McAfee：2017威胁预测报告_58页_3mb

McAfee Labs 2017年威胁预测总结

核心内容

McAfee Labs 发布了《2017年威胁预测报告》，该报告分为两个主要部分：难以应对的安全挑战和2017年威胁活动的具体预测。报告还涵盖了云威胁、法规和供应商响应措施以及物联网威胁、法规和供应商响应措施。此外，报告预测了2017年可能发生的威胁活动，包括勒索软件、漏洞利用、攻击手段的演进等。

主要观点

1. 威胁防御有效性

• 随着攻击者和防御者不断进化，威胁防御的有效性曲线将面临挑战。
• 降低信息不对称性、提高攻击成本和可见性、以及改进安全操作是提升防御有效性的关键。
• 行为分析和预测性分析将成为检测合法工具被用于非法目的的重要手段。

2. 勒索软件趋势

• 勒索软件将在2017年下半年达到高峰后开始衰退，但仍然存在。
• 勒索软件攻击者将转向更匿名的虚拟货币，如Monero和Zerocoin/Zerocash。
• 随着安全行业和国际执法机构的协作，小规模攻击将减少。

3. 漏洞利用趋势

• 针对Windows的漏洞利用将降温，而其他平台的漏洞利用将增加。
• Flash、IE、Edge、Java、PDF、Office等软件的漏洞利用将减少，但基础设施软件和虚拟化软件的漏洞利用将显著增加。
• 硬件和固件将成为富有经验的攻击者的新目标，因为它们更难被检测和防御。

4. 云安全挑战

• 云服务提供商和客户将面临安全、隐私和法规方面的挑战。
• 身份验证、数据分类、数据移动和控制仍是云安全的薄弱环节。
• 随着云服务的普及，安全供应商和执法机构将加强合作，提高威胁情报共享和自动化安全能力。

5. 物联网安全挑战

• 物联网设备将成为新的攻击媒介，特别是在勒索软件和数据泄露方面。
• 随着物联网设备数量的增加，隐私和数据安全问题将变得更加突出。
• 法律和法规将滞后于技术发展，引发大量诉讼和监管行动。

关键信息

1. 云威胁与响应

• 威胁和安全违规：云服务的攻击面扩大，数据泄漏风险增加，尤其是针对管理员凭据的攻击。
• 法律与边界：各国将制定不同的隐私和数据保护法规，导致云服务提供商和企业面临合规挑战。
• 供应商响应：云服务提供商将增强身份验证系统，采用更安全的加密方式，并推动威胁情报共享和自动化检测。

2. 物联网威胁与响应

• 威胁和安全违规：物联网设备将被用于勒索软件攻击、数据收集和控制。
• 法律与边界：消费者隐私将成为法律关注的焦点，各国法规存在较大差异。
• 供应商响应：物联网设备将内置更多安全功能，行为监控、加密和控制系统将得到发展。

3. 2017年威胁预测

• 勒索软件：2017年下半年勒索软件攻击将减少，但其影响仍将持续。
• 漏洞利用：针对Windows的漏洞利用将减少，但其他平台如基础设施软件和虚拟化软件的漏洞利用将增加。
• 攻击手段：攻击者将越来越多地利用硬件和固件，因为这些目标更难被检测。
• 安全趋势：威胁情报共享将取得重大进展，安全自动化和机器学习将被广泛用于检测和防御攻击。

结构清晰的关键点

1. 难以应对的安全挑战

• 信息不对称、攻击成本、可见性、数据保护等是安全行业面临的六大挑战。
• 需要跨行业合作和基础研究来应对这些挑战。

2. 云威胁、法规和供应商响应措施

• 云服务将面临更多攻击和数据泄露风险。
• 各国隐私法规将限制云服务的使用，导致企业需建立本地数据中心。
• 安全供应商将加强身份验证、加密和自动化检测。

3. 物联网威胁、法规和供应商响应措施

• 物联网设备将被用于多种攻击手段，如勒索软件、数据窃取和系统破坏。
• 隐私法规将推动设备制造商和供应商改进数据保护措施。
• 行为监控和控制系统将成为物联网安全的重要组成部分。

4. 2017年威胁预测

• 勒索软件将衰退，但仍然存在。
• 针对Windows的漏洞利用将减少，而其他平台的漏洞利用将增加。
• 硬件和固件将成为新的攻击目标。
• 云和物联网的威胁将推动安全行业在威胁情报共享、自动化和机器学习方面的发展。

未来趋势

• 威胁情报共享：2017年将出现重大进展，提升整体防御能力。
• 自动化与机器学习：安全行业将越来越多地依赖自动化和机器学习技术，以应对快速变化的威胁。
• 云与物联网融合：云和物联网的安全将更加紧密地结合，形成更全面的防御体系。
• 隐私与安全的平衡：随着消费者隐私意识增强，设备制造商和供应商将面临更多挑战，需在便利性和隐私保护之间找到平衡。

总结

McAfee Labs 的报告强调了网络安全领域在2017年将面临的多重挑战，包括勒索软件的衰退、云和物联网的威胁增加、漏洞利用的转移、以及安全防御的演进。随着攻击者不断寻找新的攻击媒介和手段，安全行业需要在威胁情报共享、自动化检测、行为分析和硬件安全等方面持续改进。同时，法律和法规的滞后也将对云和物联网的安全管理带来挑战，促使行业采取更严格的措施以应对安全风险。