2014年-360企业安全集团-360安全.PDFVIP

总第六期 2014年 2月刊 SECURITY INSIGHT 2013 全球十大 P.006 / 信息泄漏事件 P.032 / 信息安全领域陷入混战 P.008 / 物联网首次发现安全攻击 P.084 / 数据安全五大发展趋势预测 P.048 / 无线网络攻击及防范 P.040 / QR二维码攻击与防御 2014年 P.014 网络安全热点预测 SECURITY INSIGHT 2014.02 卷首语 | FROM THE EDITOR 领先一步 2013年爆出令人震惊的棱镜门事件、各种APT攻击、以及众多数据泄露事件。对于2014年，我们自然无法预 测会出现哪些事件，会泄露什么数据，但遵循技术应用的路线，仍然可以看出些许需要警惕的端倪。 2014年1月，出现首例物联网大规模网络攻击：黑客每天侵入超过10万台消费设备，包括家用路由器、多功能 媒体中心、电视机以及冰箱等传统家电，将其变成网络攻击的“僵尸网络” 。联系到国内如火如荼的智慧城市建 设，其中可能隐藏的安全风险是否得到足够重视？是否有相关的安全预案？这是值得相关项目决策人在初期就应该 考虑的问题。 有专家甚至预测，2014年安卓恶意软件会蔓延到工业控制系统和物联网，这意味着我们对于移动安全、物联 网、工控安全这些热点，还需要动态联系起来考虑。安全人士需要比攻击者更善于学习和利用最新的技术和防 范之道。 还有专家预计，高级攻击者也会将目光转向移动设备。更重要的趋势是各种企业业务应用在走向移动端，移动 设备不再是企业员工个人的消遣和通信工具，而越来越会成为企业管理、运营的重要手段。需要企业安全人士移动 设备安全的重要性提高到新高度。国内市场已出现了包括360天机解决方案在内的企业移动终端安全解决方案，值 得国内用户去比较和选择。 我们讲安全，归根到底是数据的安全：保护消费者和企业重要数据不被丢失和泄露是考量安全的基本标准。这 也是我们一贯强调的安全思路，强调对企业和个人数据的保护，而不是简单地考虑网络与设备安全。2013年有太 多的企业和个人数据被泄露，这说明，除了在产品和技术之外，安全管理是不容忽视的重要一环。 对于安全问题，只有未雨绸缪、领先对手一步，才能防患于未然，做到最大限度降低风险。 对于2014年的安全趋势与热点，我们组织了来自安全企业、信息安全教授和安全分析师的观点，希望可以给大 家一些参考和借鉴。 360公司 副 总 裁 互联网安全 ｜ 001 CONTENTS 目 录