在剛剛過去的2014年，網(wǎng)絡(luò)安全問題始終占據(jù)著各大媒體的頭版頭條，零售連鎖店的大規(guī)模數(shù)據(jù)泄漏、針對云端存儲數(shù)據(jù)的攻擊，以及沿用數(shù)十年的老代碼被披露后顯現(xiàn)的大量漏洞等等，諸如此類的問題讓人頭疼不止。日前，Websense安全實驗室網(wǎng)絡(luò)安全研究人員發(fā)布了2015年8大安全預測，對威脅趨勢進行預測和解讀，以此幫助全球企業(yè)防御不斷花樣翻新的復雜攻擊。查看完整報告請點擊這里。

Websense安全實驗室副總裁Charles Renert表示：“網(wǎng)絡(luò)不法分子不斷調(diào)整規(guī)避技術(shù)和方法，企圖繞過那些專門攔截攻擊的安全系統(tǒng)。通過深入分析近期網(wǎng)絡(luò)犯罪的趨勢和策略，我們得出了一個結(jié)論：威脅攻擊的頻率和復雜程度都大大提高了。”

Websense首席安全分析師Carl Leonard認為：“隨著新年的到來，新一輪的攻擊也即將展開，我們的預測能夠幫助企業(yè)安全團隊在面臨安全威脅和漏洞時可以領(lǐng)先一步采取防范措施。我們的安全團隊不斷研究分析安全形勢，以便確定最有效的方式，來保護用戶免遭未來威脅的侵襲。”

Websense 2015年安全預測的要點如下：

1.針對醫(yī)療行業(yè)的數(shù)據(jù)竊取攻擊活動將會增加

醫(yī)療檔案存儲了海量的個人身份信息，可被非法用作多種攻擊和不同類型的欺詐活動。在當今環(huán)境中，數(shù)以百萬計的患者信息需要從紙質(zhì)檔案過渡成電子檔案，很多醫(yī)療機構(gòu)在面臨保護個人數(shù)據(jù)安全的安全挑戰(zhàn)時都顯得力不從心。因此，針對醫(yī)療行業(yè)的網(wǎng)絡(luò)攻擊還將繼續(xù)增多。

2.物聯(lián)網(wǎng)(IoT)攻擊的將主要針對企業(yè)，而并非消費產(chǎn)品

物聯(lián)網(wǎng)加快了日用品的連通性，因此催生了大量針對冰箱、家用恒溫控制器和汽車等的黑客攻擊。然而，真正來自物聯(lián)網(wǎng)的威脅是針對企業(yè)環(huán)境，而不是針對消費者。企業(yè)中每增加一個聯(lián)網(wǎng)設(shè)備都會進一步擴大企業(yè)受攻擊的入口。這些聯(lián)網(wǎng)設(shè)備采用全新的協(xié)議，這給惡意攻擊提供了新的藏身之地，同時也產(chǎn)生更多混淆信息，企業(yè)必須進行精確過濾方能識別真正的威脅。攻擊可能通過控制簡單的聯(lián)網(wǎng)設(shè)備，穿過企業(yè)并竊取重要數(shù)據(jù)。在2015年，特別是制造業(yè)和工業(yè)環(huán)境，最有可能遭遇更多高容量攻擊。

3.信用卡盜竊犯將變身為信息掮客

隨著零售業(yè)對托管Chip和PIN技術(shù)等安防措施的升級，網(wǎng)絡(luò)犯罪分子也加快了信用卡數(shù)據(jù)竊取的腳步。此外，這些犯罪分子也開始尋找更多與受害者相關(guān)的數(shù)據(jù)。完整的個人用戶身份信息包括多個信用卡、位置數(shù)據(jù)、個人信息和行為，這些信息在進行交易時，將會越來越多地采用與信用卡盜竊相同的方式。

4.移動威脅的目標是憑證信息，而不是設(shè)備上的數(shù)據(jù)

由于移動應用具有自動登錄功能，因此移動設(shè)備將會成為證書竊取或身份認證攻擊的主要目標，并用于以后的攻擊。這些攻擊通過手機作為接入點，訪問日益增多的云端企業(yè)應用和設(shè)備可自由存取的數(shù)據(jù)資源。

5.沿用了數(shù)十年之久的源代碼中出現(xiàn)新漏洞

OpenSSL、Heartbleed和Shellshock這些在2014年被媒體頭版曝光的漏洞，已經(jīng)在開源代碼中存在了數(shù)年之久，只是一直未被利用。軟件研發(fā)步伐的加快，要求新應用必須建立在開源代碼或傳統(tǒng)專用源代碼之上。新的特性和整合功能建立在這些基礎(chǔ)代碼之上，漏洞因此不易被發(fā)覺。應用共享的開源代碼已沿用多年，在2015年，通過利用這些代碼中存在的安全漏洞，攻擊者們將會不斷入侵看似不同的應用軟件。

6.電子郵件威脅的復雜程度和規(guī)避能力將會大幅增加

Web仍是企業(yè)攻擊的最大渠道，攻擊者將會不斷采用新的復雜電子郵件規(guī)避技術(shù)來規(guī)避最新的企業(yè)級防御措施。在傳統(tǒng)的攻擊場景中，電子郵件通常作為誘餌，現(xiàn)在則可以廣泛用在包括偵查階段在內(nèi)的其它攻擊階段。

7.隨著企業(yè)對云和社交媒體工具的訪問與日俱增，越來越多的指揮控制指令將會托管在合法網(wǎng)站上

越來越多的不法分子采用社會化協(xié)作工具托管其指揮控制的基礎(chǔ)架構(gòu)。由于Twitter和Google Doc之間的信息傳送是合法的，也是人們所提倡的，因此在發(fā)生信息傳送時，用于保護業(yè)務(wù)免受攻擊入侵的安全措施很難將惡意流量從合法流量中剝離出來。

8.全球網(wǎng)絡(luò)攻擊的戰(zhàn)場上將出現(xiàn)更多新的參與者

目前，全球范圍的網(wǎng)絡(luò)戰(zhàn)爭層出不窮，這些網(wǎng)絡(luò)戰(zhàn)爭中所采用的技術(shù)和策略基本上是成功的。這無疑將會引導更多的新成員加入到全球網(wǎng)絡(luò)戰(zhàn)爭中，網(wǎng)絡(luò)攻擊的廣度將會進一步擴大。此外，與傳統(tǒng)的間諜戰(zhàn)成本相比，進行網(wǎng)絡(luò)攻擊的門檻是最低的，因此我們相信，將會出現(xiàn)更多松散的網(wǎng)絡(luò)恐怖分子或網(wǎng)絡(luò)戰(zhàn)發(fā)起者，開展更為國際化的網(wǎng)絡(luò)攻擊。