移动商务安全趋势
(一)恶意软件将继续发展
恶意软件一直是攻击者达到攻击目标的最有效方式。2017年,恶意软件将继续演化发展,内存驻留恶意软件可能成为新趋势,这类软件难以检测。安卓平台将会继续出现多样化、更加成熟化的勒索木马程序。流氓恶意推广软件更加规模化的发展,会出现大量黑色产业利用泄露的用户隐私数据进行更加精细化的渗透和攻击。同时越来越多的厂商将提供恶意软件防御功能。
(二)对于移动设备的攻击逐渐增长
2016年,安卓设备被爆出多起安全漏洞、恶意软件事件。2017年,针对移动设备的攻击更加猖獗,源于移动设备的企业泄露成为极为重要的企业安全问题。
(三)物联网设备配套的APP应用成为新的攻击对象(https://www.daowen.com)
2016年,物联网市场已经十分火爆,对于物联网的攻击行为也日益显现。随着物联网连接企业网络、消费者家庭和地方政府,安全风险正在不断加大。未来除了移动APP外,可穿戴设备、物联网设备配套的APP应用将成为主要攻击对象。针对不同类型的物联网和智能家居的木马程序可能会逐渐增多。
(四)大数据、人工智能和机器学习将更加成熟地应用于移动安全市场
现代的威胁情报馈送和混合IT环境使得安全监管和管理的活动超越了人类的能力。人工智能、机器学习、大数据、高级算法等能够发挥技术的优势帮助企业识别和响应攻击,变被动应对安全威胁为主动防御。
(五)态势感知将使移动安全可见、可控、可管、可预测
网络安全的威胁范围和内容不断扩大和演化,安全形势和挑战日益严峻,开放的网络环境迫切需求态势感知产品。2017年,移动APP安全态势感知产品将全方位感知网络安全态势,实时监控移动APP安全状况,为安全监管部门提供属地化的移动互联网安全全景视图,其中包括移动APP分发渠道监测、APP安全漏洞监测、APP盗版仿冒监测、APP恶意行为监测以及黄恐赌毒等内容违规监测,结合安全大数据进行挖掘和分析,使移动安全可见、可控、可管、可预测。