已經(jīng)成為人們生活的一部分。時(shí)代，人們通過互聯(lián)網(wǎng)可以完成日常生活的大部分行為，衣食住行也被互聯(lián)網(wǎng)以不同形式呈現(xiàn)著。而且人們技術(shù)發(fā)展的腳步也沒有停止，為的是使人們?cè)诨ヂ?lián)網(wǎng)上的體驗(yàn)度越來越真實(shí)，越來越快捷。
但網(wǎng)絡(luò)技術(shù)的發(fā)展就猶如一把雙刃劍，對(duì)人們使用的網(wǎng)絡(luò)無疑有著巨大的幫助，但同時(shí)新技術(shù)的不成熟也給網(wǎng)絡(luò)安全帶來了種種威脅。
正值一元復(fù)始，萬象更新之際。國內(nèi)著名的安全發(fā)布了對(duì)于來電網(wǎng)絡(luò)威脅的報(bào)告。這份報(bào)告指出由于新技術(shù)帶來的種種網(wǎng)絡(luò)安全格局的變化，其主要包括以下5個(gè)方面：
1. 網(wǎng)絡(luò)沖突或成常態(tài)
2013年及未來的網(wǎng)絡(luò)世界中，不同組織或個(gè)人之間的網(wǎng)絡(luò)沖突或?qū)⒊蔀橐环N常態(tài)。
在網(wǎng)絡(luò)上從事間諜活動(dòng)有可能成功，但也很容易被識(shí)破。過去兩年中，也曾有許多因?qū)W(wǎng)絡(luò)間諜活動(dòng)防范意識(shí)較低，或者對(duì)此不太了解的組織中招。另一方面，一些有組織的團(tuán)體會(huì)繼續(xù)使用網(wǎng)絡(luò)戰(zhàn)術(shù)來嘗試摧毀或破壞其攻擊目標(biāo)的安全系統(tǒng)及信息資產(chǎn)。2013年的網(wǎng)絡(luò)形勢(shì)更類似于一場(chǎng)“比武大會(huì)”，不同組織和團(tuán)體都可能會(huì)通過網(wǎng)絡(luò)攻擊來展示其實(shí)力并“發(fā)布信息”。
此外，我們預(yù)測(cè)那些針對(duì)個(gè)人和非政府類組織的攻擊會(huì)越來越多，例如政治事件的擁護(hù)者以及發(fā)生沖突的少數(shù)群體成員。隨著某些個(gè)人或企業(yè)將那些活躍的黑客組織聚集起來，這種針對(duì)性的攻擊會(huì)越來越多。
2. 勒索軟件(Ransomware)成為新的網(wǎng)絡(luò)欺詐手段
隨著“假冒防軟件”這一犯罪產(chǎn)業(yè)的消退，一種威力更強(qiáng)大的新模式——“勒索軟件”正在涌現(xiàn)。勒索軟件不僅僅是欺騙受害者那么簡單，它還會(huì)對(duì)受害者實(shí)施威脅與恐嚇。這種模式之前也曾出現(xiàn)過，但受到了與現(xiàn)實(shí)生活中的綁架案相同的限制——沒有一個(gè)收錢的好方法。而如今，網(wǎng)絡(luò)罪犯們似乎已經(jīng)找到了解決該問題的方法，那就是使用在線支付的方式。如今，網(wǎng)絡(luò)罪犯們可以使用恐嚇而非欺騙的方式從受害者那里進(jìn)行。由于這種方式不再需要哄騙被害人掏錢，所以，我們預(yù)期這些敲詐方式會(huì)變得越來越先進(jìn)，且更具破壞性。
3. 移動(dòng)廣告軟件攪亂網(wǎng)絡(luò)安全市場(chǎng)
移動(dòng)廣告軟件(或稱“Madware”)會(huì)嚴(yán)重影響用戶體驗(yàn)，并可能會(huì)將用戶的當(dāng)前位置、聯(lián)系人信息和設(shè)備信息等私人信息泄露給網(wǎng)絡(luò)罪犯們。Madware會(huì)在用戶下載某個(gè)應(yīng)用程序時(shí)潛入用戶的設(shè)備中，然后向通知欄發(fā)送彈出警告或增加圖標(biāo)、修改設(shè)置，甚至收集個(gè)人信息等。
4. 社交網(wǎng)絡(luò)貨幣化引發(fā)新威脅
作為消費(fèi)者，我們對(duì)社交媒體給予了高度的信任——從個(gè)人信息分享到購買游積分、再到為朋友送禮物……。隨著某些網(wǎng)絡(luò)通過允許用戶購買并派發(fā)實(shí)體禮物，進(jìn)而開始探索新的方式來實(shí)現(xiàn)平臺(tái)的貨幣化，日益龐大的網(wǎng)絡(luò)消費(fèi)群體也為網(wǎng)絡(luò)罪犯開展新一輪攻擊奠定了基礎(chǔ)。
5. 隨著用戶邁向移動(dòng)環(huán)境和云端，攻擊者也如影隨形
