您当前的位置：首页 > 无限物联

2016年四大安全威胁趋势预测：物联网和智能硬件的威胁加剧

2017-05-05 07:48:38

522fd613c8912e75e7e

美国第2大医疗保险公司遭黑客攻击8000万用户资料受影响；婚外情网站AshleyMadison被黑，大量用户信息泄漏；全球数据服务团体益百利（Experian）公司电脑遭到黑客入侵……重大泄漏事件频发，让安全成为2015年的搜索热词。

那末，如何才能更好地抵抗安全风险？在云计算愈来愈普及的本日，安全情势又将有哪些变化，企业所面临的最大安全要挟又是甚么？此次特别约请到阿里云安全资深总监肖力来和大家分享他的见解。

成立于2009年的阿里云是国内最大的云计算服务厂商。肖力从阿里云创建第1天就带领团队保护着云平台及云上用户资产的安全。作为1名在行业深耕10余年的资深“白帽子”，他认为企业数据安全会将会成为2016年每家企业必须关注和提升的重要问题。相比传统IDC环境，专业的云计算平台能够为企业提供更多安全措施，能够更好地帮助用户解决相应的安全问题。

1、SaaS服务提供商将成为黑客重点关注视标

2016年，黑客攻击将愈来愈多转移至SaaS层。由于企业最敏感的利用和数据都是保存在SAAS平台。所以，接下来，SaaS服务提供商需要特别关注云端系统的安全性。

当1家企业运行的系统愈来愈多，就算雇佣再多的安全专家每天全年无休的进行漏洞、木马检查，总会有黑客从意想不到的地方发起入侵。所以SaaS服务提供商需要提升云端系统的安全防御能力，定期对系统进行安全部检、清除木马、系统加固。

2、安全预警能力将变得愈来愈重要

随着日趋商品化的网络攻击工具和服务，黑产组织的攻击本钱急剧降落。现在，1个新的木马在问世之前，都会在全球所有的杀毒软件系统跑1边以后再定价“，肖力流露这样的新木马不可能出现在所有安全厂商的特点库中，非常难防。

不过，随着机器学习的蓬勃发展，安全防御与黑客进攻之间的被动关系，很有可能在2016出现大逆转。

DT时期，安全防御的最大变化是可以利用大数据对要挟进行预测。只要具有足够的情报，安全团队将可能通过已知情报对黑客的攻击手法进行归纳总结，并预测他们下1步可能发起进攻的领域和方式。目前，这方面比较成功的例子是以色列在反恐领域的实践。

3、物联网和智能硬件的要挟加重

市场调研公司Gartner发布的《物联网概述（AgendaOverviewfortheInternetofThings）》报告中提到，到2020年，大约有300亿个互联装备将在行业中得到广泛使用，物联网将渗透至社会的每个角落。与此同时，提高装备安全的需求变得更加迫切。

由于，在万物互联的世界，物联网及智能终端企业将面临更多的黑客攻击，黑客完全有可能通过控制数亿的各类终端来组建僵尸网络。

另外，很多安全研究已证实，起搏器或胰岛素泵等生命保持装备完全有可能遭受网络攻击。虽然目前这1领域只是概念性验证，但其潜伏的要挟还是巨大的。

4、企业决策者看见风险再决策