回首2016，展望2017，明年的信息安全會怎么樣
圣誕節，信仰基督教的黑客與安全人員都開始了他們的“休假”而接著就是2017年新年了。過去幾年圣誕之后新年之前這段時間總是顯得比較平靜，今年的圣誕期間也有多起漏洞爆發，今天我們的次條微信就說了其中一條重要的漏洞信息請多加注意。圣誕結束之后就是元旦了，總之在我們先來總結一下即將結束的2016，然后稍微展望一下即將到來的2017。
回首2016
2016年3月，全球有三分之二的網站服務器用的開源的加密工具OpenSSL爆出新的安全漏洞“水牢漏洞”，這一漏洞允許“黑客”攻擊網站，并讀取密碼、信用卡賬號、商業機密和金融數據等加密信息，對全球網站產生巨大的安全考驗。我國有十萬余家網站受到影響。
4月份，網絡威脅情報監測平臺報料，稱他們監控發現有1.5萬名Jeep車主信息遭到泄露，資料包括買家姓名，住址，聯系電話，購買車型等信息。同時期，不法分子還將罪惡的雙手伸向兒童，通過網上購買的軟件工具，非法入侵免疫規劃系統網絡獲取20萬兒童信息并在網上公開售賣?？膳碌氖?，這些兒童信息還能夠精確到家庭住址的門牌號!
進入5月，再次發生了兩起惡性信息竊取事件：俄國黑客盜取了2.723 億郵箱信息，其中包括 4000 萬個雅虎郵箱、3300 萬微軟郵箱以及 2400 萬個谷歌郵箱;黑客利用漏洞，盜取3億6000萬MySpace用戶的電子郵件地址以及密碼。
7月，準大學生徐玉玉遭電信詐騙后死亡。山東臨沂的準大一新生徐玉玉，被一通詐騙電話騙走家人辛苦一年攢下的9900元學費，兩天后不幸離世。之后相繼又爆出了“清華大學老師被冒充公檢執法騙走1760萬元“”深圳老人被騙1156萬元“等事件。
11月，域名提供商Dyn.com經歷了一次大規模的分布式拒絕服務(DDoS)攻擊。此次攻擊不僅導致該公司所提供的DNS服務訪問速度明顯降低，而且還使北美地區的大量網站被迫下線。不僅如此，此次DDoS攻擊還使得數百萬用戶無法正常訪問互聯網。根據安全研究專家的分析，此次攻擊主要是由物聯網設備所組成的僵尸網絡驅動的。
據了解，此次DDoS攻擊的規模之大是前所未有的，并且這足以證明“腳本小子”們的黑客水平又上升到了一個新的層次。不僅如此，Mirai惡意軟件的開源也會使得DDoS攻擊在今后將會變得更加頻繁。
從不同角度來看，2016年的信息安全環境仍然顯得比較惡劣，不管是對個人信息財產方面的威脅，還是對于網絡供應商的攻擊，以及黑客利用漏洞進行大規模攻擊。甚至出現了大范圍的DDOS攻擊。
展望2017
2017 仍將是網絡勒索之年，網絡勒索集團將會想出更多新的方法來針對個別受害者的心理，每一次的攻擊會變得更“個人化”。而激進主義黑客攻擊、移動惡意程序在明年也將不斷增長，網絡不法分子將采取更先進、更具針對性的方式來進行網絡攻擊。據此，安全專家建議個人消費者與企業用戶要更加重視網絡攻擊技術的演變，并持續改進網絡安全防御措施，以應對不斷精進的網絡安全威脅。
未來，網絡勒索集團將會想出更多新的方法來針對個別受害者的心理，讓每一次的攻擊變得更“個人化”，不論其目標是特定用戶或是某家企業。名譽就是一切，因此能夠威脅個人或企業名譽的攻擊，不但非常有效，而且最重要的，非常有利可圖。
2017年對于網絡安全行業來說是非常重要的一年。在網絡防護方面，政府將更加重視網絡安全法律及政策的制定，越來越多的企業將把網絡安全防護作為重要的企業戰略。在網絡攻擊方面，隨著用戶網絡威脅防御意識的不斷提升，黑客勢必會采取更強烈的攻勢，采用更先進、更具針對性的方式來攻擊特定目標。但是，正義之士將會看到更多正面的成效，包括更多成功破獲網絡犯罪的案例，掌握有效提升防御能力的辦法，并肩作戰、共同進步。
2017 年全球網絡攻擊手段將發生不少新變化，其中惡意廣告的轉變，以及黑客針對智能設備的攻擊將尤為突出。首先，2016年廣告攔截軟件在全球使用率增長了 41%，并且在國內具備廣告攔截插件功能的瀏覽器也越來越流行，不法廣告商開始嘗試其它類型的網絡廣告推送方式，以謀求繞過攔截軟件，例如借助山寨APP進行廣告推送。 其次，2016年發生多起過智能裝置遭到入侵的事件，從嬰兒監視器、智能型電視到聯網汽車都有，隨著智能聯網家用設備“被黑”情況的愈演愈烈，或將促成政府制定法規來約束智能設備的生產與使用。
2017年將是網絡勒索行為大幅度擴展的一年，鎖屏(FakeAV)、恐嚇型勒索軟件、加密型勒索軟件會嚴重影響個人與企業用戶信息系統的正常使用。一方面是因為與其它網絡犯罪手段相比，網絡勒索更有可能幫助不法分子獲得高額收益。另一方面，安全專家也發現，微信等社交網絡的應用加速了網絡勒索行為的發展，黑客將盡可能通過消費者心理弱點傳播惡意軟件，造成二次感染，以勒索目標對象。
在網絡攻防中，黑客并非總是會采取固定不變的攻擊套路，而是會根據個人消費者及企業的安全防御措施而改變攻擊方式。因此，我們可以看到，盡管網絡安全的技術不斷進步、網絡安全投入迅速提升，但重大的安全事件仍然時有發生。因此，在網絡攻擊面前，即使個人消費者與組織用戶采取了周密的網絡安全防御措施，仍不可輕視網絡攻擊的巨大威脅。
【本文為51CTO專欄“柯力士信息安全”原創稿件，轉載請聯系原作者(微信號：JW-assoc)】
