從數據泄露到APT攻擊 不斷進化的威脅考驗企業應對能力
責編：admin ｜2014-08-13 10:53:44對于企業來說，應對不斷襲來的數字威脅是保證企業業務連續性與可持續發展的必要保障。但同時，越來越多的企業也發現，數字威脅正在不斷進化的途中，企業所面對的安全威脅也逐漸從單純的數據泄露演進到復雜的針對性攻擊，傳統的信息安全解決方案已經難以應對不斷進階的信息安全威脅。趨勢科技認為，要想有效的防范信息安全威脅，就必須確保信息安全防護手段也隨之進化，并使用下一代威脅防御技術。
云和移動化的發展改變信息環境 威脅在不斷進化
如今，信息時代最顯著的變化便是云和移動化的快速普及與深入應用，研究報告預測，到2018年，用戶所使用的信息終端將會全面移動化，其中38%的用戶將會攜帶個人移動設備辦公，每個用戶平均擁有1.4臺接入網絡的移動設備，這催生了海量的移動應用程序，也為黑客提供了全新的攻擊目標與手段，企業的信息資產處于越來越危險的境地。同時，服務器在進化，企業將數據中心虛擬化，并將工作負荷和數據擴展到公有云，數據中心外圍逐漸縮小，隨著數據中心從物理轉換為虛擬，并最終轉移到云端。預測到2015年將有90%的大型企業與政府用戶部署云計算產品以及解決方案，企業業務將面臨新的安全、管理和投資回報率的挑戰。
在終端設備和服務器日益進化之時，各類新威脅態勢也呈現"進化"之勢，如何應對各種隱蔽性高、針對性強的高級持續性威脅帶來的挑戰，是擺在企業決策者面前的一道難題。與過去企業用戶面臨的員工數據泄露等簡單的威脅相比，現在威脅形勢已經越來越復雜，并越來越多的出現了像APT攻擊這種威脅極大的復雜攻擊。APT攻擊往往會針對目標企業的安全漏洞定制專門的攻擊手段，并靈活利用了多個端口與多個協議進行攻擊，還會隨著時間不斷的演化，這些威脅將不斷的攪亂商業運營秩序，給企業帶來信息系統、知識產權、法律合規、品牌聲譽等方面的損失。
已經有多達63%的企業信息安全人員相信，基于目前威脅不斷進化的趨勢，自己的企業被攻擊只是時間問題。現在，平均每秒鐘就有一個新的安全威脅產生，每5分鐘就會發生一起網絡入侵行為，超過90%的企業內潛伏著惡意軟件，即使是一些防護措施非常嚴密的大型企業也難以幸免。2013年10月，Adobe遭到APT攻擊，數十G源代碼及290萬用戶信息失竊；2014年2月，eBay遭到神秘黑客的攻擊，海量用戶的電郵地址、密碼、生日和其他信息被盜。要化解針對性攻擊給企業核心信息資產帶來的威脅，企業平均要花費5，900萬美元來部署安全防護策略。
提前感知安全威脅 實現智能安全防護
不斷進化的威脅使得越來越多的企業處于危險的境地，同時定制化的針對性攻擊也使得注重網絡通信和規則實施以及一次性設置的傳統安全防護手段瀕臨失效，迫使用戶對信息防護手段進行革新。與單純的策略實施相比，預知威脅將會來自哪里，察覺威脅具備怎樣的特征，進而采取防御也就體現更大的意義與價值。這就要求企業用戶更加注重了解黑客的行為和不斷發展的技術，在高偵測率與低誤報率之間平衡之后，進行風險管理，。
趨勢科技（中國區）資深產品經理蔣世琪表示："要想在面對不斷進化的安全威脅過程中占得先機，就需要在最大限度上調用所能利用的防護技術與資源，智能面對安全威脅。要實現智能安全防護，企業首先需要注意到的是，要智能保護所有層次與環境的信息安全，并部署多道防線，通過相互聯系和協同工作提供盡可能最好的保護。智能保護也應該是實時的，用戶最好通過云計算，而不是桌面模式提供安全更新。同時，智能安全防護應該對管理員和用戶是透明的，確保其安全策略的有效性。"
為幫助用戶應對不斷進化的安全威脅，趨勢科技集成云安全技術，推出趨勢科技云安全智能防護平臺，平臺涵蓋了最終用戶、服務器、網絡三個層面的防護，可以提供包括充分感知上下文、動態更新和風險管理等"下一代"威脅防御功能，還可用于企業內部和云，自動更新防護，評估潛在漏洞，主動防護終端、服務器和應用程序，分析攻擊的風險與性質，偵測標準防御無法發現的惡意軟件、行為和通信，及時識別應對各種威脅。
在2014年8月15日，趨勢科技還將在"萬物趨互聯 云啟下一代–2014趨勢科技高端CIO峰會"上進一步探討在云與移動化時代，如何以下一代科技，應對越來越嚴峻的數據安全挑戰。
"萬物趨互聯 云啟下一代–2014趨勢科技高端CIO峰會"官方網站：
http：//www.trendmicro.com.cn/cio2014/