趋势科技发表”日渐模糊的边界：趋势科技2014年暨未来资安预测”报告，预测2014年，每月都将出现一次重大数据外泄事件，且进阶的移动网络银行攻击和目标攻击亦将加速成长。报告也特别点名针对重大基础建设的威胁，以及来自万物联网(Internet of Everything；IoE)和深层全球网络(Deep Web)的新兴资安挑战。



趋势科技资深技术顾问简胜财表示，趋势科技看到威胁的精密程度正在迅速攀升，这个冲击将遍及个人、企业和政府机构。从移动网络银行威胁、到目标式攻击、隐私权问题，加上每个月都可能发生的大型数据外泄事件，2014年势必是网络犯罪频传的一年。2014年也将见到万物联网(IoE)开始发展，为科技的突飞猛进揭开序幕。



趋势科技预测以下七要点：1.Android平台的恶意及高风险App程序将突破300万；

2.移动网络银行将遭受更多中间人(Man-In-The-Middle；MITM)攻击，基本的双重认证再也不足以应付；

3.网络犯罪者将逐渐采用进阶持续性威胁攻击手法(APT)，如利用公开信息和高度客制化的鱼叉式网络钓鱼(spear phishing)。



此外，4.在进阶持续性威胁攻击方面，将看到更多点阅挟持(clickjacking)与水坑式(watering hole)攻击，还有锁定移动装置的攻击；5.专门针对Java 6和Windows XP这类使用广泛，却终止支持的软件漏洞的攻击将会增加；6.政府幕后支持的监控活动纷纷曝光之后，大众的不信任将导致”隐私权复原”日益纷乱的局面；7.深层全球网络(Deep Web) 将对执法造成严重挑战，因为执法机关很难有足够的能力应付到处散布的网络犯罪。



报告中也特别点出，IoE的兴起，将是彻底改变个人科技的革命性转变。随着科技不断日新月异，扩增实境也因穿戴式科技(如手表和眼镜)而将实现，因此未来大规模的身分窃盗事件极有可能发生。简胜财指出，预测报告并非要危言耸听，而是要唤醒大家对当前资安潮流与发展的注意，进而促使相关机构尽速研究出针对新兴威胁的因应之道。

---

版权声明：

凡本网内容请注明来源：T媒体（http://www.cniteyes.com）”的所有原创作品，版权均属于易信视界（北京）信息科技有限公司所有，未经本网书面授权，不得转载、摘编或以其它方式使用上述作品。

本网书面授权使用作品的，应在授权范围内使用，并按双方协议注明作品来源。违反上述声明者，易信视界（北京）信息科技有限公司将追究其相关法律责任。