企業(yè)網(wǎng)D1Net摘錄信息要點(diǎn):信息安全一直是人們關(guān)注的話題,到2014年,移動安全、巨量計(jì)算、云端計(jì)算、社交網(wǎng)絡(luò)、大數(shù)據(jù)、物聯(lián)網(wǎng)等這些話題會依然火熱。
前些日子,賽門鐵克(Symantec)發(fā)布了2014年信息安全與管理趨勢的十大預(yù)測。而在今年備受關(guān)注的移動安全、巨量數(shù)據(jù)、云端計(jì)算、社交網(wǎng)絡(luò)等議題,在明年熱度依然不減。
大數(shù)據(jù)沖擊時(shí)代即將到來
IDC相關(guān)報(bào)告顯示,2020年全球新建立和復(fù)制的信息量已經(jīng)超過40ZB,是2012年的12倍,許多公司也預(yù)計(jì)他們的資料將在一年內(nèi)以60%到70%的增幅進(jìn)行增長。信息量的飛速增長帶來了巨量數(shù)據(jù)技術(shù)和服務(wù)市場的繁榮發(fā)展,也加速推動了資安技術(shù)朝向智慧化、工具化發(fā)展的趨勢。通過對龐大信息的快速處理和分析,能夠更好的識別和發(fā)現(xiàn)那些復(fù)雜的資安威脅,以及他們的攻擊目標(biāo),為企業(yè)提供安全預(yù)警、抵御這些資安威脅。
未來數(shù)據(jù)中心將發(fā)生根本性變革
未來的數(shù)據(jù)中心將與今天大不相同:異構(gòu)和分布式數(shù)據(jù)中心、無處不在的訊息和工作負(fù)載、共享資源、硬件與軟件的抽象、混合云端交付等等。此外,數(shù)據(jù)中心架構(gòu)上的變化也可能會帶來新的資安漏洞和隱憂。因此,2014年將會看到更多企業(yè)提出新的需求并主動部署新的解決方案以保證其整體系統(tǒng)的穩(wěn)定性、靈活性和可靠性,以及獲得更全面的管理能力。從而使IT能真正幫助企業(yè)保證核心業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行,甚至推動新的業(yè)務(wù)模式發(fā)展。
物聯(lián)網(wǎng)帶來的新挑戰(zhàn)
資安研究人員已經(jīng)證實(shí)了針對智能電視、醫(yī)療設(shè)備和監(jiān)控?cái)z影機(jī)的攻擊。先前曾經(jīng)見到嬰兒監(jiān)視器被網(wǎng)絡(luò)黑客攻擊,此外,在以色列,一條主隧道的交通被黑客切斷,據(jù)報(bào)導(dǎo),兩起攻擊事件均是黑客通過監(jiān)控?cái)z影系統(tǒng)進(jìn)入計(jì)算機(jī)系統(tǒng)造成。主要的軟件供貨商已經(jīng)知道了如何通知用戶,以及如何為用戶修補(bǔ)漏洞等解決措施,但是對于那些安裝了小型網(wǎng)絡(luò)應(yīng)用程序的公司來說,他們甚至沒有意識到他們即將面臨的資安問題。這些嵌入式系統(tǒng)不僅容易受到攻擊,而且缺乏發(fā)現(xiàn)漏洞并及時(shí)通知用戶和企業(yè)的途徑,而且他們?nèi)狈喴椎慕K端用戶操作方案來修復(fù)這些新的漏洞。因此,物聯(lián)網(wǎng)時(shí)代企業(yè)應(yīng)該采用更多樣化的網(wǎng)絡(luò)應(yīng)用,同時(shí)部署有效的安全解決方案,同樣地,消費(fèi)者也需要相應(yīng)地提升資安意識。
數(shù)據(jù)過于分散的困擾
隨著越來越多的移動裝置進(jìn)入到人們的日常工作和生活中,如何去追蹤并管理儲存在不同裝置中的數(shù)據(jù)成為擾人的難題之一。通常人們認(rèn)為數(shù)據(jù)比裝置本身重要許多,所以大家往往會嘗試在多平臺之間進(jìn)行數(shù)據(jù)備份,以確保在裝置丟失或被盜時(shí)能夠?qū)せ財(cái)?shù)據(jù),然而這樣瑣碎的處理方法卻使得消費(fèi)者更易接觸到網(wǎng)絡(luò)威脅,因?yàn)楹芏鄶?shù)據(jù)備份和共享工具都是在網(wǎng)絡(luò)上進(jìn)行。為了保護(hù)自己的隱私,人們將需要花費(fèi)更多時(shí)間來管理自己的多種裝置。
