计算机行业信息安全行业分析报告Word文档格式.docx
- 文档编号:16072675
- 上传时间:2022-11-18
- 格式:DOCX
- 页数:21
- 大小:2.37MB
计算机行业信息安全行业分析报告Word文档格式.docx
《计算机行业信息安全行业分析报告Word文档格式.docx》由会员分享,可在线阅读,更多相关《计算机行业信息安全行业分析报告Word文档格式.docx(21页珍藏版)》请在冰豆网上搜索。
2012年,CNCERT/CC接收的网络安全事件数量排前三位的分别是网页仿冒、漏洞和恶意程序。
与2011年相比,网页仿冒事件的数量超过了漏洞事件数量,跃居首位。
这一方面是由于随着电子商务和在线支付的普及与发展,人们使用互联网进行在线经济活动越来越频繁,另一方面也因为网页仿冒所需要的成本较低、收益较快,因而进行网页仿冒活动的不法分子越来越多。
不过,漏洞事件数量虽然降至第二位,但其数量依然高于2011年,仍然是对互联网用户构成严重威胁的安全事件之一;
同时,恶意程序事件继续占第三位。
2、“棱镜门”事件显示大国间信息安全竞争升级
2013年6月,斯诺登主动向《华盛顿邮报》等主流媒体披露了国家安全局关于PRISM监听项目的秘密文档;
指出美国当局对民众日常的所有通讯都在进行监听和私查;
这项被称为“棱镜”的项目,秘密利用超级软件监控网络用户和电话记录。
斯诺登同时爆料:
2009年开始,美国潜入内地和香港的政府官员、企业以及学生的电脑系统进行监控。
在斯诺登的爆料里,谷歌、雅虎、微软、苹果、Facebook、美国在线、PalTalk、Skype、YouTube等九大公司遭到参与间谍行为的指控,这些公司涉嫌向美国国家安全局开放其服务器,使政府能轻而易举地监控全球上百万网民的邮件、即时通话及存取的数据。
这些企业的产品和服务几乎遍布全球每一个角落。
例如,思科参与了中国几乎所有大型网络项目的建设,涉及政府、海关、邮政、金融、铁路、民航、医疗、军警等要害部门的网络建设,以及中国电信、中国联通等电信运营商的网络基础建设。
中国电信163和中国联通169是中国最重要的两个骨干网络,两者承载着中国互联网80%以上的流量。
但在这两大骨干网络中,思科占据了70%以上的份额,并把持着所有超级核心节点。
事实上,2012年美国声称封杀华为、中兴之时,就不断有安全专家呼吁政府应重视我国的网络安全问题。
因此,在云计算和大数据崛起、国家越来越重视网络信息安全之时,“棱镜门”事件是一个更大的警示,显示大国间信息安全竞争持续升级。
3、技术发展使信息安全行业面临新挑战
(1)APT攻击威胁增大大数据监测或成主流
高级持续性威胁(简称APT)已成为企业级信息安全的最大威胁。
APT是黑客以窃取核心资料为目的,针对客户所发动的网络攻击和侵袭行为,是一种蓄谋已久的“恶意商业间谍威胁”。
这种行为往往经过长期的经营与策划,并具备高度的隐蔽性。
APT的攻击手法,在于隐匿自己,针对特定对象,长期、有计划性和组织性地窃取数据。
APT入侵企业客户的的途径包括1)以智能手机、平板电脑和USB等移动设备为目标和攻击对象继而入侵企业信息系统的方式。
2)针对某些特定员工发送钓鱼邮件,以此作为使用APT手法进行攻击的源头。
3)利用防火墙、服务器等系统漏洞继而获取访问企业网络的有效凭证信息是使用APT攻击的另一重要手段。
恶意代码攻击已成为一种跨国活动。
2012年,反弹连接被发送至184个国家的CnC服务器(网络犯罪分子和民族国家使用这些服务器来组织各种恶意活动)——较2010年数量增长了41%。
2011年,150个国家发现了CnC服务器,2010年为130个国家。
美国为托管CnC服务器最多的国家,占据全部份额的25%。
世界范围内,CnC服务器主要分布在北美、欧洲和东亚。
美国仍是APT攻击的头号目标国家。
