如何应付越来越聪明的安全威胁

如何应付越来越聪明的安全威胁

本报讯 物联网（IoT）与工业物联网（IIoT）将在APT攻击当中扮演主角，黑客将利用无处不在的联网设备锁定含有漏洞和缺乏防护的企业系统，发动连锁性攻击，使企业瘫痪。基于机器学习的人工智能安全，将引发新产业爆点。

这是记者日前在亚信安全举办的2017战略媒体沟通会上了解到的。会上，亚信安全发布了备受业界关注的《2017年网络威胁预测》报告。报告指出，2017年网络威胁预测的重点内容如下：一是新的勒索病毒家族数量将趋于平缓，成长率仅约25%左右，但其矛头将开始转向IoT设备和非桌面计算机工作站（如PoS机或ATM提款机）。二是IoT和IIoT设备将成为用户防御的重点领域，以防范拒绝服务攻击和其他类型的定制化攻击。三是新的Apple和Adobe漏洞将不断被发掘并收录至漏洞攻击软件当中。四是全球46%的人口都已成为“网民”，再加上全球各地正进行新一轮国家领导人选举，因此网络宣传越来越受重视的趋势，而民意很也可能受到一些不实信息而摇摆。五是如同2016年初孟加拉国银行（Bangladesh Bank）所发生的案例，黑客可利用BPC攻击来变更企业机构的内部业务流程，进而不法获利。此外，针对员工邮件发动的“变脸诈骗”，亦将继续成为黑客盗取企业资金的利器。六是通用数据保护法规（GDPR）将带来政策与管理上的变革，导致企业成本大幅增加并迫使企业全面检讨数据处理流程以落实法规遵循。七是为了能够攻击各种不同的企业机构，新的APT攻击将开发出专门躲避网络侦测技术。

面对越来越聪明的安全威胁，亚信安全CTO张伟钦表示：“目前，亚信安全在‘定制化+产品化’的融合创新成效显著，为了应对未来越来越‘聪明’的威胁，我们的策略是通过构建3C+AI的产品战略迎接不断演进的威胁挑战，3C包括云安全（Cloud）、APT安全战略（Cyber）和终端安全战略（Consumerization），AI即人工智能。”

据了解，亚信安全以网络安全态势感知中心为平台，融合各方力量，与运营商、公安及通信管理部门联合，共同建设的电信业反欺诈态势平台，今年二季度投产以来，已取得了良好的治理效果和社会效应。在平台协助下，公安部门已破获该类案件1895起，帮助240万人免遭网络恶意欺诈，挽回经济损失超72亿元。

本报拥有此文版权，若需转载或复制，请注明来源于中国政府采购报，标注作者，并保持文章的完整性。否则，将追究法律责任。