新年的更替也帶來了網絡安全世界的一陣“預言”風,每個機構和組織都公布了切入點五花八門的2016網絡安全預測。有些預測是很有根據和見地的,但可悲的是,更多的人只是在延續以往對網絡安全威脅的恐懼,對于已有的風險,并沒有給讀者指出一條解決的道路。
以下是近期一些常見的“預言”:
1. 威脅在不斷“增加”,并且變得“更加復雜”:
這些安全威脅可能是關于網絡系統可以被黑客訪問并監控,但絕大多數的此類安全事件通過釣魚郵件就可被實施,可見這些漏洞并不是什么“高精尖”的威脅。
真正復雜的創新可能是為了拯救“漏洞”這個被濫用的字眼吧。 最重要的是要了解有哪些威脅,然后是你能做什么來防范它和解決掉它。比如我們司空見慣的網絡釣魚郵件,它就在我們身邊,重要的是我們如何把它識別出來。
2. 網絡犯罪正在“不斷創新”:
一些網絡威脅、網絡犯罪在不斷的創新,是因為犯罪分子知道,要想竊取到有價值的東西,那么他們投入的時間和精力就得成正比。除此之外,黑客還可以獲得各種免費的攻擊工具,這樣就可以通過一臺簡單的、鏈接著互聯網的電腦獲取巨額的贓款,但絕大多數的網絡犯罪并沒有什么實質上的“創新”。
加之,可悲的是,很多人會很沖動的點擊同事或朋友發來的鏈接、附件或是電子郵件,絕大多數的網絡犯罪利用的只是這一點。其實,我們為了保護網絡安全所需要做的事,和我們在現實生活中保護我們自己以及公司所做的事兒一樣。
3. 漏洞會使網絡安全狀況變得更糟:
這是一條對前兩個“預言”的變形。網絡犯罪和漏洞的出現肯定會繼續,但他們是否會“惡化”仍然是被爭論的要點,有一部分原因是黑客的意圖在不斷變化。
我們很可能將對看到黑客攻擊和網絡犯罪的同時出現,意思是黑客在努力竊取數據的同時,也在有意圖的操縱或破壞數據。這個推測是很有可能出現的,因為確實有受害者支付贖金來要回自己被黑客攻擊而加密的數據,這對于黑客來說是很有市場的。
雖然沒有AK47來為我們在網絡空間提供100%的保障,所以非常重要的是站在黑客的角度來考慮,為什么他除了竊取你的數據還破壞你的網絡安全,這樣在一定程度上你就能更好的保護你的網絡安全和數據安全了。
其實我們已經處于既定的、有無數安全威脅的環境中了,其中有很多威脅很基礎,不要被他們吵得分心了,一定要了解你的數據,知道在全球范圍內誰有權訪問它,什么樣的措施可以保護以及如何保護這些重要數據。
我對2016年的預測是,人們為網絡安全的保護意識仍然是防御網絡威脅的關鍵。釣魚郵件一定還會出現,因為他是侵害網絡安全的利器,提高自身防范意識是網絡安全防護的重點之一。最好的防守就是你,慢點兒點擊,讓你的網絡安全意識成為一道堅固的網絡安全防火墻!