2012年的数据表明,美国存储的服务器最多,大多数受害者的总部设在美国。
FireEye发现有66%的CnC服务器都被托管在美国。
美国成为首要攻击目标,是因其拥有大量的知识产权和数字化数据。
科技类公司是最主要的APT攻击对象。
2012年,技术型组织成为了与下一代网络攻击有关的反弹连接活动的最热门攻击对象。
其中科技行业为受到APT攻击最严重的行业,占比高达25%,银行/金融/保险业受到APT攻击占比14%,亦是重灾区。
无论目标是窃取或破坏知识产权,还是修改能够支持进一步刑事犯罪的源代码,都明确显示了技术公司正在成为主要的被攻击对象。
APT攻击未来的趋势。
1)随着云计算的普及,数据和计算越来越集中化,APT攻击将向云计算平台聚焦。
黑客会聚焦于云计算平台,施以专注、专业的APT攻击,以期获取最大量、最核心的机密数据。
2)除了民间系统,国家安全设施将成为APT攻击的目标。
未来APT攻击组织往往是破坏力巨大、背景雄厚的专业团队,APT攻击的对象也从民间系统发展到包括航空航天、重要金融系统等国家安全设施,攻击造成的后果也日趋严重。
3)间接攻击手段层出不穷。
除了主动攻击,APT攻击者会通过了解目标公司人员经常去的网站、论坛等等,然后把攻击目标转向目标公司人员经常光顾互联网场所,植入病毒,从而实现间接入侵的目的。
这些方式让很多内部防护体系严密的高科技公司陆续沦陷。
APT攻击带来的信息安全产业机会。
1)以大数据应对APT攻击或成为主流。
依靠云监测和防御平台,可就网站和应用所存在的漏洞进行捕获、挖掘、修复,实时记录全球已经发生的和正发生的网站攻击,包括黑客攻击发起的时间和地点、攻击特征等。
这些海量的数据经过多维度的自动整合与输出,生成了漏洞的支持库、对比库,还有黑客行为特征、全球被黑网站等数据库。
大数据可以针对攻击特征、行为、代码,匹配和锁定攻击者,通过纵向横向的各种关联和分析,可进行有针对性的应对和预警。
2)应对APT攻击,统一监测和防护是大势所趋。
从现在的应对APT的方式来说,传统的靠个别的厂商去应对APT的攻击,其能力是远远不足的。
需要从更宏观的层面,利用云计算技术提供一些信息的共享机制,或者是系统自我恢复的一些技术和系统,整合所有的厂商进行信息共享,整个信息安全厂商的力量才会更好的应对新型的APT的攻击。
云监测、云安全正成为创新的潮流和方向。
(2)BYOD现象日渐寻常信息安全面临挑战
BYOD(Bringyourowndevice)趋势迅速蔓延,安全问题是最大挑战。
近来,BYOD似乎越来越受到企业的青睐,对于员工而言,能够使用自身设备的同时共享公司资源,是非常人性化的一件事情。
而对于公司来说,节省了设备购置与维护费用(只需提供技术支持),节省了大量的开支,远离了购买硬件的恶性循环。
于是,BYOD迅速成为热潮。
但是随之而来的安全问题也迅速受到了业界的关注,特别是实施BYOD之后的企业内网安全及数据流失问题。
中国市场对BYOD态度最为积极。
美国和印度使用移动设备的知识型员工的比例接近70%,领先于其他国家,中国和墨西哥紧随其后。
德国和法国,只有大约一半的知识型员工使用移动设备。
欧洲国家移动性和BYOD的普及率很高,但在适应和充分支持这些趋势上落后于其他国家。
未来,预期每位员工拥有的设备数将从2012年的2.3部上升到2014年的2.8部,复合年增长率为10.3%。
中国的员工移动设备复合年增长率最高,达到近23%,未来两年将从平均每人1.8部设备上升到2.7部。
对于BYOD的态度,中国市场最为积极,欧洲最为谨慎。
在思科的调查中,中国有97%的受访者认为BYOD将出现增长,88%对BYOD态度积极,而德国的这两项指标分别为62%和52%,英国、法国、俄罗斯也均处于较低的位置。
注:
2014年数据为思科IBSG的预测值
