现代网络威胁态势在传统软件、操作系统、浏览器与应用中都是一个重大隐患——无论是 POODLE 还是 Shellshock 漏洞,每一项都对整个 Web 世界产生了巨大影响。不断演进的网络威胁与黑客技术让不少企业陷入困境。赛门铁克(Symantec)在其《2015 年互联网安全威胁报告》中重点揭示了关于漏洞风险上升与新威胁技术发展的事实,其研究主要发现如下:

主要发现:

将合法软件部署到受感染机器上,可使攻击者不必担心被反病毒工具检测出来。

利用企业的管理工具,黑客能够在公司网络内转移窃取的情报。

犯罪软件(crimeware)工具的使用呈上升趋势,帮助攻击者隐藏意图并获得更强的控制力。

黑客使用被盗的电子邮件账户,将其他企业员工作为攻击受害者。

软件供应商的更新中发现了用于感染目标企业的木马。

薄弱的企业防御不足以阻止黑客攻击。

2014 年全年共产生 3.17 亿个新恶意软件。

近 17% 的 Android 应用被发现具有恶意并从事有害活动。

赛门铁克的研究还关注了移动恶意软件的上升,健康类应用、有害下载与免费应用在过去一年里持续引发担忧。在这种情况下,线上安全尤为必要,而 SSL 证书正是防范钓鱼、数据拦截与嗅探攻击的理想解决方案之一。