网络安全威胁攻击动能大 六个预测供防范
- 来源：中国物联网
- 2016/12/13 8:50:4529759
网络安全威胁攻击动能大 六个预测供防范
网络安全企业正在加快进入安防市场，并且也有与国内主流的安防设备企业建立合作关系，但是对于网络安全的专业知识，以及整个科技界对于网络安全的预测，安防界还是有所欠缺。近日，网路安全厂商Fortinet公布旗下Forti Guard安全防护中心所做的六项2017年威胁趋势预测。这些预测是由Fortinet研究人员评估近期网路罪犯将会采行的方法与策略，同时展示这些网路攻击可能对数位经济所带来的潜在冲击。
Fortinet安全策略长Derek Manky指出，“由于云端运算、物联网等技术创新，让网路可受攻击的面向增加，加上网路安全人才的缺乏，以及法规要求的压力，都让网路威胁有非常显着的攻击动能。这些改变的速度前所未见，一旦网路威胁所带来的冲击效果不错，超越网路罪犯原本预计攻击的个人、政府或者是商业机构，如此就会带来一个关键的引爆点。接下来，究责性在各个层级的需求就会变得很急迫，而且一样真的会影响到厂商、政府和消费者。如果不迅速采取行动，有可能会影响到数位经济的发展。”
FortiGuard安全防护中心的预测有以下六点：
从聪明变得更聪明
自动而人性化的攻击，将需要更多智慧型的防护威胁会变得愈来愈聪明，而且已逐渐能够自主运作。在接下来几年，恶意软体的设计会更像人类，能自我调适和学习成功经验，以改善攻击的冲击和功效。
物联网制造商将必须为安全漏洞负责
如果物联网装置的制造商无法让它们的设备变得更安全，一旦消费者对安全有所疑虑而不愿购买产品时，就可能会对数位经济造成毁灭性的冲击。消费者、厂商，以及其它利害关系团体的呼吁行动会增加，要求安全标准的建立和施行，因此装置制造商势必得对它们设备在外的行为负担责任。
200亿个物联网设备是云端中弱的一环
云端安全弱的一环并不是它的架构，而在于数以百万计存取云端资源的远端设备。我们预计会看到威胁攻击锁定在这些终端设备上，使得从客户端的攻击能有效地入侵云端服务供应商。因此，企业组织将逐渐采行织网型态(fabric-based)的安全架构，并藉由内网隔离的策略，让它们能在实体、虚拟和从物联网到云端的私有云环境中，建立、协调和执行完善无缝的安全政策。
攻击者将会开始转向攻击智慧城市
随着建物自动化和管理系统逐渐成长，它们将会成为*的目标。若有任何的集中化系统遭到破坏，那么大规模公用设施毁损的后果是相当严重的，同时这将会是网路罪犯非常有价值的攻击目标。
勒索软体将导入规模经济
非常集中性的攻击将会锁定在高度的目标，例如名人、政治人物和大型组织。自动化的攻击将会为勒索软体带来规模经济，让*可以降低成本一次同时勒索许多受害者一点小钱，特别是藉由锁定物联网设备。
技术必须弥补重要网路技能的短缺
现今网路安全专业人才的缺乏，意味着许多组织或国家在加入数位经济时，承受着巨大的风险。他们根本没有所需的经验或训练来发展安全策略，保护在网路环境中自由移动的重要资产，或是办识和回应目前更为精巧的威胁攻击。
威胁预测的趋势和要点：物联网和云端持续在威胁预测中发挥重大效应，但有些趋势已经很明显。无论企业或个人的数位足迹都已显着地扩大，增加了潜在的受攻击面。此外，任何东西都能变成一个目标，也都可成为一项武器。威胁变得更具智能，可自主性运行，而且更难以侦测。后，旧的威胁不断返回，但透过新技术增强，推动了检测和鉴识调查的极限。