對(duì)來(lái)說(shuō)，信息保護(hù)問(wèn)題已經(jīng)變得地重要，這一點(diǎn)從黑客團(tuán)體如Team Ghostshell披露的信息和其他多個(gè)引人注目的機(jī)密信息或個(gè)人身份信息泄漏案件就能看得很清楚。
就在2013年指日可待之際，發(fā)布了一個(gè)對(duì)明年中小信息保護(hù)的七條預(yù)測(cè)。以下是對(duì)這些內(nèi)容的總結(jié)。
勒索軟件ransomware成為新型假冒安全軟件
勒索軟件ransomware實(shí)質(zhì)上是針對(duì)受害者進(jìn)行敲詐勒索的惡意軟件。這種軟件可能會(huì)阻止用戶登錄，或者對(duì)用戶工作文檔進(jìn)行加密，然后要求用戶付費(fèi)以獲得解密密鑰。賽門(mén)鐵克認(rèn)為，2013年將出現(xiàn)更多更“專(zhuān)業(yè)”的軟件界面要求用戶支付“贖金”。此外，攻擊者也將使用勒索軟件來(lái)劫持中小企業(yè)的商業(yè)數(shù)據(jù)和系統(tǒng)。
網(wǎng)絡(luò)攻擊將變得普遍
其實(shí)每個(gè)IT專(zhuān)業(yè)人士都心知肚明，網(wǎng)絡(luò)攻擊正在越來(lái)越成為破壞訪問(wèn)計(jì)算機(jī)網(wǎng)絡(luò)或者竊取機(jī)密數(shù)據(jù)的重要手段。2013年我們將看到更多國(guó)家和企業(yè)將攻擊行為應(yīng)用到網(wǎng)絡(luò)領(lǐng)域。而中小企業(yè)也無(wú)法幸免，他們必須認(rèn)識(shí)到，自己很可能被作為其他群體攻擊的跳板。
100%實(shí)現(xiàn)的中小企業(yè)將越來(lái)越普遍
賽門(mén)鐵克稱，Hypervisor虛擬化工具的多樣性將導(dǎo)致更多的中小企業(yè)構(gòu)建100%的虛擬化架構(gòu)，多種管理工具將部署在包括測(cè)試和生產(chǎn)等環(huán)境。這將對(duì)中小企業(yè)的災(zāi)難防護(hù)方面產(chǎn)生積極影響，因?yàn)橄鄬?duì)于物理而言虛擬機(jī)更容易備份。
瘋狂軟件Madware愈發(fā)添亂
“瘋狂軟件”(Madware)，或者說(shuō)移動(dòng)廣告預(yù)計(jì)將越發(fā)令人討厭。它不僅影響我們的感受，而且還有可能將我們的資料暴露給網(wǎng)絡(luò)攻擊者，例如位置信息、聯(lián)系人信息和移動(dòng)設(shè)備標(biāo)識(shí)。隨著越來(lái)越多的公司尋求通過(guò)廣告來(lái)推動(dòng)移動(dòng)業(yè)務(wù)增長(zhǎng)，賽門(mén)鐵克認(rèn)為這將對(duì)免費(fèi)移動(dòng)應(yīng)用如何盈利產(chǎn)生積極影響——那些不擇手段的企業(yè)會(huì)越來(lái)越多地采取惡意手段。因此，移動(dòng)設(shè)備強(qiáng)制安裝安全防護(hù)軟件將指日可待。
貨幣化的社會(huì)網(wǎng)絡(luò)帶來(lái)新危險(xiǎn)
網(wǎng)絡(luò)犯罪將開(kāi)始將目標(biāo)對(duì)準(zhǔn)社會(huì)化網(wǎng)絡(luò)，通過(guò)不存在的用戶或者虛假獲獎(jiǎng)信息等欺騙用戶提供支付信息和其他個(gè)人信息。這些信息可能被出售，也有可能最終被整合為一個(gè)足以威脅用戶安全的配置文件。賽門(mén)鐵克稱，這個(gè)趨勢(shì)正在日益嚴(yán)重，因?yàn)?0%的中小企業(yè)在員工使用社會(huì)化媒體方面沒(méi)有采取任何管理策略。
攻擊方向?qū)⑾蛞苿?dòng)和云領(lǐng)域轉(zhuǎn)移
賽門(mén)鐵克介紹說(shuō)，網(wǎng)絡(luò)攻擊的方向總是隨著用戶的方向。隨著移動(dòng)設(shè)備和云服務(wù)的日益普及，預(yù)計(jì)網(wǎng)絡(luò)犯罪分子也將關(guān)注基于移動(dòng)平臺(tái)的惡意軟件和那些保存在云端的數(shù)據(jù)。此外，在零售領(lǐng)域，犯罪販子還可能試圖劫持用戶的支付信息，例如針對(duì)POS機(jī)的攻擊。
問(wèn)題會(huì)更加嚴(yán)重
2013年云領(lǐng)域的事故將會(huì)有一個(gè)顯著的增長(zhǎng)，這可能也要?dú)w因于云服務(wù)提供商的快速增長(zhǎng)——基礎(chǔ)設(shè)施大幅增加，軟件代碼也有可能未被充分檢驗(yàn)就進(jìn)行部署。所以，賽門(mén)鐵克認(rèn)為，在云服務(wù)商最終在這些方面著手改進(jìn)之前，云安全問(wèn)題將日益嚴(yán)重下去。