第五节 未来安全趋势与展望
(1)针对网银进行攻击的木马和钓鱼网站形成规模
手机支付、网银支付等支付手段的便捷化,将给网银木马的泛滥带来方便。目前无论是第三方支付公司、银行还是移动运营商,都没有应对大规模病毒攻击的专业经验,像"网银超级木马"病毒的出现,就已经让相关银行、手机支付公司焦头烂额,忙于应对;对于网民来讲,也没有相应的防范经验,更容易受到网银木马攻击。
(2)智能手机、iPad等新型平台的出现,将给钓鱼网站和木马提供更多攻击机会
目前已有黑客大规模发送钓鱼短信,以"您的网银密码被修改,请登录网银网站确认"。而短信中的银行网址是黑客建立的假网站,一旦在上面填入了网银账号和密码,账户中的资金就会被窃取。
(3)针对专业厂商和专业系统的病毒日益泛滥
2010年,瑞星曾经接到某ERP厂商的求助,有病毒专门针对此厂商的系统进行攻击,使其数据库内包含的数据被篡改。尽管使用此ERP系统的用户数量虽然不多,但都是在业内具有重要影响的公司,因此在行业内引起了极大恐慌。
与此类似,专门针对西门子自动化控制系统的"超级工厂"病毒,也给全球工业界带来冲击,尽管只有伊朗境内的核电厂被成功攻陷,但从技术角度讲,如果黑客专门针对国内敏感行业和机构进行攻击,其成功概率也非常大。
目前几乎所有的行业,如地铁、高铁、飞机、电厂等关系到国计民生的行业都采用了自动化控制技术,如果有黑客个人或组织针对此类系统进行攻击,则带来的危害将超出人们的想象。
(4)网民隐私被越来越多的记录,需要进行更严密防护
除了电话号码、银行帐号等传统意义上的隐私之外,现在有很多上网行为实质上已经成为网民个人隐私的一部分,但这并没有得到广大网民应有的关注。比如,网民在搜索引擎进行的搜索记录,在购物网站的购物记录,在论坛和微博的发言记录等,都可能会对自己的现实生活带来严重影响。