2011年新安全威胁进化令企业CIO很头疼

发布时间: 2012/9/15 14:06:28

过去的几年里，恶意软件取代了群发邮件，它们盗取信用卡信息，同时还贩卖虚假的反病毒安全软件。恶意软件已经发展成一种成功的犯罪业务模式，涉及数十亿资金。它们的目标是窃取机密信息以换取经济利益，受害者则是那些毫无防范的计算机用户。

　　现在，安全威胁又有了新的变化：随着新移动平台的大量增加，网络罪犯将有更多的地方可以攻击，更多的不合规则的社会工程技巧可以拿来研究，从而继续盗取我们的机密信息和财富。

　　新型网络犯罪发展迅速令CIO头疼

　　事实上，回顾历史我们不难发现，黑客攻击方式不断变化，这种变化的速度也越来越快，而且从来没有停止过的迹象。

　　以最近非常流行的APTs攻击（高级持续性威胁，Advanced Persistent Threat）为例，其攻击特点和攻击方式，引起各界专业安全厂商的高度重视。高级黑客可以利用APT入侵网络、逃避“追捕”、悄无声息不被发现、随心所欲对泄露数据进行长期访问，最终挖掘到攻击者想要的资料信息。

　　CA Technologies解决方案销售部副总裁Vic Mankotia认为，APTs一般针对特定的信息，一旦命中就将永不停止，直到他们成功获得所需的信息，或者这些信息随着时间的推移变得不再相关为止。

　　在他看来，随着云计算.环境的出现，企业CIO逐渐意识到，云安全需要比传统企业级安全更强大、可靠，且具有弹性，才能有效的防止类似APTs的攻击。

　　Vic先生给记者的建议是，在企业网络环境中，为授权用户设置访问、密码管理系统，也就是使用身份验证和身份管理。对此，如果我们不能保持正确的观点，那么今天设计的云计算.环境将无比脆弱。他向记者推介说，在应对新的安全威胁方面，CA一直致力于为企业用户提供详细的解决方案和服务。

　　毫无疑问，今后一段时期，APTs将会越来越频繁的出现。但正如APTs攻击一样，利用各种渠道的网络犯罪，已经成为目前企业CIO们最头疼的问题之一。

本文出自：亿恩科技【www.enkj.com】

服务器租用