān)測(cè)、響應(yīng)和取證”,而Damballa表示2014年下半年組織投資了“威脅監(jiān)測(cè)和響應(yīng)”并預(yù)測(cè)這一趨勢(shì)將在2015年延續(xù)。

國(guó)家贊助以及政治驅(qū)使的攻擊類型也被一些評(píng)論員提及:“黑客們將坐在電腦前開(kāi)展新型的網(wǎng)絡(luò)戰(zhàn)”(Websense);“間諜軟件(espionageware)的崛起”(BlueCoat);“網(wǎng)絡(luò)間諜攻擊將會(huì)繼續(xù)并且以更高頻率發(fā)生”(McAfee);“以政治報(bào)復(fù)為目的的黑客將會(huì)攻擊普通公民”(Neohapsis);Websense提醒網(wǎng)絡(luò)戰(zhàn)爭(zhēng)/恐怖主義將會(huì)更多地由所謂的無(wú)附屬單位的個(gè)體所主導(dǎo),他們雖然與政府無(wú)關(guān),但卻打著支持民族國(guó)家事業(yè)的口號(hào)。

勒索軟件(Ransomware),一種黑客用于劫持用戶資產(chǎn)或資源并以此為條件向用戶勒索錢財(cái)?shù)膼阂廛浖活A(yù)測(cè)在未來(lái)將以更大的范圍和更高的頻率出現(xiàn)。BlueCoat預(yù)測(cè)勒索軟件將會(huì)對(duì)受感染的用戶要價(jià)更高。Lancope認(rèn)為未來(lái)將出現(xiàn)勒索軟件膨脹;賽門鐵克預(yù)計(jì)詐騙份子將繼續(xù)開(kāi)發(fā)這種以敲詐勒索為目的的軟件;McAfee更是認(rèn)為勒索軟件會(huì)在攻擊手段、加密方法以及目標(biāo)用戶選擇上更智能。

剩余的預(yù)測(cè)類型包括生物測(cè)定學(xué)、多因素認(rèn)證、網(wǎng)絡(luò)犯罪和網(wǎng)絡(luò)安全技能,令人驚訝的是后者只被提到了一次,Sophos表示“全球技能的間隔將繼續(xù)增大,其中應(yīng)急響應(yīng)和教育是關(guān)鍵重心”。

展望

關(guān)于網(wǎng)絡(luò)安全有一件事是肯定的:公司只依賴防火墻和安裝殺毒軟件來(lái)保護(hù)網(wǎng)絡(luò)安全是遠(yuǎn)遠(yuǎn)不夠的。首席安全官和首席信息安全官需要持續(xù)監(jiān)測(cè)進(jìn)化的威脅,將“如果我們被攻擊”的觀點(diǎn)轉(zhuǎn)變?yōu)?ldquo;當(dāng)我們被攻擊了”的狀態(tài)。

公司組織的社會(huì)、移動(dòng)、大數(shù)據(jù)、云服務(wù)以及其它數(shù)字化轉(zhuǎn)換策略毫無(wú)疑問(wèn)將面臨新型網(wǎng)絡(luò)攻擊,后者將不斷的測(cè)試目前的網(wǎng)絡(luò)安全工具箱——防火墻、殺毒軟件、VPN、入侵檢測(cè)/保護(hù)系統(tǒng)、高級(jí)威脅防護(hù)等等。如果這些還不夠,那么需要投資新的防護(hù)措施、技能熟練的員工來(lái)操作它們以及投資網(wǎng)絡(luò)保險(xiǎn)。

標(biāo)簽:和田 張掖 上饒 泉州 鐵嶺 臨夏 張家界 銀川

巨人網(wǎng)絡(luò)通訊聲明:本文標(biāo)題《對(duì)于2015年的網(wǎng)絡(luò)安全,有這些問(wèn)題需要關(guān)注》,本文關(guān)鍵詞  對(duì)于,2015,年的,網(wǎng)絡(luò)安全,;如發(fā)現(xiàn)本文內(nèi)容存在版權(quán)問(wèn)題,煩請(qǐng)?zhí)峁┫嚓P(guān)信息告之我們,我們將及時(shí)溝通與處理。本站內(nèi)容系統(tǒng)采集于網(wǎng)絡(luò),涉及言論、版權(quán)與本站無(wú)關(guān)。
  • 相關(guān)文章
  • 下面列出與本文章《對(duì)于2015年的網(wǎng)絡(luò)安全,有這些問(wèn)題需要關(guān)注》相關(guān)的同類信息!
  • 本頁(yè)收集關(guān)于對(duì)于2015年的網(wǎng)絡(luò)安全,有這些問(wèn)題需要關(guān)注的相關(guān)信息資訊供網(wǎng)民參考!
  • 推薦文章