网络安全威胁超夸张！2017年安全事件5大预言

随着2016年的脚步渐行渐远，各大厂商纷纷开始预测来年的行业趋势。近期，Check Point提供了一份预测报告，深刻总结了今年的安全事件，并对明年的势进行了预测。让我们一同探讨他们的预测是否具有前瞻性。

在数字化飞速发展的时代，各行各业、大小企业纷纷遭受资料外泄的困扰。尽管相关机构已经发出预警，但网络攻击的复杂性仍然让所有人措手不及。据身份窃盗资源中心统计，截至今年十月十九日，已有七百余起资料外泄事件记录在案，涉及超过两千万笔资料泄露。这一数字令人触目惊心，也让我们意识到资料外泄正逐渐成为一种常态，且趋势并未减缓。更糟糕的是，这些外泄事件大多涉及高价值资料的泄露，如社会安全码、医疗信息等。

展望未来一年，Check Point预测了以下安全威胁和趋势的出现：

对于移动设备而言，针对它们的攻击呈现出持续增长的趋势。研究人员发现，从移动设备泄露的企业资料将成为最重要的企业安全问题。已经有国家支持的黑客针对记者手机上的资料进行攻击，这意味着这种攻击方法已经全球蔓延，未来我们可能会看到更多的组织型犯罪分子采用这种手段。

随着物联网技术的飞速发展，网络攻击的范围将扩展至工业物联网领域。IT和OT的融合使得环境更加脆弱，特别是那些采用老旧系统、缺乏可用补丁或者根本不进行修补的环境。制造业需要构建一个集成系统和实体安全控制的单一虚拟平台，并在IT和OT环境中实施威胁防护解决方案。

关键基础设施也面临着严重的网络威胁。几乎所有的关键基础设施都是在网络攻击威胁出现之前设计和建造的。网络攻击已经造成了有史以来首次因网络攻击导致的停电事故。关键基础设施的安全规划人员必须为所有可能性做好规划，他们的网络和系统可能会面临众多攻击方法和不同攻击者的挑战。

对于企业而言，勒索软件和分布式阻断服务（DDoS）攻击将变得越来越普遍。预防这些攻击将成为企业运营成本的一部分。企业需要采取多方面的预防策略，包括使用先进的沙箱和威胁提取来有效保护其网络安全。企业还需要建立应急资金以应对可能的勒索软件攻击。我们也可能会看到更“合法”的攻击者发动更有针对性的攻击来影响或使一个组织沉默。最近的美国总统竞选活动就显示了这种可能性，并将成为未来大选的先例。

随着企业在云端存储更多资料，这也为黑客打开了通往其他企业信息系统的门户。攻击或中断主要的云端服务供应商将对所有客户的业务造成冲击。勒索软件攻击也将影响更多的云计算数据中心。随着越来越多的企业采用云计算架构，这些类型的攻击将寻找新的方法来攻击这些新的基础设施类型，通过加密文件从一个云传播到另一个云，利用云计算架构来扩大攻击效果。

Check Point最近的安全报告为2017年的信息安全问题提供了复杂的预警。对于企业来说，行动、云计算和物联网已经成为业务运作的重要组成部分，网络犯罪分子也已经适应了这些变化并调整了他们的攻击技术。更令人担忧的是，研究人员已经发现黑客每分钟都会创造出新的变种来逃避传统的安全软件。企业需要基于上述预测来制定自己的信息安全计划，以在新兴的网络威胁面前保持领先，并在造成损害之前阻止攻击。