趋势科技：明年移动支付系统将成攻击目标

    
趋势科技发表2016年度资安预测报告：“细微的界线：2016 年资安预测”。(图／趋势科技)
资安软体与解决方案厂商趋势科技发表2016年度资安预测报告：“细微的界线：2016 年资安预测”(The Fine Line: 2016 Security Predictions)。报告指出网路勒索将更频繁、行动恶意程式威胁数量在2016年底将成长至2000万，而新一代行动支付系统将成为骇客的重点目标。同时，随着万物联网日益普及，民众身边将有更多连网装置，预期2016将可能发生重大消费型智慧装置故障事件。因应更加猖獗的网路犯罪行为，2016年全球打击网路犯罪的行动将有更多具体改革，包括立法速度将变得更为迅速，公私部门合作也将更为密集，化守为攻主动出击，打造更安全的网路环境。

趋势科技技术长 Raimund Genes 表示：“我们预测 2016 年对于网路犯罪攻防双方是非常重要的一年。政府机关与企业机构将更重视网路安全，会有更多立法改革，而将有更多企业于组织中设置资讯安全长一职以统筹规划企业资讯安全政策。然而，随着使用者对网路威胁的意识不断提升，骇客势必会做出相对回应，于2016年发展出更精密且个人化的手法来攻击特定人士或企业，如何善用威胁情报、建立客制化防御能力在未来更显重要。”

此外，报告指出2016 年也是恶意广告的重要转捩点。目前，美国已有 48% 的消费者正在使用网路广告拦截软体，而今年的全球使用率亦成长了 41%，这将使得广告商开始改变网路广告的经营方式，同样地，网路犯罪集团也将试着寻找取得使用者资讯的其他途径。

2015年发生数件锁定知名企业的资安攻击事件，包括Sony、Ashley Madison与Hacking Team 资料外泄事件等。趋势科技预测2016 年将有更多骇客激进份子，藉窃取可对目标机构造成伤害的资料来发动“毁灭性”攻击，而网路勒索将因采用心理学的犯罪手法与社交工程的应用而加速发展。骇客激进份子将尽可能揭露更多不利资讯来打击目标对象，造成二次伤害。

趋势科技网路安全长 Tom Kellermann 指出：“骇客攻击技巧一直不断随着周遭环境蜕变，正当网路广告开始式微时，我们就看到勒索软体开始成长。尽管政府及企业在资安投资与立法速度上双双成长，但这样的改变并不会让骇客收手，更新、更精密的攻击方法将持续出现，因此我们更需要持续提升全民资安意识，了解骇客攻击手法以因应更多元的资安攻击型态。”

趋势科技 2016 年资安预测报告重点摘要如下：

1.2016 年为网路勒索之年，网路犯罪者将使用全新手法发动个人化攻击。

2.行动恶意程式数量将成长至 2000 万，主要肆虐地区为中国。而新的行动支付系统将成为全球骇客的新一波攻击目标。

3.随着越来越多消费型智慧装置进入我们的日常生活，2016 年至少将发生一件重大的消费型智慧装置故障事件。

4.骇客激进份子将强化其攻击手段，有系统地利用重大资料外泄事件来毁灭目标。

5.尽管“资料防护长”一职有其必要，但截至 2016 年底，全球设置该职位的企业仍将不到 50%。

6.越来越多的广告拦截产品与服务，将迫使网路犯罪集团开始寻找新的方法来攻击受害者，而恶意广告也将大幅减少。

7.网路犯罪立法的改革将扩大发展成一套全球网路安全防御模型，将会有更多逮捕、起诉、定罪的成功案例。