2014年網絡安全8大預測

2013年，網絡安全攻擊、眾多引人注目的數據破壞以及幾起典型的網絡犯罪事件一起成為了安全領域的關注重點。日前，Websense安全實驗室對2014年的8大安全威脅進行了預測。報告內容包括關于高級攻擊趨勢、新的漏洞利用工具包、安全性攻擊、云安全、專業社交網絡危險以及Java危害等的建議和詳細報道。

2013年，網絡犯罪分子們繞過傳統防御措施進行網絡攻擊的手法已經上升到一種藝術形式。在2014年，網絡攻擊將變得更加復雜和多樣化。雖然高級惡意軟件的整體數量會有所減少，但預計針對性攻擊和數據損壞事件的數量將會增加。在攻擊者們不斷尋求新的方法以求在威脅周期的各個階段滲透傳統防御措施的同時，企業必須設法使其安全防御措施處于良好的工作狀態，以抵御不同的網絡攻擊。

1.高級惡意軟件數量會減少

按照Websense ThreatSeeker智能云的實時檢測數據顯示，新惡意軟件的數量開始下降。對企業而言這不是一個好消息。因為隨著時間的推移，高容量惡意軟件會更加容易被檢測出來，因此網絡犯罪分子們不會再過分依賴于這些惡意軟件。相反地，他們會選擇低容量、針對性更強的攻擊，以求獲得更多的攻擊優勢、竊取用戶憑證，并成功入侵企業網絡。雖然攻擊的數量減少了，但是企業面臨的風險會更大。

2.重大數據破壞攻擊將會發生

從歷史上看，多數攻擊者會通過利用網絡漏洞竊取相關信息進行牟利。在2014年，企業應關注利用漏洞破壞數據的網絡犯罪。勒索軟件將會在這一攻擊趨勢中扮演重要角色，并將逐漸滲透入中小型企業。

3.攻擊者的目標會從網絡轉向云端數據

相較于存儲在企業網絡中的數據，網絡犯罪分子們會將攻擊重點放在存儲在云端的數據上。這一戰術轉變遵循了關鍵業務數據向基于云的解決方案的轉移。而且，黑客們會發現，與入侵固若金湯的企業內部網絡相比，入侵存儲了海量數據的云會更容易，也更有利可圖。

4.在Blackhole開發者被捕后，Redkit、Neutrino和其它漏洞利用工具包開發者們將會經歷一場市場地位之爭

Blackhole漏洞利用工具包可以說是史上最成功的。但是在該漏洞利用工具包的開發人員Paunch于2013年10月在俄羅斯被逮捕后，一切都發生了改變。2014年，我們將會看到許多新興和現有的漏洞利用工具包開發商會展開一場市場領導地位之爭。我們預計Redkit和Neutrino漏洞利用工具包將在未來一年中獲得強大的攻擊優勢。

5.隨著影響的擴大，Java仍將是攻擊者利用的重點

多數終端會繼續運行較低版本的Java，因此極易被漏洞利用攻擊所利用。2014年，網絡犯罪分子們將會投入更多的時間來尋找新的可靠攻擊方法，進行高級、多階段的攻擊。針對擁有良好Java修復實踐的高價值網絡，攻擊者們將進行Java零日漏洞利用攻擊。

6.攻擊者將越來越多的通過專業社交網絡吸引高管并入侵企業

在2014年，社交網絡對商業組織來說仍有一定的吸引力，因此攻擊者會越來越多地利用LinkedIn等專業社交網站來研究和吸引企業高管。這種高針對性的方法將被用于收集情報并入侵網絡。

7.在“數據交換鏈”中，攻擊者會針對最薄弱環節

攻擊者將會尋找信息鏈中最薄弱的環節，并將目標鎖定在擁有最多信息的網絡外部的專業人士。這些人包括顧問、外包商、供應商和其他與大型企業和政府機構共享敏感信息的合作伙伴。而且，事實證明，在這些合作伙伴中，很少有人會部署足夠的防御措施。

8.由于對攻擊資源的錯誤認定導致的安全性攻擊錯誤

多年以來，我們一直聽到很多關于安全性攻擊的話題，全球范圍內的機構和企業一直在不斷地對被發現的攻擊其網絡的人員進行報復性打擊。如同在傳統戰爭中一樣，戰術錯誤也將會越來越多的發生在這些網絡戰爭中。如果不能正確識別網絡犯罪分子，將會導致更多的企業在這一網絡戰爭中遭遇攻擊。