2018年网络安全的三个新动向

2017-11-29 11:08:25 来源：51CTO抢沙发

2017-11-29 11:08:25 来源：51CTO

摘要：新型技术的出现，给我们的隐私、金融信息和个人资产带来了新的威胁。黑客已经准备好利用一切可用的漏洞。关于2018及未来几年的网络安全，有3大预测可供参考。每一个都不是科幻小说，因为其中技术、方法和问题已经在今日现实世界中出现了。
关键词：网络安全

　　新型技术的出现，给我们的隐私、金融信息和个人资产带来了新的威胁。黑客已经准备好利用一切可用的漏洞。关于2018及未来几年的网络安全，有3大预测可供参考。每一个都不是科幻小说，因为其中技术、方法和问题已经在今日现实世界中出现了。

　　1. 勒索软件感染新目标

　　技术给人们的车辆带来了新的控制方法。酒精测定器可能会连上引擎，只要检测到驾驶者不清醒，车辆就不会启动。贷款买车的人还贷延迟就无法启动自己的车。至于自动驾驶汽车，可以预见，将出现勒索软件让你只有交出赎金才能开动汽车的现象。

　　2. 数据被用来针对用户

　　黑客盗取你的在线金融信息，却不是通过追寻你的亚马逊账户信用卡号，而是采用各种造假“技术”，让你以为自己在订外卖的时候，就把钱打入了永远不会给你发来食物的人手中。黑客盯上你金融信息的方法还有很多，比如当你通过语音下订单的时候让你大声验证账户信息，很多人就因为不知道系统不应该这么做而将自己的个人可识别信息(PII)拱手让出。

　　3. 老骗局的新版本

　　因为IT基础设施中的弱点被防护住，我们将见到老骗局新变种的兴起。比如说，大型企业在保护客户金融数据上做得较好——Equifax除外。黑客就放弃从网站盗取金融信息，而转向对达不到同等安全水平的小公司或非盈利网站下手。

　　事实上，往往正是小公司和非盈利组织在热烈追求互动内容，却又无法承担所需帮助的资费。鉴于入侵检测软件和自动化IT安全的兴起，内部威胁和泄露又重回安全事件主要根源之列。

　　权限审查将会越来越多。获得在线软件开发硕士学位，且通过了背景核查的人，可以预期在就业市场中的抢手态势了。而网络钓鱼攻击预防和内部人安全威胁识别方面的培训，将成为常态。公司企业如果在监视内部人威胁和泄露上太过激进，将面临法律诉讼，也就创造了新工具的需求，需要新工具能在无需员工线上线下持续监视的情况下，就能发现此类威胁。

　　随着网络安全的发展，2018可以预期的东西很多。勒索软件会更加复杂。你的数据能被用来以各种方式对你下手，内部人威胁和为外部威胁干活的合法承包商，要求有更多经过严格审查的内部人才。

第三十八届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：lixiaojiao

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。