信息來源：FreeBuf

轉(zhuǎn)眼間離2017年的結(jié)束只有短短幾個月了，而2017的上半年對于網(wǎng)絡(luò)安全專家來說并非白駒過隙。

迄今為止，今年最出名的大新聞當(dāng)數(shù)Shadow Brokers莫屬了，他們每月向公眾售賣NSA的黑客工具及其他機密，而網(wǎng)絡(luò)犯罪分子則利用這些新玩具制作 WannaCry 和 NotPetya，在全球范圍內(nèi)掀起了腥風(fēng)血雨；還有就是最近的HBO遭到威脅，如果不支付600萬美元的贖金，那么黑客就會提前公布目前他們所掌握的信息與文件。

那么2017年剩下的幾個月會是什么樣子的呢？是大新聞持續(xù)不斷還是就此消停？SC media訪問了這個領(lǐng)域的一些高層，試圖詢問未來幾個月即將面臨的最大的威脅與問題，以下是詳細(xì)信息。

1.迅速傳播的惡意軟件

Jerome Segura – Malwarebytes負(fù)責(zé)惡意軟件情報的分析師

WannaCry 以其傳播速度震驚了世界，而如此出色的傳播速度是其蠕蟲部分提供的，它提醒著我們具有極大破壞性的惡意軟件會有多快。不幸的是其他惡意軟件制作者也意識到了這一點，并開始向他們的惡意軟件添加蠕蟲能力，如最近的Trickbot銀行木馬。

2.Shadowbrokers泄露的更多工具

Jeff Schilling – Armor的首席安全官

”WannaCry蠕蟲能力的重要部分Eternalblue和DoublePulsar可能只是ShadowBrokers所擁有的冰山一角，這些技術(shù)成熟的工具即便落在了技術(shù)欠佳的人手里，也能有全球影響力，期待著更多工具的到來?！?/span>

3.回到基礎(chǔ)（補丁，終端，運維）

Matt Pascutti – CCSI的網(wǎng)絡(luò)安全實務(wù)經(jīng)理

“這是一年中最大的問題，而這些東西恰好展示了危害系統(tǒng)的容易程度?！?/span>

4.移動運營商的漏洞

 Elad Yoran – KoolSpan的執(zhí)行主席

毫無疑問，如今我們面臨的愈發(fā)重要的安全挑戰(zhàn)之一，是提高對傳送聲音和數(shù)據(jù)的移動運營商的認(rèn)識，它們在系統(tǒng)上容易受到攔截和監(jiān)控，黑客，恐怖組織，外國政府或者其他人可以利用這些互聯(lián)網(wǎng)協(xié)議，并在世界各地達(dá)成他們的目的。

5.不要發(fā)太多的安全警報！

Ben Herzberg – Imperva的應(yīng)用安全研究主管

安全控制每天會產(chǎn)生很多警報，很容易淹沒一個企業(yè)或組織，在諸如銀行的大型組織中，每天可能會有100000個安全警報，想象一下，這可能需要一個營的安全工程師和分析師來分類。

6.使用防火墻面對新威脅

Jody Brazil – FireMon的聯(lián)合創(chuàng)始人兼首席產(chǎn)品策略師

防火墻還沒有演進(jìn)到完全成熟的地步，而網(wǎng)絡(luò)技術(shù)正在迅速變化，所以防火墻必須要適應(yīng)?，F(xiàn)今，云，SDN等威脅到了傳統(tǒng)防火墻，傳統(tǒng)的網(wǎng)絡(luò)片段被新的取代 – 這移除了大量的網(wǎng)絡(luò)復(fù)雜性，但對防火墻來說是個非常大的挑戰(zhàn)。

7.監(jiān)控云配置與安全

Tim Erlin – Tripwire的產(chǎn)品經(jīng)理和戰(zhàn)略副總裁

很多企業(yè)與組織將繼續(xù)以很快的速度采用云技術(shù)，而信息安全卻沒能跟上腳步，目前已經(jīng)有很多錯誤配置導(dǎo)致的數(shù)據(jù)泄露，有些甚至還沒有發(fā)布出來。隨著技術(shù)的變革與發(fā)展，技能的變化與采用率的快速增長，監(jiān)控云和基礎(chǔ)設(shè)施將繼續(xù)是個很大的挑戰(zhàn)。

8.大影響力的攻擊

Limor Kessem – IBM Security執(zhí)行安全顧問

對我來說，今年剩下的時間里面臨的最大挑戰(zhàn)，最為重要的是“影響力”。沒有人能夠否認(rèn)今年迄今遇到的攻擊的破壞性影響，從Shamoon v2到WannaCry，以及NotPetya，世界目睹了迄今為止影響最大的惡意代碼的威力。在今年剩下的時間里，企業(yè)和組織組織不能忽視漏洞總體增長的風(fēng)險。很多攻擊向我們表明，這不僅僅是一個組織的客戶數(shù)據(jù)，商業(yè)秘密或財務(wù)危機 – 這是整個行業(yè)的危機，對業(yè)務(wù)，員工和用戶會造成破壞性影響。

 9.內(nèi)部威脅

 Itsik Mantin – Imperva的數(shù)據(jù)安全研究主管

與往年相似，去年所見的很多違法行為并不是黑客滲透一些組織以及竊取數(shù)據(jù)造成的，有很大一部分是由工作而獲得敏感信息的內(nèi)部員工或者第三方造成，這種情況下，有些是直接竊取數(shù)據(jù)，其他的是不經(jīng)意間將其發(fā)送給未經(jīng)授權(quán)的收件人導(dǎo)致泄露。涉及內(nèi)部人員和第三方的數(shù)據(jù)泄露的挑戰(zhàn)是其他的兩倍，因為內(nèi)部攻擊者不僅能輕易獲取內(nèi)部信息，還能輕易繞過防火墻等安全機制。

10.GDPR的實施

Chris Olson – Media Trust的首席執(zhí)行官

對于企業(yè)安全團(tuán)隊來說，歐盟正在進(jìn)行的數(shù)據(jù)保護(hù)法規(guī)迎來了變革的世界。除了識別和記錄數(shù)據(jù)元素和數(shù)據(jù)收集活動外，網(wǎng)絡(luò)安全的專業(yè)人員將與管理隱私與風(fēng)險的官員合作來實施數(shù)據(jù)治理政策，并遵守機制以確保數(shù)據(jù)保護(hù)政策（包括第三方從日常網(wǎng)站運營中無意識收集的數(shù)據(jù)）的實施，這將是2018年五月前的重點挑戰(zhàn)。