日前,亞信安全發布的《2017年網絡威脅預測》報告顯示,隨著黑色產業鏈以及高級威脅攻擊技術的發展,新一輪黑客淘金浪潮即將大舉來襲;盡管勒索病毒的數量在2016年暴增,但其成長力道已無法維持下去,因此黑客將在現有的惡意軟件基礎上找到新的出路。
亞信安全預測,在2017年,新的勒索病毒家族數量將趨于平緩,成長率僅約25%左右,但其矛頭將開始轉向IoT設備和非桌面計算機工作站(如POS機或ATM提款機);新的Apple和Adobe漏洞將不斷被發掘并收錄至漏洞攻擊軟件當中;通用數據保護法規(GDPR)將帶來政策與管理上的變革,導致企業成本大幅增加并迫使企業全面檢討數據處理流程以落實法規遵循;為了能夠攻擊各種不同的企業機構,新的APT攻擊將開發出專門躲避網絡偵測技術。
亞信安全CTO張偉欽認為,未來黑客攻擊的廣度和深度都將擴大,攻擊手法也將順應科技潮流而朝多樣化發展;其中,物聯網(IoT) 與工業物聯網(IIoT) 將在APT攻擊當中扮演主角,黑客將利用無處不在的聯網設備,鎖定含有漏洞和缺乏防護的企業系統,發動連鎖性攻擊。