日前,Intel Security发布了《迈克菲实验室2017威胁预测报告》。该报告指出了2017年需要关注的14个威胁趋势,以及网络安全行业面临的最棘手的挑战。
报告认为,2017年面临的网络安全威胁涵盖方方面面,其中包括围绕勒索软件的威胁、复杂的硬件与固件攻击、针对“智能家居”物联网设备的攻击、利用机器学习来增强社交工程攻击,以及行业与执法机构之间日益加强的合作等。
报告指出,14个威胁趋势不容忽视:
1.勒索软件攻击的数量和有效性将在2017年下半年有所下降;
2.Windows安全漏洞将持续减少,而那些针对基础设施软件和虚拟化软件的攻击将增加;
3.越来越多的硬件与固件将成为经验丰富的攻击者的目标;
4.利用笔记本电脑软件的黑客将试图通过“无人机劫持”进行各种刑事犯罪或黑客行为;
5.移动攻击将把移动设备锁与身份信息盗窃相结合,从而使网络盗贼得以访问银行账户和信用卡等信息;
6.物联网恶意软件将打开互联家居系统的后门,这些漏洞可能好几年都不会被发现;
7.机器学习将加快社会工程攻击的扩散并加剧其复杂性;
8.虚假广告及花钱购买的“点赞”将继续激增并侵蚀信任;
9.广告大战将升级,广告主交付广告的新技术将被攻击者复制,提高恶意软件的交付能力;
10.黑客激进分子在暴露隐私问题方面充当重要角色;
11.充分利用执法机构与行业之间日益密切的合作,执法机构的打击行动将在网络犯罪领域掀起波澜;
12.威胁情报共享将在2017年取得长足进步;
13.私营部门和黑社会中的网络间谍将变得像国家间的间谍一样常见;
14.物理安全和网络安全行业的厂商将协作强化产品功能,以应对数字威胁。
在云安全与物联网领域,报告预测了未来2~4年物联网和云安全局势,其中包括有可能影响各个领域的威胁、经济、政策趋势等。
报告针对网络安全行业面临的挑战提出了具体建议:减少防御者与攻击者之间的信息不对称、提高攻击成本或降低攻击利润、提高对网络事件的可见性、更好地识别伪装成合法的攻击、加强对分散数据的保护、监测并保护无代理环境。