本文为连载中的有关 2017 年网络安全形势的系列博文之一,旨在对“可能性极高的事件”(几乎必定会发生的预测结果)以及“可能性极小的事件”(发生可能性不高的预测结果)进行研究。 

根据我们在移动行业中观察到的趋势,以下是对 2017 年的一些预测:

可能性极高的事件: 网络攻击者利用物联网设备的广泛网络,将攻击目标瞄准服务提供商
我们已目睹网络攻击者如何利用物联网和可穿戴技术发起空前级别的大量攻击,使特定网站和应用程序陷入瘫痪状态。如今,这些攻击日益将目标瞄准关键服务提供商网络的基础设施,通过攻陷这些基础设施使移动和其他连接服务造成大规模中断。服务提供商将面临巨大的压力,需要改变其安全状态并利用先进的基于网络机制,以防止这些类型的恶意软件感染蔓延到连接至其网络的物联网设备。

可能性极高的事件: 网络攻击者将更着重对移动设备用户进行漏洞利用,移动设备感染案例将呈指数级增长
消费者继续增加对智能设备和移动应用程序的依赖程度来管理其数字生活,使其成为网络犯罪容易对付的目标,并为众多不同类型的移动恶意软件传播创造成熟环境。这种趋势将降低消费者对移动服务的整体信任度,并为服务提供商带来新的挑战,促使提供商更侧重于保护最终用户服务,防止对其品牌造成潜在负面影响。“网络攻击带来的后果是否属于服务提供商的过失”将成为具有普遍性的争议话题。

可能性极小的事件: 移动用户受到网络攻击将成为造成用户流失的主要原因

研究表明,消费者对手机的依赖程度远胜于钱包,宁可丢失钱包,也不能接受没有手机的生活(如今许多消费者已开始将手机作为钱包使用)。根据埃森哲最近对智能手机用户进行的调查显示,62% 的受访者对金融交易的安全性表示担忧;60% 的受访者对其连接性和体验不满意;47% 的受访者对隐私性和安全性表示担忧。总而言之,其中大部分受访者准备更换提供商,部分原因在于他们认为目前的服务提供商在保护其关键财产方面不能带来帮助。移动运营商将重点转移到开发新的策略,以确保客户设备安全,防止因客户信任流失而导致业务损失。

可能性极小的事件: 服务提供商将推广物联网安全,作为竞争优势

多年来,服务提供商倾向于相当狭义地对网络安全进行定义,主要目标仅为保持网络可用性,并未考虑保护最终用户设备的真正需求和责任。这种做法,或许能满足以往的正常运营需求,然而随着移动攻击面日益扩大,以及受感染的物联网设备发生恶意攻击的事件日益增多,如今的情况已不可同日而语。对于服务提供商,尤其是对于寄望物联网助力推动下一波移动服务收入增长的提供商而言,形势已十分明朗;提供商别无他选,应当机立断,重视发展物联网安全,为今后业务增长保驾护航。我们相信没有运营商会希望看到数千辆汽车遭到黑客控制,或者与竞争对手相比被贴上“较不安全”的标签吧?服务提供商将开始采用先进的基于网络的物联网威胁预防机制,他们将开始向潜在物联网客户推广安全性作为竞争优势。

你对服务提供商的网络安全形势作何预测?请在评论中分享你的想法,同时敬请关注本系列的下一篇博客文章,我们将在此分享对日本的网络安全形势预测。


推荐

PA-3200 Series 数据表

Palo Alto Networks® PA-3200 Series 新一代防火墙由 PA-3260、PA-3250 和 PA-3220 组成,均针对高速互联网网关部署而设计。PA-3200 Series 将专用处理进程和内存用于网络、安全、威胁防护和管理,以保护包括加密流量在内的所有流量。

  • 4569

PA-5200 Series 数据表

Palo Alto Networks® PA-5200 Series 新一代防火墙设备由 PA-5280、PA-5260、PA-5250 和 PA-5220 组成,适用于高速数据中心、互联网网关和服务提供商部署。PA-5200 Series 针对联网、安全、威胁预防和管理的重点功能区域提供专用的处理和内存,可实现高达 68 Gbps 的吞吐量。

  • 355

URL 过滤

Palo Alto Networks® 新一代防火墙可以本地分类所有流量,包括应用 程序、威胁和 Web 内容,然后将流量与用户绑定,不论其位置或设备 类型如何。然后将运行业务的应用程序、内容和用户以及业务元素用 作所有安全策略的基础。通过解决对应用程序和 Web 内容监控能力缺 乏的问题,可保护组织免受法律、法规、生产力和资源利用各方面的 风险。

  • 7099

面向 VMware 的 VM-Series

VMware 中的虚拟化技术催生了现代数据中心的重大变革,由此 出现通常由私有、公共或混合云计算环境混合而成的架构。云 计算的优势众所周知且非常突出。但是,安全挑战同样如此, 许多最近出现的重大数据漏洞可以佐证这一点。无论是存储于 物理数据中心还是公共、私有或混合云,您的数据都是网络罪 犯的目标。

  • 3525

Palo Alto Networks 企业安全领导品牌

Palo Alto Networks 为企业、政府和服务提供商的网络提供保护,对抗网络威胁,引领着网络安全的新时代。在 2005 年由创办人 Nir Zuk 成立于美国加州。我们让企业能安全地使用所有应用服务,并能依照使用者身份,在各种 网络、各种装置上,精准地防御各种已知与未知的安全威胁。我们的安全平台天生就融合了所有关键的网络安全功能,包括高级威胁防护、防火墙、IDS/IPS,以及 URL 过滤功能。所以我们可以保证与传统的防火墙、UTM 或威胁检测产品相比拥有更佳的安全性。

  • 2079

平台规范和功能摘要

Key features, performance capacities and specifications for all Palo Alto Networks firewalls.

  • 243