2012網絡安全趨勢 社交多平臺黑客化
雖然對于大多數黑客而言，利益是最主要的動機。但是，也有很多人逐步成為自由衛道士，這類自以為是觀念有望進一步刺激帶有某些政治色彩的攻擊行為。
谷歌的智能手機安卓操作系統、社交網絡和中小企業，這些都會成為黑客覬覦的肥肉。雖然對于大多數黑客而言，利益是最主要的動機。但是，也有很多人逐步成為自由衛道士，這類自以為是觀念有望進一步刺激帶有某些政治色彩的攻擊行為。
加上人們對地理定位服務方面的隱私擔憂以及對法規遵從的擔心，所以2012年網絡安全威脅趨勢包括：
1、新技術的出現
2012年新技術將會出現融合，主要是聚焦于公司網絡上硬件與軟件的日志管理和分析。這類數據可以提供惡意軟件存在的證據，讓IT部門有機會快速解決威脅。過去，日志分析沒有受到應有的重視，現在隨著客戶逐漸了解到這類信息對抵御攻擊的重要性，日志分析便被添加到安全廠商的產品中。專攻這一領域的供應商有Tripwire，LogLogic和Logrhythm等。推動與安全相關的日志管理需求在APT攻擊面前出現增長。利用這類方法針對某特定公司的攻擊者會使用復雜的惡意軟件叫在受感染系統中偷偷進行操作。
2、地理定位將成為焦點
地理定位技術幾乎存在于每款智能手機中，所以應用開發員可以追蹤用戶的行蹤。由此引發的隱私顧慮將會使地理定位技術繼續成為2012年的熱點。雖然用戶喜歡這一技術帶來的服務，但是有些應用會偷偷追蹤或是與別人分享這些數據。美國國會在2011年推出了兩項聯邦法案來保護地理定位數據。雖然這兩項法案可能都無法在2012年獲得通過，但是這兩項法案會保持人們對此事的關注度。建議大家在收集地理定位信息前先獲得當事人的同意和許可。
3、中小企業成為網絡犯罪的目標
針對中小企業的網絡犯罪在2012年會增加，因為黑客總是尋找最簡單的盈利方式。通常企業都是保存大量有價值的數據，且這些數據處于不斷增長中，小公司也不例外。但是小公司在安全預算上拼不過大企業，所以無法創建相同級別的安防措施。增加小公司攻擊幾率的因素還有不及時升級以及不更新系統等。估計2012年會看到更多針對小公司的攻擊，手法從社工到SQL注入不等。供應商也無法逃避這一趨勢。Sophos在2011年與D&HDistributing合作，后者擁有一條銷售渠道以及一個囊括2.5萬SMB零售者的合作伙伴網絡。對于很多小型企業而言，云計算將成為更為安全的選擇。所以2012年會新增很多公司注冊托管安全，把升級和維護的問題交給云服務供應商。
4、服從性更好
一些重要的服從性事項在2012年會持續發展，最顯著的是支付卡行業數據安全標準2.0中。行業觀察者認為2012年大多數商戶還沒有準備好解決這一問題。此外，歐盟有望更嚴格地執行PrivacyandElectronicCommunicationsDirective指令，這項指令對Web用戶的隱私有著極其重大的影響。全球范圍內，立法者將通過加重數據泄露懲罰以及讓企業對客戶數據更負責任的方式推進服從性。風險咨詢公司Kroll認為，雖然這類政府行為對某些安全領域有改進作用，但是各公司可能關注的是立法者的法規清單，而忽視了基本的信息技術安全控制。例如，大多數法規都沒有顧全最佳實例的控制，如更新反病毒軟件。他還說：“安全滯后導致更多泄露事件的發生，我們應該期待監管機構為風險評估和標準IT安全控制提供專業指導。”
5、黑客行為主義(Hacktivism)
