怡安网络安全解决方案.PDF

怡安网络安全解决方案 怡安网络安全风险解决方案 -- 2018年网络安全情势预测 © 2018 Stroz Friedberg. All rights reserved. 2017预测回顾： 各个行业在2017年将会面临影响和规模巨大的 网络安全攻击 © 2018 Stroz Friedberg. All rights reserved. 2017 预测回顾 正确 中性 错误 1. 犯罪份子利用物联网设备作为僵尸网络来攻 击关键基础网络设施 黑客利用物联网设备组成僵尸网络的行为 ，引发了对于关键基础设施可能遭受更多潜在DDoS攻击的担忧。安全研究人员最近注 意到了一些新近出现的 ，且发展迅速的包含了数百万台设备的僵尸网络。如朝鲜一个名为 “Hidden Cobra”的黑客组织即旨在 利用僵尸网络来攻击美国的关键基础设施。 2. 网络间谍活动和信息战影响了全球政治和政策 黑客的目标是影响总统选举和攻击关键基础设施 ，并进行网络间谍活动 ，以达到影响国内政治和国际关系的目的。如美国对俄 罗斯干预其2016年大选的调查仍在继续。卡塔尔声称 ，阿联酋策划并在其国家新闻网站发布了针对卡塔尔的具有政治动机的假 新闻。 © 2018 Stroz Friedberg. All rights reserved. 2017 预测回顾 正确 中性 错误 3. 数据完整性攻击增多 误导性信息的传播以及针对数据完整性的攻击会继续增加。 不准确的以及未经证实的信息的传播影响了许多公司的市场价值 ， 影响了人们对自然灾害的响应 ，甚至使得公众对一些公共事件的观点产生了摇摆。网络攻击者们将技术和社交媒体平台作为 “武 器”的做法 ，将会推动网络技术公司更加积极的从技术层面解决该问题。 4. 鱼叉式网络钓鱼和社交工程类的攻击手法将 会变得更加隐蔽，有针对性，同时更加先进 .攻击者针对各类型企业 ，包括大型技术公司和政府部门 ，专门部署了新型的鱼叉式网络钓鱼手法。黑客们使用技术手段诱使国 际性能源公司的雇员帮助他们打开了包含企业员工用户名和密码的文件 ，几乎允许黑客能够操控能源开关和电脑网络系统。黑客 们针对英国的学生们 ，仅使用了一封欺诈邮件即获取了他们的个人信息和银行信息。 © 2018 Stroz Friedberg. All rights reserved. 2017 预测回顾 正确 中性 错误 5. 监管层面的压力使得具备进行红队测试能力