網(wǎng)絡(luò)安全不僅持續(xù)在前言科技產(chǎn)業(yè)持續(xù)發(fā)酵，也在安防領(lǐng)域愈演愈烈，特別是外媒對于中國安防設(shè)備存在網(wǎng)絡(luò)安全的大肆報道，抹黑中國安防設(shè)備在國際買家與用戶心中的品牌形象，網(wǎng)絡(luò)安全，不僅事關(guān)企業(yè)設(shè)備的安全性，更聚焦中國安防企業(yè)的品牌聲譽，不可不重視。
網(wǎng)絡(luò)安全企業(yè)正在加快進入安防市場，并且也有與國內(nèi)主流的安防設(shè)備企業(yè)建立合作關(guān)系，但是對于網(wǎng)絡(luò)安全的專業(yè)知識，以及整個科技界對于網(wǎng)絡(luò)安全的預(yù)測，安防界還是有所欠缺。近日，網(wǎng)路安全廠商Fortinet公布旗下FortiGuard安全防護中心所做的六項2017年威脅趨勢預(yù)測。這些預(yù)測是由Fortinet研究人員評估近期網(wǎng)路罪犯將會采行的方法與策略，同時展示這些網(wǎng)路攻擊可能對全球數(shù)位經(jīng)濟所帶來的潛在沖擊。
Fortinet全球安全策略長Derek Manky指出，“由于云端運算、物聯(lián)網(wǎng)等技術(shù)創(chuàng)新，讓網(wǎng)路可受攻擊的面向增加，加上全球網(wǎng)路安全人才的缺乏，以及法規(guī)要求的壓力，都讓網(wǎng)路威脅有非常顯著的攻擊動能。這些改變的速度前所未見，一旦網(wǎng)路威脅所帶來的沖擊效果不錯，超越網(wǎng)路罪犯原本預(yù)計攻擊的個人、政府或者是商業(yè)機構(gòu)，如此就會帶來一個關(guān)鍵的引爆點。接下來，究責(zé)性(accountability)在各個層級的需求就會變得很急迫，而且一樣真的會影響到廠商、政府和消費者。如果不迅速采取行動，有可能會影響到全球數(shù)位經(jīng)濟的發(fā)展。”
FortiGuard安全防護中心的預(yù)測有以下六點：
從聰明變得更聰明
自動而人性化的攻擊，將需要更多智慧型的防護威脅會變得愈來愈聰明，而且已逐漸能夠自主運作。在接下來幾年，惡意軟體的設(shè)計會更像人類，能自我調(diào)適和學(xué)習(xí)成功經(jīng)驗，以改善攻擊的沖擊和功效。
物聯(lián)網(wǎng)制造商將必須為安全漏洞負責(zé)
如果物聯(lián)網(wǎng)裝置的制造商無法讓它們的設(shè)備變得更安全，一旦消費者對安全有所疑慮而不愿購買產(chǎn)品時，就可能會對數(shù)位經(jīng)濟造成毀滅性的沖擊。消費者、廠商，以及其它利害關(guān)系團體的呼吁行動會增加，要求安全標準的建立和施行，因此裝置制造商勢必得對它們設(shè)備在外的行為負擔(dān)責(zé)任。
200億個物聯(lián)網(wǎng)設(shè)備是云端中最弱的一環(huán)
云端安全最弱的一環(huán)并不是它的架構(gòu)，而在于數(shù)以百萬計存取云端資源的遠端設(shè)備。我們預(yù)計會看到威脅攻擊鎖定在這些終端設(shè)備上，使得從客戶端的攻擊能有效地入侵云端服務(wù)供應(yīng)商。因此，企業(yè)組織將逐漸采行織網(wǎng)型態(tài)(fabric-based)的安全架構(gòu)，并藉由內(nèi)網(wǎng)隔離的策略，讓它們能在實體、虛擬和從物聯(lián)網(wǎng)到云端的私有云環(huán)境中，建立、協(xié)調(diào)和執(zhí)行完善無縫的安全政策。
攻擊者將會開始轉(zhuǎn)向攻擊智慧城市
隨著建物自動化和管理系統(tǒng)逐漸成長，它們將會成為駭客的目標。若有任何的集中化系統(tǒng)遭到破壞，那么大規(guī)模公用設(shè)施毀損的后果是相當嚴重的，同時這將會是網(wǎng)路罪犯非常有價值的攻擊目標。
勒索軟體將導(dǎo)入規(guī)模經(jīng)濟
非常集中性的攻擊將會鎖定在高知名度的目標，例如名人、政治人物和大型組織。自動化的攻擊將會為勒索軟體帶來規(guī)模經(jīng)濟，讓駭客可以降低成本一次同時勒索許多受害者一點小錢，特別是藉由鎖定物聯(lián)網(wǎng)設(shè)備。
技術(shù)必須彌補重要網(wǎng)路技能的短缺
現(xiàn)今網(wǎng)路安全專業(yè)人才的缺乏，意味著許多組織或國家在加入全球數(shù)位經(jīng)濟時，承受著巨大的風(fēng)險。他們根本沒有所需的經(jīng)驗或訓(xùn)練來發(fā)展安全策略，保護在網(wǎng)路環(huán)境中自由移動的重要資產(chǎn)，或是辦識和回應(yīng)目前更為精巧的威脅攻擊。
威脅預(yù)測的趨勢和要點：物聯(lián)網(wǎng)和云端持續(xù)在威脅預(yù)測中發(fā)揮重大效應(yīng)，但有些趨勢已經(jīng)很明顯。無論企業(yè)或個人的數(shù)位足跡都已顯著地擴大，增加了潛在的受攻擊面。此外，任何東西都能變成一個目標，也都可成為一項武器。威脅變得更具智能，可自主性運行，而且更難以偵測。最后，舊的威脅不斷返回，但透過新技術(shù)增強，推動了檢測和鑒識調(diào)查的極限。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場趨勢的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經(jīng)驗，提供媒體、活動、展會等整合營銷服務(wù)。
粵公網(wǎng)安備 44030402000264號
