预测

我们将分析今年的网络安全领域现状，以及对未来一年的预测。

2017年虚拟化的五大安全趋势:1.虚拟化安全重在集成 2.企业加大对混合云保护的投资 3.更多攻击，更多损失 4.勒索软件将继续影响虚拟桌面基础架构（VDI）5.移动性挑战呼吁统一安全

我们的GReAT专家和未来学家合作进行了一些预测，并在巴塞罗那举办的”2017世界移动通讯大会”上作为地球2050项目的一部分向与会者进行了报告。那么，未来几十年世界将会变成什么样？

按惯例，每到年终，我们的GReAT网络安全专家都会公布他们对来年的一些预测。下面让我们来看看去年的预测中有哪些真的发生了，然后再设法一窥未来，瞧瞧2017年会有什么趋势在等着我们。

大约在1年前，我将一块生物芯片植入手里，从此开启了一段奇妙的试验之旅。试验的目的旨在探索未来充满互联的世界中，人类可能的生活方式—并从中找出可能出现的问题。为此，我开始将自己的各种亲身体验记录下来并发布在我们的博客上，从此便有了生化人日记系列博文的诞生。如今看似只有科幻小说中才有的工作，未来很可能将成为热门的职位。

似乎《回到未来2》的创作者们并没有做出太多的准确预测。另一方面，Bob Gale也在最近的访谈中承认，他在拍摄电影时从未打算要对未来进行任何预测，想的只是为影片添加些乐趣。只是在他们闲来无事时，偶然间想出了些”未来的东西”–有些只是纯属巧合。

又到了12月份，对于整个安全行业就意味着一件事：专家们开始对明年明年的安全行业趋势做一个预测。如同往年一样，有些预测是新的，而有些早已是”熟面孔”了，几乎每年都会出现在各大预测榜单之内。以下则是由卡巴斯基全球研究与分析团队所提供对2015年安全行业的九大预测。 网络犯罪分子与APT小组”强强联手”，统一行动 事实上这是最令人感兴趣的预测之一。卡巴斯基实验室专家对此断言，网络犯罪小组将越来越多地实施国家策略。欧洲刑警组织的网络犯罪部门主管特罗斯•奥尔廷（Troels Oerting）在乔治城法学院的一次演讲中透露道，这一”联手行动”在上周已经开始。 然而，无论他们是否决定”强强联手”，就卡巴斯基研究人员所给到我的信息看来，还存在另一个有趣的可能性：政府资助的高级持续性威胁黑客小组（实施类似于DarkHotel、Regin以及Crouching Yeti/Energetic Bear的黑客活动）将联手其它网络犯罪分子（例如将摩根大通、Target和其他大型公司作为攻击目标的黑客）共同开展黑客行动。 #Darkhotel APT in a single video: http://t.co/NRqAl4docX — Eugene Kaspersky (@e_kaspersky) November 10, 2014 据我看来，这一合作的可能性相当大，具体理由如下：国家资助的黑客小组可能为了一个共同的目标与网络犯罪小组携手合作。通过合作可以强化广泛分布式拒绝服务攻击—据称在2012年和2013年针对美国一些银行的攻击，以及旨在造成系统停机的其他类型网络攻击均来自于伊朗政府。 隶属于政府的黑客小组可能还会将其间谍任务外包给其它的网络犯罪小组，前者向后者下达命令，而后者则通过使用网络犯罪工具和行业专知实施间谍活动、窃取专利知识或收集与重要基础设施系统有关的情报。 APT黑客小组”化整为零”，网络攻击呈增加和分散态势 卡巴斯基研究人员认为随着安全公司和独立研究人员不断曝光和挫败大规模政府资助的黑客小组，迫使其”化整为零”，分散行动。研究人员宣称这将迫使他们发动更加分散和频率更高的网络攻击。 @卡巴斯基预计2015年政府资助的黑客小组内部结构将发生改变#APT#攻击小组将”化整为零”，分散行动#卡巴斯基实验室报告# 广泛使用的老代码出现新Bug 无论在这里、Threatpost还是其它地方，已多次提到我们现在正处于互联网广泛存在bug的时代。同样作为基础设施代码的互联网时代，我们将看到更多的bug将被广泛部署在互联网中。卡巴斯基实验室全球研究与分析团队认为，互联网蓄意破坏的事件将更加频繁发生，就如同苹果GoToFail安全漏洞。我们也将看到能够大范围影响互联网的偶然性实现错误，就像OpenSSL Heartbleed和 Shellshock/Bashbug的例子一样。

本篇文章将是系列博文：《有关IT安全的错误观念》的开篇之作。相信我，接下来将有更多这一系列的文章。当然要介绍得面面俱到几乎不太可能，但在能力范围内，我还是会尽可能多地逐一介绍这方面的内容。 作为一个80后，我是看着《终结者》、《机械战警》、《战争游戏》、《黑客》、《少数派报告》、《银翼杀手》和《黑客帝国》这样的科幻电影长大的。这些影片无一不在告诉我们随着科技技术的不断发展，终有一天将超出我们的控制范围。当然我知道这些电影中的情节只是虚构而非真实的。尽管如此，在讨论IT安全的时候，我们仍然倾向于将如何保护我们自己免于未来威胁作为最大的议题。 无论是参加安全会议还是阅读相关安全文章和博客；每一个人似乎都将注意力放在如何发现或保护我们免于未知威胁。几乎每一家安全公司以及许多安全研究人员都在谈论APT（高级持续威胁）和有针对性的攻击。不要误解，这些威胁的确非常重要且值得讨论。然而，当你花些时间了解一下目前许多公司所存在的系统漏洞以及遭受黑客入侵的情况，你可能会注意到一个不同的问题。 Always keep your protection up-to-date!: https://t.co/ieDcJAs7Zp #KasperskyInternetSecurity pic.twitter.com/dWHsPhCt6e — Kaspersky (@kaspersky) November 26, 2014 这一问题不仅仅是我们依然受到一些类似的安全老问题的困扰。在我与一些同行研究人员交流过程中，我深深感觉到许多极为重要的讨论话题并没有被谈及，只是因为这些话题有些过时且为大家所熟识（甚至在一些安全会议上）。 当提到非常有趣的工具、理念、技巧、诀窍和经验时，导致安全研究人员和技术专家们之间缺少对于这些问题的交流和分享。 作为安全研究人员，我们需要开始对所讨论的主题承担更多的责任感。我们在博客中所写的内容以及我们告诉人们的知识都相当重要。千万不要误解，我们仍然需要继续研究新出现和即将出现的威胁。 A fascinating story how @JacobyDavid hacked his smart home https://t.co/ckTyeMVLUp