2017年网络安全领域的四大发展趋势

当提及网络安全，无疑透露了安全技术人员在过去一年所面临的繁忙事务。网络攻击在 2016 年创下了新的记录，这也导致 2017 年的互联网环境变得更加危险。让我们来看一看有关 2017 年网络安全领域的四大发展趋势。

勒索软件的变脸时代

随着越来越多的数据被存储在移动设备上，勒索软件将继续成为网络罪犯的主流工具。这是一个利润丰厚的商业模式，攻击者将内容强制进行加密，受害者在不缴纳赎金的情况下根本无法恢复数据。勒索软件变得越来越复杂，以致于现在可以瞄准任何网络设备。

另一种观点也显示：网络犯罪分子广泛地利用垃圾邮件进行钓鱼勒索的攻击。他们通常瞄准的目标是具有重要信息的管理人员。

物联网开放的季节

目前，数十亿的物联网产品正在连接企业网络。考虑到许多不定因素的存在，网络设备的广泛使用也使黑客目标数量相应增长。去年 10 月的 Dyn 攻击事件表明，网络犯罪分子正在对物联网进行着大规模地操控。其中，颇具威胁的是黑客部署的 Mirai 恶意软件攻击计划，他们操控 IoT 设备发起 DDoS （分布式拒绝服务） 攻击，由于 Mirai 源代码和其他攻击工具的泄露，如今互联网上任何人都能在此基础上组建自己的僵尸网络。

移动安全威胁无处不在

近期，大约 4％ 的移动设备感染了恶意软件，约有将近一半的用户敏感数据面临安全风险。

员工忽视公司协议将未授权的软件下载至企业网络设备中，即使他们遵循公司相关法则但仍具有风险。开发者可通过创建隐藏恶意程序的虚假软件混入知名应用商店，诱使企业员工使用或链接内网从而导致更多设备沦陷。

如今越来越多的企业员工选择通过移动设备连接企业网络，也注定使他们成为更多网络攻击的目标。

政治黑客成为主流

目前欧美国家正在进行定期的网络间谍排查活动。研究表明国家支持的网络攻击不能再局限于工业间谍活动。美国民主党代表也透露过黑客是如何利用所窃取的信息进行挑拨、传播，推进其政治目标的典型例子。研究表明，即使那些不直接参与政治的企业也需要更新其威胁评估。事实上，任何组织都有可能站在对抗国家的十字路口上。

网络安全的威胁不仅仅来源于国家与民族，就连安全从业者也需防御各类欲利用网络攻击达到政治目的的黑客所带来的威胁。

原作者：Charles Cooper， 译者：青楚

from hackernews.cc.thanks for it.