2011年網絡安全預測 精確打擊與“社攻”當道
譯文注：這里的“社攻”并不是錯別字，只是“社會工程學攻擊”的簡稱。
【51CTO.com 12月8日外電頭條】十二月注定是一個特別的月份，除了因為這是一個充斥著節假日的月份以外，人們往往會在這個月回顧故過去一年所發生的一切，也同樣是在這個月，所有人都會對來年進行展望。在每一個可以想到的話題里，人們似乎都會羅列出很多關于來年的預測條目。
趁著這股預測的潮流，我也與大家分享一些醞釀已久的關于2011年的安全預測。
更精準的打擊
近些年來，惡意軟件攻擊方式已經從原先汽油彈般的地毯式轟炸來制造最大程度的破壞，演化為對于金錢或者身份信息的集中竊取和攻擊（大多數情況下是為了竊取金錢）。這種演變還在繼續，而且攻擊目標可能變得更加精確。
一篇來自MessageLabs的博客解釋說，"2010年最具威脅的惡意軟件進化之一是在Stuxnet木馬攻擊可編程序邏輯控制器的時候把攻擊目標擴大到了PC和服務器之外。這種利用物理架構的特殊惡意軟件會因為低刑事起訴風險和高額金錢回報而在2011年繼續猖獗。
2010年我們見識了Stuxnet蠕蟲。當今世界形形色色的企業和國家級間諜活動讓IT管理員們又不得不多了一件需要擔心的事情。
在頭版頭條上做文章
社會工程學通常是利用大眾的疏于防范的詭計，引誘用戶點擊惡意鏈接或者分享敏感信息。攻擊者們使用重要新聞條目作為誘餌的手段非常普遍，比如類似于世界杯或者是在墨西哥灣的BP石油泄露事件這些廣受關注的標題。頭條新聞往往成為惡意垃圾郵件和釣魚攻擊的誘餌而欺騙著不知情的受害者。
此外，現在的攻擊者們有一種新的方式來利用當前的新聞，而且這種趨勢將延續到2011年。惡意軟件開發者已經找到了如何輕松地控制搜索引擎來讓惡意鏈接在搜索結果中處于顯著位置。MessageLabs建議在2011年，"可以通過優化搜索引擎來改善搜索到惡意網址的狀況，它們可以基于網絡中的熱門話題提前識別遭受攻擊的網站。"
唾手可得
如果窗戶是開著的，為什么要因為找不到打開鐵門的辦法而頭疼不已？這句話幾乎可以概括所有惡意軟件開發者和攻擊者在入侵個人電腦時的心態。
Palo Alto Networks說，"黑客們慣用的入侵伎倆是通過后門或者側窗來進行攻擊，而不是完全正面地通過Facebook或者其它社交媒體來進行直接的前門攻擊。"
不論是個人電腦還是移動設備都是如此。IT管理員將仍然需要檢測和保護主要平臺--無論是Windows、Facebook，還是Android智能手機。但是也需要注意確保攻擊者對這些平臺所連接的各式各樣的網絡和應用程序無機可乘。
移動計算設備
除了不安全的網絡合作伙伴和不良編碼的第三方應用程序所帶來的危險，用戶們在"網絡邊界"內任意工作地點進行辦公的趨勢無疑會引發更多的風險。
便攜式電腦--不論是筆記本電腦還是上網本--在許多公司里，它們正在逐漸取代臺式機的位置。隨著智能手機和平板電腦的興起，用戶們無論在哪兒都可以隨時收發郵件、文檔并連接其它網絡資源。
盡管在附近的咖啡廳和賓館大廳里或者在旅途中辦公非常方便，但是這無疑會是一個安全的噩夢。公共無線網很容易被人窺探，僅僅是在公共場所訪問敏感信息就可能讓你在不知不覺中暴露自己的信息。
IT管理員可以通過一個安全VPN來連接企業資源，通過推行某些安全政策來防止用戶在公共場所進行工作，從而避免這些威脅。盡管如此，處理儲存在移動設備中的敏感數據仍然是一件很困難的事情。
體積小、便于攜帶的優點讓上網本、平板電腦和智能手機這些移動計算設備使用起來十分便捷，但是，這同樣也是它們容易失竊的原因。這些設備一般來說都有幾GB的儲存容量，可以存儲敏感數據。攻擊者十分清楚這一點，因此，移動設備將成為盜竊者們的主要攻擊目標--無論是盜竊其中的數據還是設備本身，企業的管理者和關鍵人員的移動設備尤其需要注意。
那么，你對2011年有哪些預測呢？讓我們在2011年的12月來看看誰的預測更準確吧。
作者：Tony Bradley
出處：http://news.idg.no/cw/art.cfm?id=ACC5BB45-1A64-6A71-CE1409BD9C3BBA55
【編輯推薦】
