- Intel Security的预测剖析了2017年及以后的云和物联网安全局势；提出行业亟待解决的六大挑战
新闻要点：
- 迈克菲实验室预测到2017年的14个安全发展趋势
- 迈克菲实验室指出，未来四年内有可能发生11个云威胁，3项法律制约及10个供应商行动
- 针对未来四年的物联网安全威胁、法律行动以及供应商应对措施，迈克菲实验室做出21项预测
- 迈克菲实验室指出网络安全行业必须克服的6个“棘手”挑战
Intel Security今天发布了《迈克菲实验室2017威胁预测报告》。该报告指出了在2017年需要关注的14个威胁趋势、云安全和物联网安全领域需要关注的最重要发展趋势，以及网络安全行业面临的最棘手的6大挑战。
该报告展示了 Intel Security 31位业界意见领袖的独到见解，全面审视了当前网络犯罪的趋势，并针对那些希望利用新技术来推进业务、提高安全防护的企业，提供了有关未来趋势的预测。
Intel Security迈克菲实验室副总裁Vincent Weafer表示：“为了改变攻击者与防御者之间的游戏规则，我们必须消除对手的最大优势。新开发的防御技术有效性在不断提升，但攻击者会相应地开发对策来规避它。为了战胜对手的技术设计优势，我们不仅要了解威胁局势，更要在这六个领域改变防御者与攻击者之间优势此消彼长的局面。”
2017年的威胁预测
2017年威胁预测涵盖方方面面，其中包括围绕勒索软件的威胁、复杂的硬件与固件攻击，针对“智能家居”物联网设备的攻击，利用机器学习来增强社交工程攻击，以及行业与执法机构之间日益加强的合作：
- 勒索软件攻击的数量和有效性将在2017年下半年有所下降。
- Windows安全漏洞将持续减少，而那些针对基础设施软件和虚拟化软件的攻击将增加。
- 越来越多的硬件与固件将成为经验丰富的攻击者的目标。
- 利用笔记本电脑软件的黑客将试图通过“无人机劫持”进行各种刑事犯罪或黑客行为。
- 移动攻击将把移动设备锁与身份信息盗窃相结合，从而使网络盗贼得以访问银行账户和信用卡等信息。
- 物联网恶意软件将打开互联家居系统的后门，这些漏洞可能好几年都不会被发现。
- 机器学习将加快社会工程攻击的扩散并加剧其复杂性。
- 虚假广告及花钱购买的“点赞”将继续激增并侵蚀信任。
- 广告大战将升级，广告主交付广告的新技术将被攻击者复制，提高恶意软件的交付能力。
- 黑客激进分子在暴露隐私问题方面充当重要角色。
- 充分利用执法机构与行业之间日益密切的合作，执法机构的打击行动将在网络犯罪领域掀起波澜。
- 威胁情报共享将在2017年取得长足进步。
- 私营部门和黑社会中的网络间谍将变得像国家间的间谍一样常见。
- 物理安全和网络安全行业的厂商将协作强化产品功能，以应对数字威胁。
云安全与物联网预测
Intel Security今天发布了《迈克菲实验室2017威胁预测报告》。该报告指出了在2017年需要关注的14个威胁趋势、云安全和物联网安全领域需要关注的最重要发展趋势，以及网络安全行业面临的最棘手的6大挑战。
迈克菲实验室还预测了未来2-4年的物联网和云安全局势，其中包括有可能影响各个领域的威胁、经济、政策和地区趋势。这份预测报告汇总了 Intel Security 事业部研究人员的真知灼见，并预期有望在设备制造商、云服务提供商以及安全厂商那里看到应对措施。
云预测涉及的话题包括：对云的信任、知识产权存储、过时的身份认证措施、东西向和南北向攻击向量、服务层之间的覆盖漏洞、云中的黑客雇佣兵、“拒绝服务勒索”攻击、物联网对云安全模式的影响、法律诉讼与创新、跨境数据迁移、云推手的生物识别、云访问安全代理（CASB）、静态和动态数据保护、机器学习、网络保险，以及云产品中速度、效率、成本控制、可见性和安全性之间的持续冲突。
物联网预测聚焦于网络犯罪经济学、勒索软件、黑客行为主义、国家对网络犯罪的遏制、设备制造商面临的挑战、隐私威胁与机遇、加密、行为监控，以及网络保险与风险管理。
六大行业挑战
在该报告的“棘手问题”部分，迈克菲实验室敦促业界通过以下手段提高威胁防御的有效性：减少防御者与攻击者之间的信息不对称、提高攻击成本或降低攻击利润、提高对网络事件的可见性、更好地识别伪装成合法的攻击、加强对分散数据的保护，监测并保护无代理环境。
迈克菲实验室是Intel Security事业部旗下的威胁研究部门，也是全球领先的威胁研究、威胁情报以及网络安全思想领袖来源之一。迈克菲实验室的研究团队收集来自关键性威胁载体（文件、web、消息和网络）上的数百万传感器的数据。随后对这些跨载体的威胁进行关联分析，并通过基于云的迈克菲全球威胁智能感知系统为紧密集成的迈克菲终端、内容和网络安全产品提供实时威胁情报。迈克菲实验室还开发核心威胁检测技术 -- 例如应用剖析和灰名单管理 -- 这些技术被纳入业界最广泛的安全产品组合中。
关于Intel Security
McAfee（迈克菲）现已成为 Intel Security 的一部分。借助其安全互联战略、创新的硬件增强型安全技术以及独一无二的全球威胁智能感知系统 （GTI），Intel Security 为全球各地的企业和个人用户提供前瞻性且经实践验证的解决方案和服务，保护他们系统、网络和移动设备的安全。Intel Security 将来自迈克菲的专业安全经验和技术与英特尔的创新和经实践验证的高性能融合在一起，使安全成为每一个基础架构、每一款计算平台所必不可少的一份子。Intel Security 的使命就是使每一个人都能够在数字世界里安全无忧地生活和工作。
