McAfee 2018年威胁预测年度报告

稿源：观星术

   2017年接近尾声，这是数字化世界大步迈进的一年。今年，像勒索软件，数据泄露，网络欺凌，蓝鲸挑战等术语，已经家喻户晓，设备用户也逐渐意识到要注意并采取安全措施来保持在线安全。

   如今我们正处于网络安全上升阶段，几乎每天都有新的设备、新的风险和新的威胁出现。如果我们知道网络世界在安全方面的前景，那对我们决策的把握是非常有利的。

   接下来我们很荣幸有机会事先了解安全厂商McAfee未来的威胁情况。

McAfee Labs 2018 Threats PredictionsReport

The 5 key trends to watch in 2018are ——

TOP 1：Connectedhomes may lead to increase privacy breach.互联家园可能导致隐私泄露的情况更为严重。

   网络设备已经传输了大量的信息，而大多数消费者并不知情。像家用遥控摄像头，安防系统，甚至汽车锁系统等智能小工具的增加使用，都可能使我们的生活成为企业的目标，企业能观察我们的生活方式来推断我们的喜好。联邦调查局最近对父母的玩具警告可能表明，这种做法会导致受到监管，甚至承担刑事法律后果。

#cybersafety tip: Check security settings on all connecteddevices as soon as you bring them home, including connected toys.

TOP 2：Inside yourchild’s digital backpack.注意家庭亲子的网络行为。

   通常，孩子和父母并不会考虑他们上传帖子的后果（明确的，隐含的和不经意的）。但从这些帖子里可以搜刮到个人信息，而第三方供应商可能会在未来滥用这些潜在的私人信息。

#cybersafety tip: Help your children navigate the digital worldsafely. Teach them to turn off unnecessary features, and change thedefault passwords to something much stronger !

TOP 3：Increasedgranularity of serverless apps will lead to a comparable increase in the attacksurface. 无服务器应用程序粒度的增加将导致攻击面的可比性增加。

   尽管这些应用程序在计算功能方面达到了更高的精细程度，但也使得环境面临特权升级攻击。而且，黑客也可以趁机破坏外部基础设施或禁止使用。在途数据也可以被拦截或操纵。

#cybersafety tip: Always use securednetwork or VPN.

TOP4：Newtargets for Ransomware

勒索软件

   网络犯罪分子的焦点将会转移到高网络个人的Ransomware攻击，因为行业用户的安全意识已经越来越强。汽车系统被锁定了整整一个工作日？也许这就是Ransomware攻击导致的。此外，最近的WannaCry NotPetya攻击所揭示的目标不在于传统的勒索，而在于彻底的系统破坏。

#cybersafety tip: Change default security settings on allyour devices. Stay abreast of the latest social engineering threats.

TOP 5：Competition between defenders and attackers to use machinesto outwit each other.捍卫者和攻击者之间会使用机器进行相互欺骗。

   捍卫者将使用机器学习，人工智能和博弈论来探测软件和系统中的漏洞，进行纠正包括应对0day漏洞。另一方面，攻击者将越来越多地使用机器来制造攻击，扫描漏洞，提高攻击速度，缩短从发现到利用的时间。凭借更好的防守组合，我们可以期待2018年我们的网络环境会更安全。