现代网络威胁态势在传统软件、操作系统、浏览器与应用中都是一个重大隐患——无论是 POODLE 还是 Shellshock 漏洞,每一项都对整个 Web 世界产生了巨大影响。不断演进的网络威胁与黑客技术让不少企业陷入困境。赛门铁克(Symantec)在其《2015 年互联网安全威胁报告》中重点揭示了关于漏洞风险上升与新威胁技术发展的事实,其研究主要发现如下:
主要发现:
将合法软件部署到受感染机器上,可使攻击者不必担心被反病毒工具检测出来。
利用企业的管理工具,黑客能够在公司网络内转移窃取的情报。
犯罪软件(crimeware)工具的使用呈上升趋势,帮助攻击者隐藏意图并获得更强的控制力。
黑客使用被盗的电子邮件账户,将其他企业员工作为攻击受害者。
软件供应商的更新中发现了用于感染目标企业的木马。
薄弱的企业防御不足以阻止黑客攻击。
2014 年全年共产生 3.17 亿个新恶意软件。
近 17% 的 Android 应用被发现具有恶意并从事有害活动。
赛门铁克的研究还关注了移动恶意软件的上升,健康类应用、有害下载与免费应用在过去一年里持续引发担忧。在这种情况下,线上安全尤为必要,而 SSL 证书正是防范钓鱼、数据拦截与嗅探攻击的理想解决方案之一。