作者:ITValue / 日期:2014-03-03
全球服務(wù)器安全、虛擬化安全及云安全領(lǐng)導(dǎo)廠商趨勢(shì)科技發(fā)布了2013年信息安全回顧報(bào)告《數(shù)字信息賺錢術(shù)》(Cashing in on Digital Information)。報(bào)告指出,在2013年,信息安全事件、網(wǎng)絡(luò)犯罪以及有組織的犯罪攻擊,讓個(gè)人信息及金融信息的防護(hù),幾乎變成不可能完成的任務(wù)。報(bào)告還詳述各種大規(guī)模隱私侵犯及安全攻擊,包括:網(wǎng)絡(luò)銀行入侵、移動(dòng)設(shè)備威脅、基礎(chǔ)設(shè)施建設(shè)攻擊等等,指出民眾或機(jī)構(gòu)的數(shù)字信息儼然已成罪犯最佳的賺錢工具。報(bào)告中也提及,2013年已發(fā)現(xiàn)將近140萬(wàn)個(gè)惡意及高風(fēng)險(xiǎn)的Android程序,蘋果的App Store同樣也可能散布惡意程序,預(yù)估移動(dòng)設(shè)備的高風(fēng)險(xiǎn)與惡意程序數(shù)量,在2014年底會(huì)到達(dá)三百萬(wàn)個(gè)!
這份年度報(bào)告深入分析了現(xiàn)今“不斷提升網(wǎng)絡(luò)能力”及“智慧”科技背后暗藏的漏洞。很不幸我們所擁抱的最新科技,也為歹徒帶來了更多發(fā)展機(jī)會(huì),讓他們衍生出新式的網(wǎng)絡(luò)攻擊,對(duì)企業(yè) (如網(wǎng)絡(luò)銀行及網(wǎng)絡(luò)商店) 造成威脅,并且進(jìn)一步通過移動(dòng)科技接觸一般家庭和個(gè)人。
趨勢(shì)科技(中國(guó)區(qū))首席技術(shù)總監(jiān)蔡昇欽表示:“過去一年充斥著重大資安事件、更多惡意程序以及更多的移動(dòng)設(shè)備威脅,影響遍及全球各行各業(yè)。現(xiàn)在,消費(fèi)者和企業(yè)比以往任何時(shí)候更需要隨時(shí)掌握自己的信息安全漏洞,并且思考該如何更妥善保護(hù)個(gè)人信息及捍衛(wèi)個(gè)人隱私。盡管這份報(bào)告主要是分析2013年的信息安全威脅情勢(shì),但更重要的是,它同時(shí)也提到這些威脅將如何不斷演進(jìn),以及我們?cè)撊绾谓档推湄?fù)面沖擊。”
以下是報(bào)告的重點(diǎn)摘要:
傳統(tǒng)安全威脅依舊嚴(yán)重:在2013年,趨勢(shì)科技在中國(guó)地區(qū)共檢測(cè)病毒約1.2億次,攔截惡意鏈接約9.25億次,發(fā)現(xiàn)釣魚網(wǎng)站域名約10,000個(gè),并總共記錄了5,191個(gè)漏洞,這些安全威脅對(duì)個(gè)人與企業(yè)用戶的信息安全防護(hù)策略提出了越來越高的要求。
金融威脅更加猖獗:專門攻擊受害者金融賬戶的網(wǎng)絡(luò)銀行惡意程序,在2013年更加猖獗;勒索程序不斷增加,并且發(fā)展成Cryptolocker惡意程序,肆虐一整年。
移動(dòng)設(shè)備威脅迅速提升:隨著個(gè)人電腦上的威脅逐漸轉(zhuǎn)向移動(dòng)平臺(tái),移動(dòng)設(shè)備的威脅無論在數(shù)量和復(fù)雜度上都有可觀成長(zhǎng)。目前已發(fā)現(xiàn)將近 140 萬(wàn)個(gè)惡意及高風(fēng)險(xiǎn)的 Android 程式。但這并不表示蘋果設(shè)備就能幸免,研究人員已證實(shí)蘋果的 App Store 同樣也可能散布惡意程序。我們預(yù)估到2014年底,高風(fēng)險(xiǎn)的惡意App程序會(huì)達(dá)到三百萬(wàn)之多。
個(gè)人隱私問題再度成為焦點(diǎn):社交網(wǎng)絡(luò)和所謂的“個(gè)人云”使得個(gè)人隱私的問題再度躍上臺(tái)面。處心積慮的網(wǎng)絡(luò)釣魚攻擊經(jīng)常利用最新熱門產(chǎn)品 (如iPhone5s和iPad mini 2) 的上市來發(fā)動(dòng)攻擊,進(jìn)而竊取個(gè)人信息。
基礎(chǔ)設(shè)施攻擊沖擊日常生活:網(wǎng)路黑客發(fā)動(dòng)的基礎(chǔ)設(shè)施建設(shè)攻擊事件嚴(yán)重沖擊韓國(guó),顯示網(wǎng)絡(luò)攻擊對(duì)日常生活可能造成相當(dāng)巨大的影響。
終止支持的軟件帶來全面信息安全挑戰(zhàn):終止支持的Java和Windows XP版本在2013 年引發(fā)相當(dāng)多的關(guān)注。這些版本將帶來全面性的信息安全挑戰(zhàn),因?yàn)閺?014年4月之后Windows XP將不再釋出修補(bǔ)程序和版本升級(jí)。