当前位置:主页>资 讯>安全动态>

用户需强化数据安全防护

  基于趋势科技中国区网络安全监测实验室(China RTL)的报告显示:2012年信息安全的攻击手法将更加复杂,攻击目标将延伸至个人电脑以外的其他设备。趋势科技认为,企业和个人消费者在2012年必须继续强化以数据安全为中心的防护,才能在消费化、虚拟化与云计算的浪潮中享受到有效的隐私保护和安全。

  预测一:新型的威胁将使用复杂以及高技术的网络犯罪工具以达成目的

  APT高级持续性威胁(Advanced Persistent Threat)是指对一特定组织所作的复杂且多方面的网络攻击。APT攻击者所使用的技术相当先进,同时他们对于目标内部的了解程度也十分深入。APT 攻击可能采取多种手段及渠道,例如恶意软件,漏洞扫描,针对性入侵或利用内部人员破坏安全防护措施。一般来说具有以下特征的攻击,便可被认定为APT: 出于利益或竞争优势;长期持续性的攻击;针对一个特定公司,组织或者平台。

  趋势科技认为,继网络罪犯之后,随着APT 逐渐涌现,企业数据泄露的事件频频涌现,安全隐患堪忧。企业应清楚的认识到这些长期的、有计划、有组织的“网络间谍”行为,同时采取有效的安全防御解决方案,做到有的放矢。

  预测二:BYOD的时代来临,将给企业信息安全管理维护带来挑战

  许多企业目前仍然在适应IT消费化的趋势,趋势科技认为在2012年所发生的信息安全事故以及信息泄露事件,将会迫使企业正视个人自带设备(Bring-Your-Own-Device,简称BYOD)为信息安全维护带来的新挑战。

  BYOD的时代已经来临,越来越多的企业资料在知情或不知情的情况下被存储在这些设备上,而IT人员却无法管理这些设备,并且这些设备很有可能没有受到充分的保护,从而会进一步导致信息泄露事件不断增加。趋势科技认为在2012年越来越多的企业可能将被迫重视个人设备的管理问题,寻找资料保护的最佳方法。

  预测三:社交网络将成为重要的病毒传播渠道

  随着社交网络的发展,年轻的网络社交族乐于在网络上与陌生人分享资料,但其对隐私、权利的重视度相对较低,这让网络犯罪分子可以运用社会工程学攻击等手法从中牟利。在2011年,国内知名微博连续遭受跨站攻击,造成的影响范围之大,让我们有理由相信网络犯罪分子从中看到了此平台可能为他们所带来的利益。

  预测四:智能手机,特别是开源的安卓系统将遭受更多恶意攻击

  随着智能手机普及率不断升高,预计2012年手机平台将会成为网络罪犯的主要攻击目标之一。特别是安卓平台,其自由开放的模式,已经让它成为网络犯罪分子最热衷的攻击目标。

  截至目前为止,针对移动设备平台的威胁以恶意程序占多数。预计未来恶意软件作者会更多利用正常文件中的错误和漏洞,来窃取使用者的资料。由于大多数移动设备应用程序开发者对于漏洞的处理与修正流程不够熟悉。这些漏洞一旦被利用,将造成严重后果,修复漏洞的流程也可能会拖得很长。

  预测五:将会产生更多针对虚拟化以及云服务器的威胁

  从目前已知的情况来看,网络犯罪分子在攻击虚拟平台或者是云平台时,仍然采用传统的攻击手法;另一方面,虚拟平台和云平台易被攻击却更难防护。采用虚拟化技术与云技术的同时,安全维护的重担将落在IT系统管理员身上,他们一方面必须采用这些新的技术,一方面又需要保护其关键信息资产不受威胁。

  然而,要确保数目众多的虚拟服务器的安全是一项重大的挑战,因此,黑客才会有机会劫持服务器,伪造网络封包数据,从而入侵含有漏洞的系统并窃取资料。

  预测六:新型僵尸网络将会流行

  由于信息安全产业的反击,网络犯罪的传统工具——僵尸网络(Botnet)——将有规模及形式上的变化。大型的僵尸网络时代将成为历史,取而代之的是更多更小但方便管理的僵尸网络。

  缩小僵尸网络规模可以降低网络犯罪分子的风险,将鸡蛋分散在不同的篮子里面,即便少数网络被取缔,仍有其他僵尸网络可供其进行非法行为。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

由蜜罐引发的物联网安全小谈

由蜜罐引发的物联网安全小谈

最近几年,物联网正以迅雷不及掩耳之势四处圈地,凡联网之物都能被黑的恶名也如影随形...[详细]

女子傻眼:银行卡刚存30万,瞬间只剩400

女子傻眼:银行卡刚存30万,瞬间只剩400

个人信息被泄露,在这个年代,好像已经屡见不鲜。但昨天,记者从海曙检察院听闻了一个...[详细]

黑客针对香港的网络攻击中利用了新型的IE浏

黑客针对香港的网络攻击中利用了新型的IE浏览器0day

微软公司在昨日修复了漏洞(CNNVD-201508-429),但攻击者已经在进行水坑攻击的过程中利...[详细]

骗子植入手机木马的10大招术:看完你将会“

骗子植入手机木马的10大招术:看完你将会“百毒不侵”

一、冒充移动客服10086 此类案件中,犯罪分子通过技术手段伪装成移动客服10086向不特...[详细]

滴滴打车有漏洞 淘宝买个软件免费打车

滴滴打车有漏洞 淘宝买个软件免费打车

近日,重庆晚报记者接到读者反映,不法商人用黑客软件刷券在淘宝网销售,声称只要几元...[详细]

返回首页 返回顶部