2013信息安全關(guān)鍵十大預(yù)測
趨勢科技 發(fā)表于:13年01月22日 15:24 [來稿] DOIT.com.cn
2013信息安全關(guān)鍵十大預(yù)測
趨勢科技《2013信息安全關(guān)鍵十大預(yù)測》報告,內(nèi)容包含消費(fèi)者、企業(yè)在2013年可能會面臨的信息安全威脅特征及分析,以下是預(yù)測內(nèi)容摘要:
1、惡意與高風(fēng)險的安卓應(yīng)用數(shù)量在2013年將突破百萬
受安卓系統(tǒng)普及率大幅提升的影響,惡意與高風(fēng)險的安卓應(yīng)用數(shù)量在2012年底達(dá)到35萬個,而這個數(shù)字在2013年當(dāng)中或?qū)⑴噬谋,達(dá)到140萬個。而且,這些惡意應(yīng)用將越來越復(fù)雜。
2、APT攻擊廣度以及深度將持續(xù)擴(kuò)大
由于攻擊的高精準(zhǔn)度與高防范難度,APT攻擊在2013年將繼續(xù)流行。而且,更多的黑客及不法組織會在APT攻擊中進(jìn)行持續(xù)投入,以改進(jìn)攻擊技術(shù)、提升攻擊廣度與深度。
3、網(wǎng)絡(luò)犯罪者將大量濫用正當(dāng)?shù)脑品⻊?wù)
在2012年,很多企業(yè)和個人受惠于云運(yùn)算的強(qiáng)大性能,這引起了不法分子的覬覦。因此,2013年必定將出現(xiàn)更多正當(dāng)云服務(wù)被非法濫用的情況。
4、信息安全威脅將出現(xiàn)在更多的攻擊管道
數(shù)字生活使得消費(fèi)者的生活與網(wǎng)路的連結(jié)越來越緊密,而新技術(shù)則提供了新的攻擊管道。除了個人電腦、平板電腦、智能手機(jī)之外,其它具備網(wǎng)絡(luò)應(yīng)用能力的設(shè)備(如智能電視)也可能成為信息安全威脅的管道。
5、消費(fèi)者將使用多種網(wǎng)絡(luò)應(yīng)用平臺,保護(hù)這些平臺將更為困難
與過去只有少數(shù)幾種網(wǎng)絡(luò)應(yīng)用平臺不同的是,2013年將會出現(xiàn)更多網(wǎng)絡(luò)應(yīng)用平臺,每一種平臺都需要不同的安全防護(hù),這給統(tǒng)一防護(hù)帶來了巨大的困難。同樣,隨著App應(yīng)用逐漸取代瀏覽器的趨勢,信息安全與隱私權(quán)問題就更難在通用的架構(gòu)中得到解決。
6、以政治為動機(jī)的網(wǎng)絡(luò)攻擊將變得更具破壞性
在2013年,我們將看到更多以政治為動機(jī)的網(wǎng)絡(luò)攻擊,這些攻擊往往會修改或破壞信息,甚至對某些基礎(chǔ)設(shè)施建設(shè)造成破壞。
7、不論是否使用云端儲存,信息外泄依然是2013年的威脅之一
隨著企業(yè)開始將機(jī)密信息轉(zhuǎn)移到云端,企業(yè)將會發(fā)現(xiàn),那些用來保護(hù)企業(yè)服務(wù)器信息安全的解決方案,到了云環(huán)境中將無法發(fā)揮應(yīng)有效果,信息泄密的可能性將大幅提升。IT系統(tǒng)管理員必須確保云安全解決方案設(shè)定正確,并且在這方面擁有充分的防護(hù)能力。
8、網(wǎng)絡(luò)犯罪防治法律可能需要三年后才會發(fā)揮實(shí)效
盡管很多國家已經(jīng)擬定了網(wǎng)絡(luò)犯罪防治法律,但大部分的工業(yè)化國家至少需等到2015年之后才能有效地強(qiáng)制執(zhí)行相關(guān)法律。企業(yè)必須在自身的IT基礎(chǔ)架構(gòu)上采取更主動的預(yù)防措施,以降低法律缺位造成的負(fù)面影響。
9、傳統(tǒng)的惡意程序威脅將緩慢演進(jìn),攻擊的部署方式將日趨精密
在2013年,惡意程序?qū)⒅赜诟倪M(jìn)攻擊方式以應(yīng)對安全防護(hù)軟件的查殺。同時,不同網(wǎng)絡(luò)犯罪地下團(tuán)體之間的彼此合作也將更加普遍,他們將會發(fā)揮各自的攻擊專長,對于目標(biāo)發(fā)動更具威脅性的攻擊。
10、非洲將成為網(wǎng)絡(luò)犯罪者新的避風(fēng)港
由于經(jīng)濟(jì)基礎(chǔ)較差,執(zhí)法不嚴(yán)格,在非洲的網(wǎng)絡(luò)犯罪者往往會因?yàn)榇龠M(jìn)當(dāng)?shù)亟?jīng)濟(jì)發(fā)展而受到當(dāng)?shù)貧g迎。因此,在2013年,非洲會逐漸成為精密網(wǎng)絡(luò)犯罪的溫床。
通過《2013信息安全關(guān)鍵十大預(yù)測》報告,趨勢科技力圖讓消費(fèi)端和企業(yè)端用戶掌握未來信息安全發(fā)展趨勢,提早做好防范準(zhǔn)備。張偉欽先生介紹到:“為了有效應(yīng)對2013的信息安全挑戰(zhàn),個人消費(fèi)者與企業(yè)用戶都需要將信息安全放到重要的位置,并根據(jù)安全威脅的不同特點(diǎn)來調(diào)整防護(hù)策略。“
其中,個人消費(fèi)者可以參考以下幾點(diǎn)建議:
1. 定時自動更新電腦,并啟動操作系統(tǒng)及安全防護(hù)軟件的自動更新、漏洞修補(bǔ)功能;
2. 在進(jìn)行網(wǎng)絡(luò)交易、下載、收發(fā)郵件等網(wǎng)絡(luò)應(yīng)用時更加謹(jǐn)慎;
3. 安裝有效的移動安全軟件,保護(hù)移動終端的安全;
4. 更加重視密碼管理,盡量避免密碼的簡單化、雷同化、固定化。
而企業(yè)端用戶則需要秉持三大原則:
1. 使用有效的信息安全防護(hù)解決方案,例如部署云安全防護(hù)系統(tǒng),建立外部與本地威脅情報機(jī)制等;
2. 將企業(yè)對外的溝通標(biāo)準(zhǔn)化,讓客戶了解企業(yè)的信息發(fā)送政策,幫助客戶對信息進(jìn)行辨識;
3. 讓員工接受必要的信息安全教育,并建立、實(shí)行有效的IT使用準(zhǔn)則。
公司簡介 | 媒體優(yōu)勢 | 廣告服務(wù) | 客戶寄語 | DOIT歷程 | 誠聘英才 | 聯(lián)系我們 | 會員注冊 | 訂閱中心
Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技術(shù)有限公司 版權(quán)所有.