【2015Trends】恶意广告仍然肆虐

网络安全将于今年继续迅速演变，企业必须采取正确的措施，以防御网络罪行和保护企业业务。Palo Alto Networks 香港及澳门区域总经理王衍恒引述该公司的分析指出今年将出现的八大趋势：

1. 恶意广告肆虐：攻击者将以较正当及间接的方式进行大范围攻击。例如，攻击者将继续利用恶意广告（利用网络广告散播恶意软件）作为主要威胁手法。这种攻击手段发展成熟，Yahoo! 和 AOL 分别于去年 9 月和 10 月成为攻击目标，攻击者因此每天可赚取数几千美元。恶意广告使攻击者以最少的资源轻易攻击数以百万的用户。

2. 程式码攻击涌现：尽管应用程序的安全正在改善，由既有程式码（legacy code）引起的零日攻击（zero-day）将持续涌现。企业将要求供应商于双方签订的合约上加上修正条款，规定更新或修正容易受攻击的编码。这些条款一般包含罚款，因而影响收入，使用既有程式码的供应商将很大机会受影响。

3. IPS备受重视：入侵防御系统（IPS）功能和防火墙功能将更备受重视，预计更多供应商逐步淘汰独立的整合式威胁管理（UTM）安全解决方案。其他防御方式，如解密、解压缩、应用程序账号、用户账号、防止数据遗失和沙盒将被采用。供应商将倾向采用整合式平台以便综合解决问题。

4. 专利载体消失：在流动装置上的企业资料过往由专利载体（proprietary containers）专门管理，但现时已有更有效的方式管理资料，如 Apple iOS 7 的商业应用程序。随着市场逐步发展，为企业提供更贴近流动平台的安全管理方式，专利载体的方式很大机会在今年消失。

5. 流动装置恶意软件发展放缓：流动装置的恶意软件在过去一直没有引起像桌面般的大规模感染，而感染率亦不太可能在今年有显著上升。然而，企业必须具备防止或检测流动装置恶意软件的能力，尤其是面对 BYOD 装置上升的趋势。

6. 整合企业流动管理：企业流动管理的下一步并不是采用更多整合企业流动管理（EMM）或将 EMM 简单与其他安全解决方案合并。最好的方法是为所有安全需要进行整体评估，并考虑不同选项，包括管理流动装置、保护流动装置免受威胁、保护网络免受不良装置的影响，而最重要的是确保数据的安全。

7. 云端安全变得更有条理：愈来愈多企业将整个数据中心转移到云端，原因包括更高安全性和较低成本。今年，企业将认识到保护存于公共、私人和混合云端的应用程序的需要。

8. 加快投资资讯安全步伐：创新和投资的水平将有所改变，而投放在资讯安全的整体支出和资源将增加。拥有一流安全系统的组织由于能够保护业务和客户免受网络犯罪的侵击，将会脱颖而出。