2015年-360研究报告_互联网安全杂志第10期_56页_2mb

报告摘要

互联网安全总结

核心内容

本文围绕2015年企业信息安全趋势展开，涵盖了网络安全立法、高级攻击新动向、供应链安全、威胁情报发展、DDoS攻击、数据泄露事件、移动设备安全、关键基础设施安全及智能设备安全等多个方面。文章通过分析行业现状与未来趋势，强调了安全防护的复杂性与重要性。

主要观点

网络安全立法加强：
- 2015年，网络安全和隐私保护立法将得到进一步加强，尤其是在美国、日本等国家。
- 中国也将加快网络安全法治建设，推动网络安全立法进程，以提升对网络攻击的应对能力。
高级攻击趋势明显：
- APT攻击将更加普遍，攻击者通过社会工程学手段，如钓鱼邮件、伪装身份等方式，进行长期潜伏与数据窃取。
- 黑客组织如“蛇蝎美人”计划，利用社交工程与技术手段，成功入侵关键机构。
供应链安全成为焦点：
- 供应链中的漏洞可能成为黑客攻击的跳板，如Target和Anthem的数据泄露事件均与第三方供应商有关。
- 企业需加强供应链安全管理，包括供应商的访问控制、权限管理及安全审核。
威胁情报市场崛起：
- 威胁情报在国外已成为解决APT攻击和传统安全防护不足的重要手段。
- 2015年威胁情报在国内将逐步启动，成为市场热点，推动安全防护从被动向主动转变。
DDoS攻击规模扩大：
- DDoS攻击方式多样化，攻击规模和危害显著增加。
- 企业需提高防御能力，如购买高带宽、部署流量清洗设备，应对复杂攻击。
数据泄露事件频发：
- 数据泄露事件数量和影响范围在2014年大幅增长，涉及用户隐私、金融信息等。
- 未来数据泄露将更加常态化，智能手机、云服务等成为新的攻击目标。
移动设备安全问题突出：
- 企业移动设备成为黑客攻击的新目标，需加强移动安全防护，包括应用安全、设备管理及网络接入安全。
- 2015年移动安全趋势将更加明显，企业需提前布局。
关键基础设施安全风险加大：
- 关键基础设施（如能源、交通、金融等）依赖网络，面临更大的安全威胁。
- 2015年将更加重视供应链安全、协同防护及自主可控产品的发展。
智能设备安全漏洞频现：
- 智能硬件和物联网设备的安全防护不足，成为新型攻击链的组成部分。
- 企业需关注智能设备的安全漏洞，防范恶意软件与远程攻击。
漏洞管理仍是挑战：
- 许多数据泄露事件源于未修复的旧漏洞，如CVE-2010-2568、CVE-2010-0188等。
- 企业需建立漏洞生命周期管理体系，及时更新补丁，防止漏洞被利用。