2012年利益將不是黑客實施攻擊的唯一動力。政治因素正逐步成為他們發動攻擊的原因。2010年，Stuxnet蠕蟲讓我們認識了所謂的黑客行為主義，這個蠕蟲病毒當時毀壞了伊朗的核設施控制系統。這一惡意軟件喚醒了政府與企業的關注。從那以后，有組織的無政府主義者的數量越來越多。去年，LulzSec通過入侵美國聯邦政府和州政府的網站而成為新聞頭條。2012年將出現更多黑客行為主義團體，他們都宣稱要揚善。例如，Anonymous就以保護維基泄密網而聞名，去年年底還威脅稱要披露墨西哥毒販集團的成員。
6、行業威脅
工業控制系統中的漏洞會成為2012年的焦點。同樣這類系統也被稱為超級控制和數據獲取(SCADA)，這些系統運行工業的，架構與設備進程，包括生產，電網，水處理和分布，油氣管道，航空與辦公大樓的供熱與制冷系統等。
供應商一直以來都致力于開發登錄這些系統的Web界面，因此無形中為黑客打開了一張大門。此外，SCADA服務也一直都試圖遷入云中，這使得安全問題進一步復雜化，安全專家們的擔憂也加劇。從2010年開始，單獨過Stuxnet惡意軟件破壞伊朗核設施后，這種針對某個國家架構的攻擊就引起了政府安全部門的關注。政治因素誘發的攻擊行為，或說黑客行為主義將成為這類威脅的主導力量。
7、高級可持續威脅
高級可持續威脅(APT)，也可稱之為定向攻擊，在2012年將更為盛行。專家稱這類攻擊與傳播垃圾郵件的僵尸網絡相比，威脅性較小但利潤更可觀。網絡公司思科在其2011年的年度安全報告中稱，基于通過誘騙用戶點擊郵件中的不明鏈接或打開有害附件的大規模攻擊正在逐漸減少，取而代之的是APT。從2010年8月開始，思科記錄的垃圾郵件數量就從每天3790億下降到了1240億，這是自2007年以來的最低值。相反，APT的數量在上升。
例如，賽門鐵克在去年十月的報告中稱，一名中國男子至少對48家化防公司實施了網絡攻擊。還有另外兩起發生在去年的高定向攻擊：一個是針對五個跨國油氣公司，而另一個是針對72個組織，包括聯合國，若干政府和企業。
8.黑客會進一步利用社交網絡
在社交網絡上實施的網絡攻擊有望在今年增加。以Facebook為例，它擁有8億多用戶，所以已經多次成為攻擊目標，而這種情況在2012年將繼續下去。其他社交媒體也不會幸免于攻擊，因為不法分子會劫持其資料，并借此誘騙資料泄露者社交網絡上的朋友點擊惡意鏈接。Facebook是發生資料攻擊次數最多的社交媒體。一家丹麥的安全公司在去年十一月曾報道，有些惡意軟件從被劫持賬戶中發送圖片，誘騙人們點擊已安裝惡意軟件的鏈接，從而偷取人們的在線銀行密碼。幸好，2007年所謂的Zeus木馬被首次發現，所以人們可以更新反病毒軟件。
9、烏云陣陣
越來越多的企業和用戶投身云計算中，這也推動了SaaS的發展。如此多的個人和企業數據放置在服務供應商的服務器上，網絡犯罪分子將會鎖定這一目標。所以，尋找安全模式漏洞的需求比云標準開發的需求更急切。
目前的調查和報告顯示很多公司都忽視了云服務供應商的安全性。因此，2012年云中的數據泄露將使這一問題引起服務供應商的重視，迫使他們進行深入分析和部署突發事件響應。雖然這可以作為一項新技術成熟化過程的一部分考慮，但是公司都應該積極一點，避免成為犧牲者。
10、安卓平臺的威脅
2012年，運行安卓操作系統的智能手機將成為網絡犯罪的首選。在2011年的下半年，為安卓系統編寫的惡意軟件量翻了兩番，主要因為黑客試圖利用了快速安卓快速增長的用戶群以及谷歌允許第三方應用發布的安卓應用平臺進行傳播。后者意味著犯罪分子也可以發布自己的網站誘騙人們下載不明軟件。
即便是在官方安卓市場，惡意軟件也喬裝成游戲，所以一些專家批評該市場缺乏嚴格監管，存在安全漏洞。安全供應商卡巴斯基實驗室則稱，今年可能出現大批量安卓蠕蟲，這些蠕蟲可以通過文本信息傳播，也可發送鏈接到在線商店。供應商也認為第一個移動僵尸網絡很有可能就出現在安卓平臺。
【編輯推薦】
