建站
咨詢
售后
建站咨詢
新聞中心
注：這里的“社攻”并不是錯(cuò)別字，只是“社會(huì)工程學(xué)攻擊”的簡(jiǎn)稱。
公司主營(yíng)業(yè)務(wù)：成都網(wǎng)站設(shè)計(jì)、網(wǎng)站制作、移動(dòng)網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。創(chuàng)新互聯(lián)公司是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)公司推出密云免費(fèi)做網(wǎng)站回饋大家。
【.com 12月8日外電頭條】十二月注定是一個(gè)特別的月份，除了因?yàn)檫@是一個(gè)充斥著節(jié)假日的月份以外，人們往往會(huì)在這個(gè)月回顧故過去一年所發(fā)生的一切，也同樣是在這個(gè)月，所有人都會(huì)對(duì)來年進(jìn)行展望。在每一個(gè)可以想到的話題里，人們似乎都會(huì)羅列出很多關(guān)于來年的預(yù)測(cè)條目。
趁著這股預(yù)測(cè)的潮流，我也與大家分享一些醞釀已久的關(guān)于2011年的安全預(yù)測(cè)。
更精準(zhǔn)的打擊
近些年來，惡意軟件攻擊方式已經(jīng)從原先汽油彈般的地毯式轟炸來制造最大程度的破壞，演化為對(duì)于金錢或者身份信息的集中竊取和攻擊（大多數(shù)情況下是為了竊取金錢）。這種演變還在繼續(xù)，而且攻擊目標(biāo)可能變得更加精確。
一篇來自MessageLabs的博客解釋說，"2010年最具威脅的惡意軟件進(jìn)化之一是在Stuxnet木馬攻擊可編程序邏輯控制器的時(shí)候把攻擊目標(biāo)擴(kuò)大到了PC和服務(wù)器之外。這種利用物理架構(gòu)的特殊惡意軟件會(huì)因?yàn)榈托淌缕鹪V風(fēng)險(xiǎn)和高額金錢回報(bào)而在2011年繼續(xù)猖獗。
2010年我們見識(shí)了Stuxnet蠕蟲。當(dāng)今世界形形色色的企業(yè)和國(guó)家級(jí)間諜活動(dòng)讓IT管理員們又不得不多了一件需要擔(dān)心的事情。
在頭版頭條上做文章
社會(huì)工程學(xué)通常是利用大眾的疏于防范的詭計(jì)，引誘用戶點(diǎn)擊惡意鏈接或者分享敏感信息。攻擊者們使用重要新聞條目作為誘餌的手段非常普遍，比如類似于世界杯或者是在墨西哥灣的BP石油泄露事件這些廣受關(guān)注的標(biāo)題。頭條新聞往往成為惡意垃圾郵件和釣魚攻擊的誘餌而欺騙著不知情的受害者。
此外，現(xiàn)在的攻擊者們有一種新的方式來利用當(dāng)前的新聞，而且這種趨勢(shì)將延續(xù)到2011年。惡意軟件開發(fā)者已經(jīng)找到了如何輕松地控制搜索引擎來讓惡意鏈接在搜索結(jié)果中處于顯著位置。MessageLabs建議在2011年，"可以通過優(yōu)化搜索引擎來改善搜索到惡意網(wǎng)址的狀況，它們可以基于網(wǎng)絡(luò)中的熱門話題提前識(shí)別遭受攻擊的網(wǎng)站。"
唾手可得
如果窗戶是開著的，為什么要因?yàn)檎也坏酱蜷_鐵門的辦法而頭疼不已？這句話幾乎可以概括所有惡意軟件開發(fā)者和攻擊者在入侵個(gè)人電腦時(shí)的心態(tài)。
Palo Alto Networks說，"黑客們慣用的入侵伎倆是通過后門或者側(cè)窗來進(jìn)行攻擊，而不是完全正面地通過Facebook或者其它社交媒體來進(jìn)行直接的前門攻擊。"
不論是個(gè)人電腦還是移動(dòng)設(shè)備都是如此。IT管理員將仍然需要檢測(cè)和保護(hù)主要平臺(tái)--無論是Windows、Facebook，還是Android智能手機(jī)。但是也需要注意確保攻擊者對(duì)這些平臺(tái)所連接的各式各樣的網(wǎng)絡(luò)和應(yīng)用程序無機(jī)可乘。
移動(dòng)計(jì)算設(shè)備
除了不安全的網(wǎng)絡(luò)合作伙伴和不良編碼的第三方應(yīng)用程序所帶來的危險(xiǎn)，用戶們?cè)?網(wǎng)絡(luò)邊界"內(nèi)任意工作地點(diǎn)進(jìn)行辦公的趨勢(shì)無疑會(huì)引發(fā)更多的風(fēng)險(xiǎn)。
便攜式電腦--不論是筆記本電腦還是上網(wǎng)本--在許多公司里，它們正在逐漸取代臺(tái)式機(jī)的位置。隨著智能手機(jī)和平板電腦的興起，用戶們無論在哪兒都可以隨時(shí)收發(fā)郵件、文檔并連接其它網(wǎng)絡(luò)資源。
盡管在附近的咖啡廳和賓館大廳里或者在旅途中辦公非常方便，但是這無疑會(huì)是一個(gè)安全的噩夢(mèng)。公共無線網(wǎng)很容易被人窺探，僅僅是在公共場(chǎng)所訪問敏感信息就可能讓你在不知不覺中暴露自己的信息。
IT管理員可以通過一個(gè)安全VPN來連接企業(yè)資源，通過推行某些安全政策來防止用戶在公共場(chǎng)所進(jìn)行工作，從而避免這些威脅。盡管如此，處理儲(chǔ)存在移動(dòng)設(shè)備中的敏感數(shù)據(jù)仍然是一件很困難的事情。
體積小、便于攜帶的優(yōu)點(diǎn)讓上網(wǎng)本、平板電腦和智能手機(jī)這些移動(dòng)計(jì)算設(shè)備使用起來十分便捷，但是，這同樣也是它們?nèi)菀资Ц`的原因。這些設(shè)備一般來說都有幾GB的儲(chǔ)存容量，可以存儲(chǔ)敏感數(shù)據(jù)。攻擊者十分清楚這一點(diǎn)，因此，移動(dòng)設(shè)備將成為盜竊者們的主要攻擊目標(biāo)--無論是盜竊其中的數(shù)據(jù)還是設(shè)備本身，企業(yè)的管理者和關(guān)鍵人員的移動(dòng)設(shè)備尤其需要注意。
那么，你對(duì)2011年有哪些預(yù)測(cè)呢？讓我們?cè)?011年的12月來看看誰的預(yù)測(cè)更準(zhǔn)確吧。
作者：Tony Bradley
出處：http://news.idg.no/cw/art.cfm?id=ACC5BB45-1A64-6A71-CE1409BD9C3BBA55
【編輯推薦】
- 誰是Web安全霸主:IPS VS WAF
- 專題：網(wǎng)絡(luò)安全工具百寶箱
網(wǎng)頁名稱：2011年網(wǎng)絡(luò)安全預(yù)測(cè)精確打擊與“社攻”當(dāng)?shù)?
網(wǎng)站鏈接：http://m.5511xx.com/article/djjsdii.html