攻擊者對(duì)用戶總是如影隨形。當(dāng)用戶開始使用移動(dòng)設(shè)備和云服務(wù)時(shí)，攻擊者也同樣來到這些領(lǐng)域安營扎寨。移動(dòng)平臺(tái)和云服務(wù)極有可能在2013年成為網(wǎng)絡(luò)攻擊的主要目標(biāo)，這一點(diǎn)并不足為奇，2012年快速增長的惡意軟件足可證明這一點(diǎn)。
此外，隨著未受管理的移動(dòng)設(shè)備頻繁進(jìn)出企業(yè)網(wǎng)絡(luò)并收集企業(yè)信息(而這些信息后續(xù)往往會(huì)被到其他云中)，針對(duì)這些移動(dòng)設(shè)備中的數(shù)據(jù)進(jìn)行破壞和針對(duì)性攻擊正在增加。除此之外，個(gè)人用戶在向中安裝新的應(yīng)用程序時(shí)，也可能會(huì)在無意中選擇惡意軟件。
一些移動(dòng)惡意軟件會(huì)復(fù)制傳統(tǒng)的威脅方式，如盜竊設(shè)備中的信息等，還會(huì)在惡意軟件的基礎(chǔ)上創(chuàng)造出新的變體。而如今，黑客可以利用移動(dòng)惡意軟件向受害者賬戶中發(fā)送付費(fèi)的保險(xiǎn)類短信息，進(jìn)行從中獲利。
從這份報(bào)告不難看出，在來年網(wǎng)絡(luò)安全形勢(shì)由于新技術(shù)的引入，在正邪兩方面處于混沌不明的狀態(tài)——在人們收益于新技術(shù)帶來的便利的同時(shí)，也將自己的機(jī)密暴露于人前，并且黑客也會(huì)通過新技術(shù)反向操作，利用新的網(wǎng)絡(luò)攻擊手段來破壞人們的數(shù)據(jù)防泄密體系。可以說從總體上而言，由于網(wǎng)絡(luò)技術(shù)的發(fā)展，人們數(shù)據(jù)安全正受到多樣化的挑戰(zhàn)。
面對(duì)這種多樣的挑戰(zhàn)，我們必須從“根”入手，從數(shù)據(jù)的源頭保護(hù)好自己的才是走出各種威脅困擾的第一步。
那么數(shù)據(jù)防泄密的根是什么呢？那就是數(shù)據(jù)本身的防護(hù)——數(shù)據(jù)加密。
利用先進(jìn)的數(shù)據(jù)加密技術(shù)，使得自己的個(gè)人信息，機(jī)密信息在流通于各個(gè)平臺(tái)前就“牢牢的”加密，這些數(shù)據(jù)即使被竊了，黑客也無法破解。(加密技術(shù)也是時(shí)代發(fā)展的主力，它也隨著信息技術(shù)的蓬勃發(fā)展而日新月異)
這種從根本上的防御效果就如給人們吃了一顆定心丸，在完成加密之后，使得人們有更多來應(yīng)付變化的網(wǎng)絡(luò)環(huán)境和威脅，可以從容應(yīng)對(duì)。
而要使這個(gè)“定心”效果達(dá)到最佳，必須使用高端且先進(jìn)的加密技術(shù)，因?yàn)橹挥懈叨饲蚁冗M(jìn)的加密技術(shù)才能使數(shù)據(jù)的安全周期大大增加。
那么如今先進(jìn)的加密技術(shù)是什么呢？那就是多模透明加密技術(shù)。這種技術(shù)利用對(duì)稱密鑰和非對(duì)稱密鑰相結(jié)合的技術(shù)，在保證加密質(zhì)量的同時(shí)，給與用于更多的選擇空間，讓用戶可以根據(jù)自己的需求選擇加密模式和環(huán)境，從用戶體驗(yàn)度方面考慮大大提高了加密的效果。同時(shí)正是由于這種針對(duì)特定環(huán)境使用特定加密方式的效果，使得加密的實(shí)際效果反而大大提升了。
山麗網(wǎng)安作為使用這種技術(shù)的安全生產(chǎn)廠商，旗下許多數(shù)據(jù)防泄密軟件都具有這種高效且靈活的加密特點(diǎn)，如最新出品的U盤版的加密軟件，則是企業(yè)根據(jù)市場(chǎng)的需求量身打造的加密軟件。
在2013年，各種網(wǎng)絡(luò)技術(shù)必將技術(shù)蓬勃發(fā)展，各種防御技術(shù)也會(huì)隨之趕上，相信這個(gè)混沌的局面很快會(huì)被打破，但是在這之前，用戶也必須保護(hù)好自己的數(shù)據(jù)安全，不能用被動(dòng)的心態(tài)來面對(duì)時(shí)局的變化，要用主動(dòng)的心態(tài)從數(shù)據(jù)防泄密的本質(zhì)入手——用加密軟件保護(hù)數(shù)據(jù)本身的安全，來應(yīng)對(duì)2013年的信息安全形勢(shì)!