日前，Intel Security發(fā)布了《邁克菲實(shí)驗(yàn)室2017威脅預(yù)測(cè)報(bào)告》。該報(bào)告指出了2017年需要關(guān)注的14個(gè)威脅趨勢(shì)，以及網(wǎng)絡(luò)安全行業(yè)面臨的最棘手的挑戰(zhàn)。

報(bào)告認(rèn)為，2017年面臨的網(wǎng)絡(luò)安全威脅涵蓋方方面面，其中包括圍繞勒索軟件的威脅、復(fù)雜的硬件與固件攻擊、針對(duì)“智能家居”物聯(lián)網(wǎng)設(shè)備的攻擊、利用機(jī)器學(xué)習(xí)來增強(qiáng)社交工程攻擊，以及行業(yè)與執(zhí)法機(jī)構(gòu)之間日益加強(qiáng)的合作等。

報(bào)告指出，14個(gè)威脅趨勢(shì)不容忽視：1.勒索軟件攻擊的數(shù)量和有效性將在2017年下半年有所下降;2.Windows安全漏洞將持續(xù)減少，而那些針對(duì)基礎(chǔ)設(shè)施軟件和虛擬化軟件的攻擊將增加;3.越來越多的硬件與固件將成為經(jīng)驗(yàn)豐富的攻擊者的目標(biāo);4.利用筆記本電腦軟件的黑客將試圖通過“無(wú)人機(jī)劫持”進(jìn)行各種刑事犯罪或黑客行為;5.移動(dòng)攻擊將把移動(dòng)設(shè)備鎖與身份信息盜竊相結(jié)合，從而使網(wǎng)絡(luò)盜賊得以訪問銀行賬戶和信用卡等信息;6.物聯(lián)網(wǎng)惡意軟件將打開互聯(lián)家居系統(tǒng)的后門，這些漏洞可能好幾年都不會(huì)被發(fā)現(xiàn);7.機(jī)器學(xué)習(xí)將加快社會(huì)工程攻擊的擴(kuò)散并加劇其復(fù)雜性;8.虛假?gòu)V告及花錢購(gòu)買的“點(diǎn)贊”將繼續(xù)激增并侵蝕信任;9.廣告大戰(zhàn)將升級(jí)，廣告主交付廣告的新技術(shù)將被攻擊者復(fù)制，提高惡意軟件的交付能力;10.黑客激進(jìn)分子在暴露隱私問題方面充當(dāng)重要角色;11.充分利用執(zhí)法機(jī)構(gòu)與行業(yè)之間日益密切的合作，執(zhí)法機(jī)構(gòu)的打擊行動(dòng)將在網(wǎng)絡(luò)犯罪領(lǐng)域掀起波瀾;12.威脅情報(bào)共享將在2017年取得長(zhǎng)足進(jìn)步;13.私營(yíng)部門和黑社會(huì)中的網(wǎng)絡(luò)間諜將變得像國(guó)家間的間諜一樣常見;14.物理安全和網(wǎng)絡(luò)安全行業(yè)的廠商將協(xié)作強(qiáng)化產(chǎn)品功能，以應(yīng)對(duì)數(shù)字威脅。

在云安全與物聯(lián)網(wǎng)領(lǐng)域，報(bào)告預(yù)測(cè)了未來2～4年物聯(lián)網(wǎng)和云安全局勢(shì)，其中包括有可能影響各個(gè)領(lǐng)域的威脅、經(jīng)濟(jì)、政策趨勢(shì)等。

報(bào)告針對(duì)網(wǎng)絡(luò)安全行業(yè)面臨的挑戰(zhàn)提出了具體建議：減少防御者與攻擊者之間的信息不對(duì)稱、提高攻擊成本或降低攻擊利潤(rùn)、提高對(duì)網(wǎng)絡(luò)事件的可見性、更好地識(shí)別偽裝成合法的攻擊、加強(qiáng)對(duì)分散數(shù)據(jù)的保護(hù)、監(jiān)測(cè)并保護(hù)無(wú)代理環(huán)境。