2016年-数据局_McAfee：2017威胁预测报告_57页_3mb

McAfee Labs 2017年威胁预测总结

核心内容

McAfee Labs发布的《2017年威胁预测报告》对未来的网络安全威胁进行了深入分析，涵盖云安全、物联网安全以及2017年的具体威胁趋势。报告指出，随着技术的发展，攻击者和防御者之间的博弈将更加激烈，同时，威胁防御的有效性将受到信息不对称、攻击成本、可见性、合法工具的滥用、分散数据保护和无代理检测等多方面因素的影响。

主要观点

威胁防御有效性

• 攻击和防御双方都在不断进化，威胁防御有效性曲线将持续向上向右移动。
• 降低信息不对称性、提高攻击成本、增强可见性、识别合法工具的滥用、保护分散数据、实现无代理检测是提升防御有效性的关键。
• 行为分析、预测分析和用户信誉评估将成为识别和防止攻击的重要手段。

云威胁、法规和供应商响应措施

• 云威胁：

  • 云服务的使用将增加，攻击者将寻找新的攻击媒介和方式。
  • 勒索软件和拒绝服务攻击将针对云服务提供商和依赖云的组织。
  • 云中的敏感数据和业务流程将成为攻击目标。
  • 云攻击将利用“东-西”攻击模式，而非传统的“南-北”模式。

• 法规和边界：

  • 各国对隐私和数据保护的法规将不断演变，导致法律滞后于技术发展。
  • 数据跨境流动将引发法律和监管挑战，增加企业的合规负担。
  • 云服务提供商将面临“尽职调查”和“合理努力”等法律术语的界定难题。

• 供应商响应措施：

  • 云服务提供商将加强身份验证系统，采用生物识别、多要素验证和行为分析等技术。
  • 云访问安全代理（CASB）将变得更加成熟，提供更精细的控制和可见性。
  • 威胁情报共享将更加普遍，有助于提高检测和响应能力。
  • 云安全标准将逐步完善，包括认证、审计和数据保护措施。

物联网威胁、法规和供应商响应措施

• 物联网威胁：

  • 物联网设备将成为攻击者的新目标，尤其是用于勒索软件和数据窃取。
  • 由于设备数量庞大且安全性较低，攻击面将显著增加。
  • 勒索软件将迁移到物联网设备，尤其是医疗设备和汽车系统。

• 法规和边界：

  • 消费者隐私将成为重点，各国将出台相关法规。
  • 法律和文化差异将导致不同国家对物联网的监管态度不同。
  • 消费者对隐私的关注将推动设备制造商改进数据保护措施。

• 供应商响应措施：

  • 物联网设备将集成更多安全和隐私功能，如硬件加密和信任执行环境。
  • 行为监控和控制系统将用于检测和阻止异常操作。
  • 网络安全保险和风险管理将成为物联网设备采用的重要保障。

2017年具体威胁预测

勒索软件

• 勒索软件将在2017年下半年达到高峰后开始衰退。
• 由于反勒索软件技术的发展和行业协作，攻击规模和影响将下降。
• 勒索软件将转向更隐私的加密货币如Monero和Zerocoin/Zerocash。
• 针对Windows的漏洞利用将减少，而针对其他平台（如基础设施软件、虚拟化软件、Java、PDF和Microsoft Office）的利用将增加。

漏洞利用

• Flash、IE、Edge等软件的漏洞利用将减少，因为安全功能的增强。
• 内核漏洞利用仍然猖獗，由于其对系统安全的影响较大。
• 基础设施软件和虚拟化软件将成为攻击热点，如OpenSSL、Xen、VMware、Hyper-V等。
• 传统组件（如glibc、Coreboot等）的漏洞将被重新发现和修复。

硬件和固件攻击

• 硬件和固件将成为攻击的新目标，因为它们提供了更深层次的系统访问。
• 攻击者将利用硬件漏洞进行更隐蔽的攻击，如预启动攻击、固件Rootkit和Bootkit。
• 防御措施将扩展到固件和硬件层面，包括深入分析和保护机制。

无人机劫持

• 无人机将成为新的攻击目标，尤其是“无人机劫持”（Dronejacking）。
• 随着无人机的普及，攻击者将利用其联网特性进行攻击。
• 防御措施将包括更严格的访问控制和安全监测。

关键信息

• 勒索软件趋势：预计2017年下半年将达到高峰，之后开始衰退。
• 漏洞利用：Flash、IE、Edge等平台的漏洞利用将减少，而基础设施和虚拟化软件的漏洞利用将增加。
• 云安全挑战：云服务将面临攻击面扩大、身份验证薄弱、数据跨境流动等挑战。
• 物联网安全：物联网设备将因安全性和隐私问题成为攻击目标，供应商将加强设备安全和隐私保护。
• 硬件与固件：攻击者将越来越多地针对硬件和固件，而防御方将发展更全面的安全解决方案。
• 无人机威胁：随着无人机的普及，其将成为新的攻击媒介，需加强安全防护。

总结

McAfee Labs的报告强调了威胁防御有效性的提升、云和物联网安全挑战的加剧，以及2017年勒索软件、漏洞利用、硬件和固件攻击、无人机劫持等具体威胁。报告指出，随着技术的演进，安全行业需要加强信息共享、行为分析、自动化工具和法律合规措施，以应对不断变化的威胁环境。