盘点2017年的十大安全挑战

“ 这是一年中最大的问题 ， 而这 些东 两恰 好பைடு நூலகம்展 示 了 危 害 系
统的容易程度。”
４ ． 移 动 运 营 商 的 漏 洞
Ｅ １ ａ ｄ Ｙｏ ｒ ａ ｎ Ｋ ｏ ｏ ｌ Ｓ ｐ ａ ｎ的 执 行 主席 毫无疑问 ． 如 今我 们面 临 的愈 发 重要 的玄 全挑 战 之
计 算 机 与 网 络
２ （ ／ １ ７年到 现在 最 出 名的大 新 闻 当 Ｓ ｈ ａ ｄ ｏ ｗ Ｂ ｒ ｏ ｋ ｅ ｒ ｓ 莫 属
Ｊ ， ｆ ￣ ｆ ｌ － Ｊ 每 月向 公 众 售 卖 ＮＳ Ａ 的 黑 客 丁 县 及 他 机 密 ， 而 网
络犯 罪分子 ｒ Ａ ｉ ｊ ￣ ｌ ｊ 用 这 新 １ ＝ ： 具 制作 Ｗａ ｎ ｎ ａ Ｃｒ ｙ和 Ｎｏ ｔ ｆ ’ ｅ Ｗ ａ ， 征 全球 范 围 ｒ 人 】 掀 起 了 腥 风Ｉ ｍ雨 ； 还＿ 仃就 是 最 近 的 Ｈ Ｂ Ｏ遭 威
是个 很 大 的 挑 战 。 ８大 影响 力的 攻 击 Ｌ ｉ ｎ １ ｏ ｒ Ｋ ｅ ｎ １ Ｉ Ｂ Ｍ Ｓ ｅ ｃ ｕ ｒ ｉ ｔ ｙ 执 行 友 全颐 问
Ｊ ｅ ｒ ｏ ｍｅ Ｓ ｅ ｇ ｕ ｌ ｒ ａ Ｍａ ｈ ｖ ａ ｒ ｅ ｂ ｙ ｔ ｅ ｓ 负责 恶 意 软 件 情报 的 分 ｆ Ｊ 干 帅 Ｗａ ｎ ｎ ａ Ｃｒ ｙ 以 其 传播 速 度 震 惊 了 世界 ， 而 如 此 出色 的 传 播 速 睦 是其 蠕 虫 部 分提 供 的 ．它 提 醒 着我 们 具 仃 极 大 破 坏 性 的 恶意 软 件 会 有 够快 。不 幸的 是 其他 恶 意 软 件 剐 作 者 也意 只 到
响 力． 期 待 着 鬯 够工具 的 到 来 。 ” ３ ． 回 到 基础 （ 补丁 ， 终端 ， 运维 ） Ｍａ ｔ ｔ Ｐ ａ ｓ ｃ ｕ ｔ ｔ ｉ ＣＣ Ｓ Ｉ 的 网络 安 全 实 务经 理
或 财 务危 机 ， 这 是 整 个 行 业的 危机 。
９ － 『 部威 胁
了这 ． 点， 并开始向他们的恶意软件添加蠕虫能 力， 攻 『 Ｊ 最近 的
对我 来 说 ， ２ ０ １ ７午剩 下 的 时 间 罩 面 临 ＆ － “ １ ０ 最 大挑 战 ， 最 为 霞
的是“ 影Ⅱ 向 力” 没 钉 人能 够 认 今 年 迄 今 遇 到 的攻 击 的 破 坏性 影响 ， 从Ｓ ｈ ａ ｍｏ ｏ ｎ ｖ ２到 Ｗａ ｎ ｎ ａ Ｃ ｒ ｙ ． 以 及 Ｎｏ ｔ Ｐ ｅ ｔ ｙ ａ ， 世
目睹 了迄 今 为止 影 响 最 大 的 恶 意 代码 的威 力 。住 今 年 剩 下 的
时 间 里 企 业 和 组 织 组织 不能 忽 视 洞 总体 增 长 的 风 险 。， 艮 彰 攻击向我们表明 ， 这 不仅 仪 是 ‘ 个 组 织 的 客 户数 据 ， 商业 秘 密
