飞塔安全实验室:2016年物联网将成为新的战场
在行将过去的2015年,万物互联(IoT)以及云计算和在线交易以及被认为是安全的重灾区,但是随着恶意攻击手法和思路的不断翻新,对企业和安全厂商都带来了前所未有的严峻挑战。 FortiGuard(飞塔)预测,攻击者研发出的愈发复杂的逃逸技术会让企业在检测和攻击后取证调查方面面临极大的压力。具体的网络安全趋势如下: 1机器到机器间攻击的增长以及设备之间的感染 2015年,对于物联网设备存在的安全问题屡屡登上媒体的头条。在2016年,FortiGuard预计会有更多的漏洞利用和恶意软件被开发出来,而他们的攻击目标正是那些用于设备间通信而且是受信的传输协议。FortiGuard研究员认为,IoT等智能硬件设备的普及将会成为攻击者的中转站以及用于攻击扩张的地带,攻击者通过利用这些设备的漏洞,可以在企业网络和联网的众多品类的设备中找到更隐蔽的落脚点,从而将他们挖掘出的漏洞最大化利用。 2对云和虚拟化基础设施中发起攻击 今年被披露出的“毒液”漏洞向我们证明了攻击者和恶意软件是能够实现从Hypervisor中逃逸,并且在虚拟化环境中访问宿主机操作系统的。对虚拟化技术以及私有云和混合云的信任,将会给网络...