數(shù)據(jù)泄露及網(wǎng)絡(luò)攻擊七大預(yù)測
Websense安全實驗室的預(yù)測依據(jù)主要來源于Threat Seeker Network系統(tǒng)，這個系統(tǒng)可以實現(xiàn)對5000萬個實時數(shù)據(jù)的搜集以及每天對10億個內(nèi)容的分析，并對網(wǎng)頁聲譽及網(wǎng)絡(luò)犯罪者行為進行監(jiān)測。
一、在網(wǎng)絡(luò)犯罪者眼里，你的社交網(wǎng)絡(luò)賬號信息可能比你的信用卡卡號更有吸引力。網(wǎng)絡(luò)罪犯正活躍在論壇中，專門進行社交網(wǎng)絡(luò)的賬號信息的交易。
社交網(wǎng)絡(luò)串聯(lián)著人與人之間的關(guān)系與信任，如果網(wǎng)絡(luò)罪犯成功登錄了某人的社交網(wǎng)絡(luò)賬號，便有機會欺騙他的好友，進行詐騙。
二、高級攻擊中常用的混合攻擊手法將會通過社交網(wǎng)絡(luò)“好友”、移動設(shè)備或云技術(shù)侵襲你的網(wǎng)絡(luò)。
在高級別的持續(xù)攻擊(APT)中，罪犯正在利用偷來的社交網(wǎng)絡(luò)賬戶中的聊天功能向目標(biāo)發(fā)起攻擊。預(yù)計2012年社交網(wǎng)絡(luò)、移動終端和云安全威脅將一并成為持續(xù)高級攻擊中的主要媒介。
三、針對移動設(shè)備的攻擊將威脅你周邊的智能手機和平板電腦。
早在幾年前，就有人預(yù)測了針對移動終端的攻擊時代，大范圍的攻擊終于在2011年爆發(fā)了。一旦罪犯能夠應(yīng)用移動定位服務(wù)來設(shè)計各種通過地理定位發(fā)起的社會工程學(xué)攻擊，上當(dāng)?shù)挠脩魯?shù)量將不可計數(shù)。
四、基于SSL/TLS傳送的網(wǎng)絡(luò)流量成為了企業(yè)的IT安全盲點。
兩個因素正在讓企業(yè)通過SSL/TLS安全通道實現(xiàn)隱私和安全保護來控制不斷增加的網(wǎng)絡(luò)流量。首先是廣泛應(yīng)用的移動設(shè)備，其次是大型和常用網(wǎng)站如Google、Facebook和Twitter會默認將會話變?yōu)閔ttps訪問模式實現(xiàn)更加安全的傳輸。但是，隨著更多的流量涌向加密通道，很多傳統(tǒng)安全防護產(chǎn)品必將無法正常檢測到威脅，也無法真正檢查加密的流量。
五、需將防擴散措施添加到你的防范策略。
多年來，信息安全防護體系一直致力于將網(wǎng)絡(luò)罪犯和惡意軟件攔在門外。但是，網(wǎng)絡(luò)威脅的快速變化和不斷更新，讓傳統(tǒng)產(chǎn)品難以抵御。有遠見的企業(yè)應(yīng)該開始通過實施站外檢測預(yù)防層出不窮的威脅，并著手調(diào)整防護技術(shù)使其能夠在系統(tǒng)被感染初期及時執(zhí)行防擴散保護，如：切斷相關(guān)通信以緩解數(shù)據(jù)泄露風(fēng)險。
六、倫敦奧運會、美國總統(tǒng)大選、瑪雅歷法以及末日預(yù)告等重要紀念日，會被犯罪分子利用進行廣泛攻擊。
犯罪分子會繼續(xù)利用各種熱點新聞來炮制誘餌。當(dāng)前的新聞散播周期基本已經(jīng)變成了以天或者分鐘計算，而人們對于網(wǎng)絡(luò)上相關(guān)的新聞是沒有戒心的。犯罪分子會通過在論壇發(fā)言，偽造合法新聞服務(wù)網(wǎng)站，發(fā)布相關(guān)微博，借助社交網(wǎng)絡(luò)發(fā)布新聞或者私信、評論、視頻等手段騙取用戶點開惡意鏈接。
七、社會工程學(xué)攻擊和流氓反病毒軟件依然是最大的網(wǎng)絡(luò)威脅。
偽殺毒軟件和流氓反病毒軟件的威脅在2011年略微下降，但是2012仍有卷土重來之勢。這類威脅除了會像以往一樣彈出一個“您已經(jīng)被感染”的頁面外，預(yù)計2012年有三個新領(lǐng)域會成為假殺毒軟件的新領(lǐng)地：偽注冊表清理軟件、偽應(yīng)用加速軟件以及模仿流行的云備份系統(tǒng)做出的虛假備份軟件。
【編輯推薦】