公司对员工自有设备总体接受程度较高,具体情况各区域差异明显。
在对员工自有设备提供支持方面,总的来说,BYOD在公司IT领导者中有很高的接受程度,近90%的公司以某种形式支持BYOD。
美国和印度为员工自有设备提供最全面的支持,大约30%的公司为所有设备提供IT支持。
巴西制定的政策最宽容,82%的公司支持所选或全部员工自有设备。
安全性是BYOD面临的最大挑战之一。
欧洲公司和中国公司最为关注BYOD带来的安全隐患,法国、俄罗斯、中国(但是对安全性的担忧并没有导致中国的BYOD势头裹足不前,或许是BYOD在中国带来的好处超过了对其隐患的担忧)的公司领导者中分别有33%、38%、36%的比例认为安全性是BYOD的最大挑战。
而美国、墨西哥、巴西对于BYOD的谨慎性较低,这一比例则分别只有19%、14%、17%。
从这里可以看出,制约BYOD未来发展的一个主要因素就是安全性。
公司针对移动设备制定的网络访问策略普遍不足。
针对移动设备,企业级公司普遍比中等规模公司制定了更全面的策略,但是差距不明显。
总体来说,大部分企业和公司对于员工移动设备制定的网络访问策略都是普遍不足的。
只有一半的企业和41%的中等规模公司针对移动设备制定了关于员工网络访问的策略。
只有31%的公司围绕未经批准的设备制定了策略。
这些都会给BYOD带来安全隐患。
二、海内外信息安全政策研究:
政策是驱动行业发展重要力量
1、美国:
拥有完备的信息安全法案,分工明确的安全政策体系
美国一直高度重视信息安全问题,把确保信息安全列为国家安全战略最重要的组成部分之一。
作为信息产业发展最为迅速的国家,美国拥有世界上最先进和最庞大的信息系统,对信息网络的依赖性也最大。
美国在克林顿政府时期就把建设信息保护作为根本政策,“911事件”使得美国更加重视信息安全。
2003年2月14日,美国公布了《网络安全国家战略》报告,正式将网络安全提升至国家安全的战略高度,同年,美国又制定了《确保信息安全的国家战略》,确定了3个战略目标和5项优先行动。
近年来,在解决计算机网络的脆弱性问题以及保障信息安全方面,美国采取了强有力的立法措施,并陆续颁布了一系列法律、法规和指南来提高对信息安全的保障能力。
例如,在政府机构档案文件信息及保密方面,制定了《信息自由法》、《总统档案法》、《联邦信息资源管理法》等;
针对网络信息犯罪,主要制订了《国家信息基础设施保护法案》、《反电子盗窃法》、《计算机犯罪强制法》等。
美国信息安全政策体系:
明确规定各机构在信息安全工作中的职责范围。
信息安全的工作涉及方方面面,不可能只依靠一个机构来执行法律和政策,但也不应该分工不明确,以致于“政出多门”,造成“政策撞车”。
因此美国政府特别注意明确规定各机构的职责范围。
1)国家层面:
PDD63令中规定:
”总统指派一个由大型基础设施提供商和州及地方官员组成的小组组成总统基础设施保障委员会”。
总统基础设施保障委员会将定期集会,以加强关键基础设施保护中公共和私营部门间的合作关系,并在必要的时候向总统提交报告。
总统基础设施保障委员会是联邦基础设施安全保护的最高管理协调机构。
2)部委层面:
针对每一个有可能成为信息或物理攻击目标的基础设施部门,第PDD63号行政令为其指定了一个唯一的联邦部局作为联络时的领导机构。
对于某些关键基础设施保护职能必须主要由联邦政府执行。
如国防、外事、情报、执法。
其中的每一项特殊职能,都应有一个领导机构负责协调美国政府在该领域内的活动。
其中国土安全部负责信息与通信、应急服务以及政府持续性,也就是负责信息安全的部委3)机构层面:
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 计算机 行业 信息 安全 分析 报告
![提示](https://static.bdocx.com/images/bang_tan.gif)