2017安全预测报告_17页-4mb

报告摘要

2017年网络安全预测总结

核心内容

本报告由FORCEPOINT发布，围绕2017年网络安全领域的重要趋势和挑战，提出了九项关键预测，涵盖数字与物理世界的融合、技术发展对安全的影响、合规性与数据保护的结合、内部威胁的演变、云端安全、语音优先平台、AI与自动化攻击、勒索软件的增长以及过时软件的漏洞问题。

主要观点

1. 数字战场是新冷战（还是热战）？

网络攻击已被视为战争行为，北约已将网络空间视为与物理世界同等重要的军事领域。
国家和非国家行为体（如ISIS）都可能发动网络攻击，网络武器的使用可能引发地缘政治和经济危机。
确定攻击责任变得复杂，国际社会需要统一的应对机制。

2. 机器领域的千禧世代

千禧一代（80后到00后）是数字时代的原住民，他们对技术的依赖和开放性可能增加网络安全风险。
他们倾向于使用个人设备和社交媒体，缺乏足够的安全意识，容易成为攻击目标。
企业需调整招聘政策和安全策略，以适应千禧一代的工作习惯。

3. 合规性和数据保护融合

GDPR将在2018年实施，2017年成为企业准备的最后一年。
企业需重新审视数据使用流程，以确保符合新的数据保护法规。
数据保护成为企业责任的一部分，影响业务决策和供应链管理。

4. 公司刺激性内部威胁应运而生

员工可能为了业绩或保住工作，滥用客户数据，导致数据泄露。
企业需重新定义内部威胁，关注员工行为对数据安全的影响。
需要更精细的监控和行为分析技术，以区分合法与非法行为。

5. 技术融合与安全整合4.0

网络安全行业正经历整合，大公司收购小供应商，推动行业集中化。
过时软件和孤立技术将减少，但可能带来新的安全风险。
安全培训和整合产品成为未来趋势。

6. 云端作为攻击载体不断扩散

云端迁移增加了数据暴露风险，攻击者可能通过管理程序控制整个系统。
企业需采用混合安全策略，确保数据在任何访问点都受到保护。
拒绝服务攻击可能增加，影响企业运营。

7. 语音优先平台和命令共享

语音激活的AI平台（如Siri、Alexa）正在改变人机交互方式。
这些平台可能成为新的攻击载体，收集用户数据并增加安全风险。
用户隐私面临挑战，AI助手可能成为窃听工具。

8. AI和自动化机器攻击泛滥成灾

自主攻击机器正在被广泛使用，AI在攻击检测和防御方面的能力远超人类。
勒索软件攻击将增加，企业可能面临更高的经济损失。
黑客可能利用AI技术进行更复杂的攻击，包括数据泄露和双重勒索。

9. 勒索软件层出不穷

勒索软件在2015-2016年取得巨大成功，2017年将继续增长。
多数企业仍易受攻击，支付赎金成为常见应对方式。
勒索软件可能结合数据泄露技术，增加攻击者的收益。

10. 过时软件漏洞

数百万用户仍在使用过时软件，增加数据泄露风险。
自动更新机制可能被忽视，导致安全漏洞未被修复。
遗留系统成为攻击者的潜在目标，需加强维护和更新。

关键信息

数字与物理世界的融合：网络安全不再局限于数字领域，而是与现实世界紧密结合。
技术演进带来的挑战：AI、语音平台和自动化工具改变了攻击和防御的方式。
合规性与数据保护：GDPR等法规推动企业重新审视数据使用和保护策略。
内部威胁升级：员工行为成为新的安全风险来源，需加强行为监控和管理。
云端安全风险：云端迁移带来新的攻击面，需混合安全策略。
过时软件风险：大量用户依赖过时系统，导致安全漏洞和数据泄露。

结论

FORCEPOINT认为，2017年将是网络安全挑战加剧的一年。随着技术的快速发展和数字与物理世界的融合，企业需采取更全面和先进的安全策略，以应对来自内部和外部的威胁。同时，合规性、数据保护和AI技术的应用将成为关键因素。FORCEPOINT将继续致力于开发创新的安全解决方案，以应对未来的网络安全挑战。