數(shù)據(jù)泄露向“高價值領(lǐng)域”蔓延

    2016年又是各行業(yè)、各種大小型企業(yè)再次飽受數(shù)據(jù)泄露困擾的一年。事實一再證明，即使相關(guān)機構(gòu)適時發(fā)出了預(yù)警，在復雜的網(wǎng)絡(luò)攻擊面前，也沒有人可以免受攻擊。數(shù)據(jù)泄露正變得越來越普遍，絲毫沒有減速的趨勢。
    安全解決方案提供商Check Point研究發(fā)現(xiàn)，當前的數(shù)據(jù)泄露多數(shù)針對高價值數(shù)據(jù)：社會保障號碼、受保護的健康信息、信用卡和借記卡號碼、網(wǎng)絡(luò)釣魚、分包商，甚至還有電子郵件、密碼和其他的用戶訪問信息。Check Point預(yù)計，2017年將會出現(xiàn)以下安全威脅和趨勢。
    --針對移動設(shè)備的攻擊逐漸增長，源于移動設(shè)備的數(shù)據(jù)泄露將成為最重要的企業(yè)安全問題。最近有消息稱，黑客針對記者手機上的數(shù)據(jù)發(fā)起攻擊的事件開始出現(xiàn)，這意味著這些攻擊方法已經(jīng)在全球蔓延，未來我們會看到有組織的犯罪者也會采用這種方法。
    --在明年，預(yù)計網(wǎng)絡(luò)攻擊的范圍將擴展至工業(yè)物聯(lián)網(wǎng)。信息技術(shù)（IT）和操作技術(shù)（OT）的融合使環(huán)境變得更加脆弱，特別是操作技術(shù)或SCADA環(huán)境。這些環(huán)境通常運行傳統(tǒng)系統(tǒng)，補丁不可用，或者更糟的是不使用補丁。制造業(yè)作為一個行業(yè)，需要將系統(tǒng)和物理安全控制擴展到合理的平臺，并在IT和OT環(huán)境中實現(xiàn)威脅防護解決方案。
    --關(guān)鍵基礎(chǔ)設(shè)施極易受到網(wǎng)絡(luò)攻擊。幾乎所有的關(guān)鍵基礎(chǔ)設(shè)施，包括核電站和電信基站，都是在網(wǎng)絡(luò)攻擊威脅出現(xiàn)之前設(shè)計的。在2016年年初，由網(wǎng)絡(luò)攻擊蓄意造成的停電事故已經(jīng)發(fā)生。關(guān)鍵基礎(chǔ)設(shè)施的安全規(guī)劃人員需要為一切可能性做好規(guī)劃。
    --對于企業(yè)來說，勒索軟件將變得和DDoS攻擊一樣普遍。鑒于勒索軟件的存在，企業(yè)需要部署多方面的預(yù)防策略包括高級沙盒和威脅凈化來有效保護網(wǎng)絡(luò)。他們也需要考慮其他的方法來應(yīng)對發(fā)起勒索軟件活動的人，例如與行業(yè)同行協(xié)調(diào)起訴和執(zhí)法。我們也將看到“合法的”攻擊者發(fā)動更有針對性的攻擊來影響或壓制一個組織。
    --隨著企業(yè)持續(xù)在云上儲存更多數(shù)據(jù)，無形中為黑客提供了“后門”，黑客會想辦法攻擊云提供商的設(shè)施，這將影響所有的客戶業(yè)務(wù)。黑客會增加勒索軟件的攻擊，影響基于云的數(shù)據(jù)中心。隨著越來越多的組織采用云，包括公有云和私有云，這些類型的攻擊開始尋找新的方法來攻擊新的基礎(chǔ)設(shè)施。
    就移動、云和物聯(lián)網(wǎng)而言，市場引爆點很久之前就到來了，這些技術(shù)是當今ICT行業(yè)最重要的組成部分。不幸的是，網(wǎng)絡(luò)犯罪已經(jīng)相應(yīng)地調(diào)整了他們的技術(shù)。黑客在涉及惡意軟件和勒索軟件時，正在“跟上技術(shù)發(fā)展”，每分鐘發(fā)布新的變種。基于簽名的防病毒軟件足以屏蔽惡意軟件的時代已經(jīng)過去。依據(jù)這些預(yù)測，企業(yè)和機構(gòu)應(yīng)該制訂他們的安全計劃，力爭在新型網(wǎng)絡(luò)威脅面前能領(lǐng)先一步，并在攻擊造成損害之前進行阻止。