企業(yè)應(yīng)用程序商店將普及
到2014年,手機(jī)應(yīng)用程序商店下載量將超過700億次。越來越多的企業(yè)允許員工通過自己的應(yīng)用程序來完成日常工作,到2014年,將會有許多企業(yè)通過私有的應(yīng)用商店向員工提供移動應(yīng)用程序。此外,也將看到更多的企業(yè)關(guān)注應(yīng)用程序封裝,這樣企業(yè)可以選擇任何想要使用的應(yīng)用程序,不需要自行創(chuàng)造,且既安全又便利,只需要交給IT人員給應(yīng)用程序加上”資安軟件”保護(hù)即可。
太相信網(wǎng)絡(luò)應(yīng)用程序
今年有一個(gè)移動應(yīng)用程序,它能夠?yàn)橛脩粼贗nstagram上的分享文章獲得更多的”贊”,但是使用者必需向俄羅斯的某些人交出登錄名和密碼,竟有超過10萬人認(rèn)為這么做沒有任何問題。我們相信移動裝置及其上運(yùn)行的各種應(yīng)用程序會讓生活變得更好,但是事實(shí)并非完全如此,2014年,會有更多不法之徒利用人們這種普遍的心理,為非作歹。
多重身份驗(yàn)證成主流
“如何證明你是你自己?”這個(gè)看似很奇怪的問題已經(jīng)在網(wǎng)絡(luò)世界中引發(fā)討論。在2014年預(yù)計(jì)會看到更多更復(fù)雜的身份認(rèn)證形式,例如基于風(fēng)險(xiǎn)的行為分析和用戶分析,之前在iPhone中引入生物識別技術(shù)可以說只是小試牛刀。賽門鐵克認(rèn)為在短時(shí)間內(nèi),生物識別技術(shù)還不會成為主流,因?yàn)檫@其中涉及一些生物特征數(shù)據(jù)的儲存和隱私問題。目前來看,多條件的身份認(rèn)證將成為主流,密碼將不再成為驗(yàn)證身份的唯一形式。
社交網(wǎng)站依舊是網(wǎng)絡(luò)詐騙、數(shù)據(jù)竊取的溫床
過去,人們往往認(rèn)為如果搬到一個(gè)新小區(qū)居住,那么原來的一切麻煩都會隨之消失,但是這種情況在社交網(wǎng)絡(luò)世界中則不會成立。因?yàn)槿魏挝脩舻纳缃痪W(wǎng)絡(luò)都會同時(shí)吸引網(wǎng)絡(luò)詐騙者和不法之徒。如果用戶覺得這些新網(wǎng)站上只有他們自己及其好友,那么他們可能會遭遇巨大的意外。在此不妨讓給你一個(gè)提醒:如果某些事聽起來好得令人難以置信,那么它幾乎可以肯定是一個(gè)騙局。不管你在網(wǎng)絡(luò)上身居何處,也不管你以何種方式連接到網(wǎng)絡(luò),都請使用合適的安全解決方案來保護(hù)自己。
3D打印技術(shù)將為網(wǎng)絡(luò)犯罪提供另一種可能
隨著3D打印(3D Printing)技術(shù)越來越普及而且更加實(shí)用,預(yù)計(jì)網(wǎng)絡(luò)犯罪者會看準(zhǔn)這個(gè)領(lǐng)域引用3D打印技術(shù)制造盜版,同時(shí),有價(jià)值的設(shè)計(jì)圖稿將成為網(wǎng)絡(luò)犯罪的目標(biāo)對象。
更積極的保護(hù)私人訊息
隱私問題在2013年的新聞?lì)^條中隨處可見,這為大眾消費(fèi)者和企業(yè)敲響了警鐘:我們共享了大量的個(gè)人信息,每天都有人在收集這些信息,可能是你的醫(yī)生,房產(chǎn)顧問,也可能是社交網(wǎng)絡(luò)。因此有望看到”隱私保護(hù)”成為資安產(chǎn)品的一個(gè)”功能”。此外,還會看到用戶重新開始在社交網(wǎng)絡(luò)上使用別名和假名來保護(hù)個(gè)人隱私,而這部分會由青少年開始發(fā)起,因?yàn)樗麄冋娴暮茉谝鈧€(gè)人隱私,而且不僅限于他們父母關(guān)注的領(lǐng)域。因此,更多人將選擇新興的,甚至小眾的社交網(wǎng)站,從而與其好友在不暴露個(gè)人身份的情況下進(jìn)行交流。