網(wǎng)絡安全和數(shù)據(jù)泄露事故接連不斷發(fā)生，給政府、金融業(yè)和電商等國家支柱產業(yè)造成巨大經濟損失和輿論壓力。數(shù)據(jù)安全經過多年的發(fā)展醞釀，已經逐步得到用戶認可和重視。日前， Blue Coat系統(tǒng)公司在參與眾多企業(yè)級數(shù)據(jù)安全服務及建設的基礎上，針對數(shù)據(jù)安全發(fā)展趨勢做出七大預測：
一、隱私和安全難以兩全
加密流量的應用將更加廣泛，數(shù)據(jù)泄露將隨之增加。為了保護用戶隱私，加密技術的應用將更加廣泛。越來越多的惡意軟件會隱藏在加密流量中，躲避安全檢查。大部分企業(yè)難以在保護員工隱私的同時，防范隱藏在加密流量中的攻擊。
二、大型媒體公司將抵制惡意廣告
隨著惡意廣告日益猖獗，媒體公司將向廣告合作伙伴施加壓力。合作伙伴網(wǎng)絡在大型媒體公司資產中展示的廣告包含的惡意內容將越來越多。隨著用戶訪問大型媒體公司 Web 資產受到感染的風險上升，媒體公司將向廣告合作伙伴進一步施加壓力，要求它們清除惡意廣告。
三、2015 將是流氓軟件之年
流氓軟件在移動設備上呈現(xiàn)上升勢頭。它們深深地藏匿在最終用戶許可協(xié)議中，用戶下載免費應用時稍不留神就會安裝流氓軟件。下載的應用中包含的流氓軟件將越來越多，它們收集用戶瀏覽 Web 的信息，打著“改善瀏覽體驗”的旗號，向用戶展示相關度更高的廣告。為了獲得利益，越來越多的開發(fā)人員將在免費應用程序中夾帶流氓軟件，受感染的設備速度會變慢，甚至連操作系統(tǒng)的穩(wěn)定性也會遭到破壞。
四、勒索軟件將變本加厲，造成更大損失
“不交贖金就別想拿回數(shù)據(jù)。”2014 年，許多人受到了勒索軟件的敲詐，編寫勒索軟件的人自然會琢磨“如何勒索更多的錢財?”Blue Coat 預測他們接下來會盯上擁有大量現(xiàn)金的小企業(yè)或小型政府機構。他們在發(fā)起攻擊之前會偵查目標計算機/系統(tǒng)，而不是盲目地加密所有文檔。如果成功攻擊了網(wǎng)絡存儲，就可以索要更高的贖金。
五、攻擊者將利用社交網(wǎng)絡
攻擊就在你身邊!攻擊工具將越來越多地利用從社交網(wǎng)絡獲取的信息，發(fā)起更加個性化的攻擊。大部分針對性攻擊依靠社會情境來提升成功率，而且現(xiàn)在發(fā)起此類攻擊更加容易。攻擊者將利用他們掌握的目標受害者的情況來獲得關鍵系統(tǒng)和數(shù)據(jù)的訪問權限。
六、間諜軟件將呈現(xiàn)上升勢頭
盡管間諜軟件在2014年并不活躍，我們預計將會出現(xiàn)更多安全公司或主權國家利用監(jiān)視軟件監(jiān)控特定人群的案例。隨著國際沖突加劇，這些工具必然會被用于跟蹤人們的行動，了解他們是否會帶來安全風險。
七、心臟出血漏洞 (HEARTBLEED)、破殼漏洞 (SHELLSHOCK) 和貴賓犬漏洞 (POODLE)……
“共模故障”事件是指單個缺陷導致故障擴散到整個系統(tǒng)，例如 Heartbleed、Shellshock。2014年，尋找安全漏洞的研究人員和攻擊者已經體驗了此類事件，預計在 2015 年：
• 因為開發(fā)人員將投入更多精力使用開源產品進行代碼分析，或者轉到由第三方或被許可方負責的其他商業(yè)產品，開發(fā)和技術成本會隨之上升。
• 由于意見相左而分道揚鑣的現(xiàn)象越來越多，例如 LibreSSL，開源產品將加劇分化。
• 由于供應商不得不在緊急維護版本中投入更多資源，整體創(chuàng)新速度將放緩。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網(wǎng)安備 44030402000264號