术成熟的Ｔ具即便落在 Ｊ 技 术 欠 佳 的 人 手 ， 也能 有 全球 影
Ｔ ｒ ｉ ｃ ｋ ｂ ｏ ｔ 银 行木 马
２ ． Ｓ ｈ ａ ｄ ０ ｗ ｂ ｒ ｏ ｋ ｅ ｒ ｓ 泄露 的 更 多 ｌ ： 具
ｌ ｅ ｔＳ ｆ ｃ ｈ ｉ ｌ ｌ ｉ ｎ ｇ Ａ ｒ ｍ ｏ ｒ 的 首 席安 全官
“ Ｗａ ｎ ｎ ａ Ｃｒ ｙ蠕 虫 能 力 的 重 要 部 分 Ｅ ｔ ｅ ｒ ｎ ａ ｌ ｂ ｌ ｕ ｅ乖 Ｉ １ １ ） ｏ ｕ — ｂ ｌ ｅ Ｐ １ ｒ 可能 只 是 Ｓ ｈ ａ ｄ ｏ ｗＢ ｒ ｏ ｋ ｅ ｒ ｓ 所拥有的冰 Ｉ 一角 ， 这 螳 技
怎么佯的看法 ： １ ． 迅 速 传 播 的恶 意 软 件
Ｔ ｉ ｍ Ｅ ｒ ｌ ｉ ｎ Ｔ ｒ ｉ ｐ ｗ ｉ ｒ ｅ 的 产 品 经理 和战 略 副 总 裁
很 多企业 与 组 织将 继 续 以很 快 的 速 发 采用 技 术 ，而信
息 安 全 却 没 能 跟 脚 步 ， 目前 已经 有 ， 艮 错 误 配 置 导致 的数 据泄露 ， 有 甚至 还 没 有 发 弁 卅｛ 来 。随 蕾 技 术 的 变 革 与发 展 ， 技 能 的 变 化 与 采用 率 的 快 速 增 长 ，监控 云 和基 础 没 施 将 继 续
胁， 如果不支 付 ６ １ １ ［ ） 厅美 元 的 赎 金 ， 那么黑客就会提前 公佑 Ｆ １
前他 们 所 掌 握 的 信 息 与 文 件 。
全警报 ． 这可能需要 ・ 个营 的安 全 二 ｒ 程 帅 和 分析 师 来 分 类 。
７ ． 控 配 置 与玄 全
耶么 ２ ０ １ ７年 剩 下的 几 个 月会 是 什 么 样子 的呢 ？是大 新 闻 持 续 不 断还 是就 此 消 停 ？我 们 来 看 有这 个 领 域 的 一 蝗 高 层 ， 何
Ｉ ｔ ｓ ｉ ｋ Ｍａ ｎ ｔ ｉ ｎ ｈ ｎ ｐ ｅ ｒ ｖ ａ 的数 据 安 全 研 究 主管 与往 年 相似 ， ２ （ ） １ ７年所 见 的 很 多违 法 行 为 并 不 是 黑 客 渗
透 一 些组 织 以 及 窃取 数 据 造成 的 ，有 很 大 一 部 分 是 由 工 作而 获 得敏 感 信 息 的 内 部 员工 或 者 第三 方 造 成 ， 这 种 情况 下 ， 有 些 娃直 接 窃 取 数 据 ． 他 的 是不 经 意 问 将 发 送 给 未 经授 枞 的 收 件 入导 敛 泄 露 ． ． 涉 及 内 部 人 和 第三 方的 数 据 泄 露 的 挑 战 ‘ ． 是
６ ， 不 要 发 太 多的安 全 警 报
Ｂ ｅ ｎ Ｈｅ ｒ ｚ ｂ ｅ ｒ ｇ Ｉ ｍ ｐ ｅ ｒ ｖ ａ 的 应 用 安 全 研 究主 管
安全控制每天会产生， 艮多警 报 ，， 艮 易淹 没 ‘ 个 企 业 或
组织 ， 在ｉ 啬 如银 行的大型组织巾 ， 每天可能会有 １ ０ （ １ （ ） （ ） ｆ １ 个 安