美國大選受俄羅斯干預的丑聞仍在華盛頓持續(xù)發(fā)酵,人們憂心忡忡地思索網(wǎng)絡安全的發(fā)展方向,以及企業(yè)和公民如何確保信息不受惡人擺弄。
根據(jù)最新調(diào)查,近期最可能發(fā)生的網(wǎng)絡安全威脅是(國內(nèi)或外國的)政府的大規(guī)模監(jiān)控。
信息管理服務提供商MonsterCloud對五十名進行了調(diào)查,調(diào)查目的是鎖定近期內(nèi)最危險的網(wǎng)絡威脅。
調(diào)查結(jié)果顯示,相比于勒索軟件泛濫,公民個體更容易遭受大規(guī)模監(jiān)控的威脅。當然,勒索軟件仍是白帽子們的心頭之患,專家們認為勒索軟件仍將是2017的網(wǎng)絡安全重點,尤其是在云設備領域。
受調(diào)查的白帽黑客之一 Red Cel Infosec 的首席執(zhí)行官戴維斯說:“國家信息安全政策的全新修訂會改善這一局面。”
白帽黑客的關注點
白帽黑客或白帽子是受公司雇傭來揭露安全漏洞的專業(yè)黑客。
隨著越來越多的企業(yè)試圖避免大規(guī)模安全事件(比如雅虎十億賬戶信息被竊),因此白帽黑客供不應求。
在白帽黑客眼里,企業(yè)和消費者都容易受到黑客攻擊,但是有些企業(yè)或個人更受黑客關注。更多自學成才的黑客開始對災難性安全事件的可能性和嚴重性抱有極大的擔憂。
雅虎事件喚醒了人們的網(wǎng)絡安全意識,而這在當今的數(shù)字世界越來越重要。隨著互聯(lián)網(wǎng)產(chǎn)業(yè)產(chǎn)業(yè)的規(guī)模從現(xiàn)在的30億美元增長到2020年的75億,白帽黑客正成為一種常規(guī)行業(yè)。《數(shù)字千禧年著作權(quán)法案》為白帽黑客提供了法律豁免,允許其在多臺網(wǎng)絡設備上進行“善意的安全研究”。
2017的最大威脅
56%的受訪白帽黑客說,沒有程序可以完全有效地防止網(wǎng)絡攻擊。McAfee、諾頓、AVG等知名軟件被評為略微有效,而10%的白帽黑客則選擇Bitdefender作為防護軟件。
雖然微軟公司的Windows是受歡迎的操作系統(tǒng),有68%的受訪者表示它也是安全漏洞最容易利用的系統(tǒng)。只有6%的受訪白帽黑客表示蘋果公司的iOS或OS X系統(tǒng)存在風險。
一位受調(diào)查的匿名白帽子表示:“公司必須開始真正重視安全。”