|
TOP
2012年网络安全趋势预测 渠道逢新机会
[ 编辑:qiraosky | 时间:2012-06-16 16:57:36
| 浏览:286次 | 来源:德州电脑服务网 | 作者:德州电脑服务网 ]
讯，一连串臭名昭著的重大数据泄露和网络攻击事件让我们见识了2011年网络威胁的疯狂。随着移动互联网的普及及智能设备的火爆，2011年出现了不少iOS漏洞和越狱iOS软件的工具。虽然iOSdrive-bys和Androidmalware在数量上比起来要少得多，但也在不停增加。而Android系统创建的僵尸网络、木马和恶意软件在2011年也在不停翻倍。众多企业也在2011年爆出了数据泄露等丑闻，这让众多企业用户不仅胆寒与担心，在即将到来的2012又将会出现哪些新的安全威胁，如何应对?渠道商在网络安全形势严峻的2011年即将结束时，也要把握2012年安全趋势，未雨绸缪，寻找新的机会。 Web成为攻击媒介 从各种已知的攻击和数据泄露事件、高级恶意软件的泛滥来看，其共同的媒介是Web。几乎所有发生在2011年的攻击都与Web相关，它可能是攻击的媒介，或者指挥控制中心，又或者是数据泄露或恶意份子获取关键IP的通道。当前，Web攻击已经超越浏览器的范畴，当API网页请求的数量达到一定的量值，我们看到有攻击者使用API来传播他们的恶意软件。 移动平台受到攻击将增长 针对企业用户，犯罪者借着员工设备、社交网络应用、和Web活动的应用浪潮，不断发起攻击，这在2011年已经表现的十分明显。在新的一年，黑客针对企业和政府的攻击可能不再是多么复杂的代码，也许仅仅是诱使员工完成一个轻轻的点击。一旦罪犯能够应用移动定位服务来设计各种通过地理定位发起的社会工程学攻击，上当的用户数量将不可计数。此外，智能手机操作系统本身存在的漏洞，以及移动应用程序的不断增加都显示移动平台的易受攻击性。 谨防社交网络信息泄露 因为相较于个人邮箱信息和银行账户信息只与个人相关，社交网络帐号信息能够进行更大范围的影响，直接影响你的朋友以及朋友的朋友，这对于攻击者而言无疑具有极大吸引力。目前已有网络罪犯活跃在论坛中专门进行社交网络的账号信息的交易。 云中备份受威胁 伪杀毒软件和流氓反病毒软件的威胁在2011年略微下降，但是2012仍有卷土重来之势。这类威胁除了会像以往一样弹出一个“您已经被感染”的页面外，websense预计2012年有三个新领域会成为假杀毒软件的新领地：伪注册表清理软件、伪应用加速软件、以及模仿流行的云备份系统做出的虚假备份软件。 针对2012年大事件的SEO投毒 犯罪份子会继续利用各种热点新闻来炮制诱饵。当前的新闻散播周期基本已经变成了以天或者分钟计算，而人们对于网络上相关的新闻是没有戒心的，所以犯罪份子就会伪造成合法的新闻服务网站、发布相关微博、社交网络发布更新或者私信、评论相关事件视频或者在论坛发言，以及更多其他手段来骗取用户点开恶意链接。 可以看出，据目前预测2012网络安全形势依旧严峻，2012年网络安全渠道的机会在于，合理预估趋势，为用户提供适当的防护产品，并且依靠厂商力量深入一些全国性的大型用户，建立典型可复制的应用案例，从点到面扩大影响和销售面。 |
热门文章
|