2016年全球重大網絡安全事件頻發，勒索軟件肆虐全球，醫療等行業成為數據泄露重災區，物聯網僵尸網絡多次刷新DDoS攻擊規模記錄……，但以上僅僅是開胃菜，在即將到來的2017年，網絡安全新趨勢還需要更大的腦洞來領悟。

一、下一波物聯網攻擊：智能鴨子

今年中國的聯網攝像頭產品和Mirai僵尸物聯網讓我們開了眼，2017年更大規模的物聯網僵尸大軍你可能想不到，對，就是圖片里的橡皮黃鴨子玩具Edwin，這些通過app聯網的智能鴨子數量眾多，一旦被“黑化”將組成史上規模最大的僵尸網絡。

二、無人機成為熱門攻擊目標

提到物聯網安全，針對無人機的攻擊顯然是最有趣的話題之一，隨著無人機在物流、監控、拍攝等領域的不斷普及，越來越多的黑客將開始打無人機的主意，從GPS欺騙到傳統的回放攻擊，針對無人機的攻擊方法和工具已經涌現不少，例如這個可以模擬遙控器劫持無人機的硬件利器。

三、全球互聯網“宕機”一整天

2016年我們領教了創紀錄的針對DNS的DDoS攻擊如何癱瘓了半個美國互聯網，2017年安全專家預測將可能出現全球互聯網大規模“宕機”超過一整天的超級攻擊，金融市場將遭受重創。

四、勒索軟件開始強調“客戶體驗”
 

2016年堪稱勒索軟件之年，根據卡巴斯基2016第三季度網絡安全全景報告，勒索軟件的攻擊數量同比翻倍!大多數企業和個人都曾有過被勒索的遭遇，甚至有包括警察局在內都有向勒索軟件支付贖金的經歷。2017年隨著公眾和企業對勒索軟件的安全意識提升，勒索軟件將遭遇“轉化率”大幅下滑的問題，Percipient Networks的首席技術官Todd O’Boyle認為，勒索軟件將會嘗試開通類似呼叫中心的客戶服務，解答受害者各種問題，“幫”他們更容易地完成贖金支付流程。

五、蠕蟲歸來

 這聽上去有點像電影《木乃伊歸來》，但事實上2017年，蠕蟲病毒很可能卷土重來。Tripwire的安全研發總監Lamar Bailey認為，物聯網設備中先天的安全缺陷，外加廠商們為了趕時間對安全極度漠視，導致物聯網設備成為黑客最容易得手的攻擊對象，最近已經有研究者展示了一種蠕蟲病毒如何攻擊智慧城市的照明系統進而引發連鎖反應，搞癱整個基礎設施。此外，2017年還需要警惕Wi-Fi蠕蟲的崛起，在2014年這種蠕蟲2014年就通過了概念驗證。

六、容器技術自身難保

 隨著DevOps和IT配置自動化的流行，容器化技術在開發者圈子中的人氣一飛沖天，甚至有人認為docker為代表的虛擬化技術同樣會是信息安全領域的“game changer”，例如AT&T總結了虛擬化技術作為安全工具的好處。但是隨著Mesos容器管理和Kubernetes的組合成熟，容器化技術正從企業開發和測試環境逐漸走向生產環境，在生產環境運行基于容器的應用將為企業帶來微服務的各種好處，但是，這也同時意味著容器化技術本身也將成為攻擊的一個矢量。Docker這樣的容器化技術發展太過迅猛，配套的安全管理能力不能跟上，其中最大的問題是容器中的軟件大多無法通過傳統方式更新或管理，這往往導致容器中的軟件過期，成為安全隱患。Tripwire預測2017年至少會有一起重大信息安全事故與容器化技術有關。

七、人工智能預測分析：信息安全版《少數派報告》

 過去五年機器學習和行為分析是監控預防技術的圣杯，近來該領域的技術取得較快突破，A10網絡空間運營總監Cunningham認為，信息安全方案中將越來越多地整合機器學習和人工智能技術，基于事件數據與現實攻擊的關聯，未來的安全方案將能更準確地識別甚至預測攻擊。人工智能從六個方面顛覆信息安全行業

八、JScript接過Flash的鍋

 Flash曾經是千夫所指，萬人唾罵的漏洞小王子，但如今隨著Flash逐漸退出歷史舞臺，JScript有望接過Flash的鍋，成為最流行的瀏覽器攻擊矢量，因為瀏覽器依然是黑客大規模攻擊渠道的第一選擇。