2013年网络安全呈现五大趋势

    赛门铁克日前发布了2013年全球网络安全趋势预测，以帮助广大企业用户和消费者了解最新的网络安全动向，提高网络安全意识。

　　1.网络冲突或成常态

　　2013年及未来的网络世界中，不同组织或个人之间的网络冲突或将成为一种常态。2013年的网络形势更类似于一场“比武大会”，不同组织和团体都可能会通过网络攻击来展示其“实力”并“发布信息”。

　　此外，那些针对个人和非政府类组织的攻击会越来越多，例如政治事件的拥护者以及发生冲突的少数群体成员。随着某些个人或企业将那些活跃的黑客组织聚集起来，这种针对性的攻击会越来越多。

　　2.勒索软件（Ransomware）成为新的网络欺诈手段

　　随着“假冒防病毒软件”这一犯罪产业的消退，一种威力更强大的新模式——“勒索软件”正在涌现。勒索软件不仅仅是欺骗受害者那么简单，它还会对受害者实施威胁与恐吓。这种模式之前也曾出现过，但受到了与现实生活中的绑架案相同的限制——没有一个收钱的好方法。而如今，网络罪犯似乎已经找到了解决该问题的方法，那就是使用在线支付的方式。如今，网络罪犯可以使用恐吓而非欺骗的方式从受害者那里获取非法收益。

　　3.移动广告软件搅乱网络安全市场

　　移动广告软件（或称“Madware”）会严重影响用户体验，并可能会将用户的当前位置、联系人信息和设备信息等私人信息泄露给网络罪犯。Madware会在用户下载某个应用程序时潜入用户的设备中，然后向通知栏发送弹出警告或增加图标、修改浏览器设置，甚至收集个人信息等。

　　由于网络广告允许以合法的方式收集设备信息，进而通过这些信息来定位目标用户群，因此我们预测Madware的使用将呈增长态势，因为有越来越多的公司希望能够通过移动广告来实现营收增长。然而，其中难免也包括那些针对货币化的“免费”移动应用程序实施的潜在恶意攻击。

　　4.社交网络货币化引发新威胁

　　作为消费者，我们对社交媒体给予了高度的信任。随着某些网络通过允许用户购买并派发实体礼物，进而开始探索新的方式来实现平台的货币化，日益庞大的网络消费群体也为网络罪犯开展新一轮攻击奠定了基础。

　　赛门铁克预计，未来恶意软件攻击数量将呈上升趋势，主要表现为在社交网络上盗取支付凭证或诱使用户提供支付信息，及其他个人信息等具有潜在价值的信息。这可能包括递送虚假礼物的通知以及邮件信息等，以得到受害者的家庭住址及其他个人信息。尽管这些非财务方面的信息看似无害，但网络罪犯会将这些信息连同已有的用户其他信息一起兜售给他人，进而建立起一个有关受害者的“档案”，然后利用这些信息侵害受害者的其他账户。

　　5.随着用户迈向移动环境和云端，攻击者也如影随形

　　攻击者对用户总是如影随形，当用户开始使用移动设备和云服务时，攻击者也同样来到这些领域安营扎寨了。移动平台和云服务极有可能在2013年成为网络攻击的主要目标。

　　此外，随着未受管理的移动设备频繁进出企业网络并收集企业信息（而这些信息后续往往会被存储到其他云中），针对这些移动设备中的数据进行的破坏和针对性攻击正在增加。

　　2013年，移动计算的广泛应用会不断挑战SSL移动基础设施的极限，同时这也凸显出一个核心问题：移动浏览器上的网络活动不受SSL证书处理的限制。而用户又经常使用一些不安全的移动应用程序，这些应用程序往往会带来其他潜在风险，进而使这一问题更加严重。