日前,Intel Security發布了《邁克菲實驗室2017威脅預測報告》。該報告指出了2017年需要關注的14個威脅趨勢,以及網絡安全行業面臨的最棘手的挑戰。
報告認為,2017年面臨的網絡安全威脅涵蓋方方面面,其中包括圍繞勒索軟件的威脅、復雜的硬件與固件攻擊、針對“智能家居”物聯網設備的攻擊、利用機器學習來增強社交工程攻擊,以及行業與執法機構之間日益加強的合作等。
報告指出,14個威脅趨勢不容忽視:1.勒索軟件攻擊的數量和有效性將在2017年下半年有所下降;2.Windows安全漏洞將持續減少,而那些針對基礎設施軟件和虛擬化軟件的攻擊將增加;3.越來越多的硬件與固件將成為經驗豐富的攻擊者的目標;4.利用筆記本電腦軟件的黑客將試圖通過“無人機劫持”進行各種刑事犯罪或黑客行為;5.移動攻擊將把移動設備鎖與身份信息盜竊相結合,從而使網絡盜賊得以訪問銀行賬戶和信用卡等信息;6.物聯網惡意軟件將打開互聯家居系統的后門,這些漏洞可能好幾年都不會被發現;7.機器學習將加快社會工程攻擊的擴散并加劇其復雜性;8.虛假廣告及花錢購買的“點贊”將繼續激增并侵蝕信任;9.廣告大戰將升級,廣告主交付廣告的新技術將被攻擊者復制,提高惡意軟件的交付能力;10.黑客激進分子在暴露隱私問題方面充當重要角色;11.充分利用執法機構與行業之間日益密切的合作,執法機構的打擊行動將在網絡犯罪領域掀起波瀾;12.威脅情報共享將在2017年取得長足進步;13.私營部門和黑社會中的網絡間諜將變得像國家間的間諜一樣常見;14.物理安全和網絡安全行業的廠商將協作強化產品功能,以應對數字威脅。
在云安全與物聯網領域,報告預測了未來2~4年物聯網和云安全局勢,其中包括有可能影響各個領域的威脅、經濟、政策趨勢等。
報告針對網絡安全行業面臨的挑戰提出了具體建議:減少防御者與攻擊者之間的信息不對稱、提高攻擊成本或降低攻擊利潤、提高對網絡事件的可見性、更好地識別偽裝成合法的攻擊、加強對分散數據的保護、監測并保護無代理環境。