年末已至,新的一年即將到來。新的一年里,信息安全又將面臨怎樣的形勢(shì)?Fortinet公司FortiGuard威脅研究與響應(yīng)實(shí)驗(yàn)室近日發(fā)布了2014年安全威脅預(yù)測(cè),著重說明了十個(gè)方面的網(wǎng)絡(luò)安全預(yù)測(cè)分析。
信息安全威脅方面,Websense安全專家在微軟圖形組件中檢測(cè)到一個(gè)與TIFF圖像文件解析有關(guān)的新漏洞,該漏洞會(huì)影響微軟Windows操作系統(tǒng)、Office辦公軟件和Lync。而這也將導(dǎo)致多達(dá)37%的同時(shí)運(yùn)行微軟Windows操作系統(tǒng)和Office辦公軟件的企業(yè)電腦都極易遭受攻擊。
安全廠商方面,近日,SafeNet發(fā)布了基于云的加密和密匙合規(guī)管理技術(shù)。據(jù)悉,其所發(fā)布的SafeNet ProtectV主要的增強(qiáng)特性,使得增強(qiáng)后的ProtectV允許用戶在無需本地硬件的情況下對(duì)Amazon EC2的工作負(fù)載進(jìn)行加密,并且持有密匙的所有權(quán)。
2014年網(wǎng)絡(luò)安全十大預(yù)測(cè)分析
Fortinet公司FortiGuard威脅研究與響應(yīng)實(shí)驗(yàn)室發(fā)布了2014年安全威脅預(yù)測(cè),著重說明以下十個(gè)方面:
1. Android灰色軟件侵入到工控系統(tǒng)與物聯(lián)網(wǎng)
2. 加密的操作本身沒有變化,變化的是使用加密人群在增加
3. FBI與全球網(wǎng)絡(luò)安全機(jī)構(gòu)聯(lián)合關(guān)閉僵尸網(wǎng)絡(luò)運(yùn)營(yíng)者
4. “深網(wǎng)”之戰(zhàn)
5. 新的漏洞將目標(biāo)瞄向離線設(shè)備以滲透到公司資源
6. 網(wǎng)絡(luò)安全供應(yīng)被迫變得更加透明化
7. 更多的僵尸網(wǎng)絡(luò)從傳統(tǒng)的命令控制遷移到P2P網(wǎng)絡(luò)
8. 更多的僵尸網(wǎng)絡(luò)相互交雜
9. 針對(duì)Windows XP的攻擊將會(huì)增加
10. 生物識(shí)別驗(yàn)證逐步增加