2014年网络安全8大预测：高级恶意软件将减少

来源： 51CTO

2013/11/25 16:34:40

在攻击者们不断寻求新的方法以求在威胁周期的各个阶段渗透传统防御措施的同时，企业必须设法使其安全防御措施处于良好的工作状态，以抵御不同的网络攻击。

企业需提防数据破坏、高级恶意软件减少、新的漏洞利用工具包以及各种安全性攻击。

2013年，网络安全攻击、众多引人注目的数据破坏以及几起典型的网络犯罪事件一起成为了安全领域的关注重点。日前，Websense安全实验室的网络安全专家们发布了2014年的8大安全预测，帮助企业在整个威胁杀伤链的各阶段有效防御攻击。报告内容包括关于高级攻击趋势、新的漏洞利用工具包、安全性攻击、云安全、专业社交网络危险以及Java危害等的建议和详细报道。报告全文请点击这里查看。

Websense安全研究副总裁Charles Renert表示：“2013年，网络犯罪分子们绕过传统防御措施进行网络攻击的手法已经上升到一种艺术形式。在2014年，网络攻击将变得更加复杂和多样化。虽然高级恶意软件的整体数量会有所减少，但我们预测针对性攻击和数据损坏事件的数量将会增加。在攻击者们不断寻求新的方法以求在威胁周期的各个阶段渗透传统防御措施的同时，企业必须设法使其安全防御措施处于良好的工作状态，以抵御不同的网络攻击。”

Websense 2014年安全预测的重点如下：

1. 高级恶意软件数量会减少

流入Websense ThreatSeeker·智能云的实时检测数据显示，新恶意软件的数量开始下降。对企业而言这不是一个好消息。因为随着时间的推移，高容量恶意软件会更加容易被检测出来，因此网络犯罪分子们不会再过分依赖于这些恶意软件。相反地，他们会选择低容量、针对性更强的攻击，以求获得更多的攻击优势、窃取用户凭证，并成功入侵企业网络。虽然攻击的数量减少了，但是企业面临的风险会更大。

2. 重大数据破坏攻击将会发生

从历史上看，多数攻击者会通过利用网络漏洞窃取相关信息进行牟利。在2014年，企业应关注利用漏洞破坏数据的网络犯罪。勒索软件将会在这一攻击趋势中扮演重要角色，并将逐渐渗透入中小型企业。

3. 攻击者的目标会从网络转向云端数据

相较于存储在企业网络中的数据，网络犯罪分子们会将攻击重点放在存储在云端的数据上。这一战术转变遵循了关键业务数据向基于云的解决方案的转移。而且，黑客们会发现，与入侵固若金汤的企业内部网络相比，入侵存储了海量数据的云会更容易，也更有利可图。

责编：王雅京