2016年网络安全的五大发展趋势

3.钓鱼式攻击(Phishing)

网络犯罪分子通常会寻找阻力最小的路径和最简单的方法来获取您的宝贵数据。通常他们是通过欺骗获取你的密匙，而不是去编写一段聪明的代码。钓鱼攻击现在变得越来越复杂，他们建立足以以假乱真的信息和网站，或者，装做是看上去来自可信来源的通信，继而通过这些手段来获取访问你的系统的权限。

网络罪犯正在增加针对企业高管或拥有高级安全许可的人员特定的攻击。例如，如果网络罪犯可以入侵一个CEO的帐户，他们可以用它来篡改和泄露大量的敏感数据。企业只培训潜在的被攻击目标是不够的。您需要拥有这样强大的工具：能够进行实时监控和扫描系统，并且带有保护阻止功能。

4.已知的安全隐患(Known Vulnerabilities)

开源运动使得许多公司有了公平竞争的机会，还有很多现成(off-the-shelf)的软件系统受到追捧。整合这些软件将比内部开发软件具有更高的性价比。但你必须时刻注意安全隐患，公众已知的安全隐患往往是IT部门面临的最大威胁之一。

根据惠普公司的“2015年网络风险报告”，2014年44%的数据泄露引发于有2至4年历史的安全隐患。从中可以发现问题的关键。软件必须定期打补丁，而且需要运用专业知识来避免常见的配置错误，从而为入侵者关闭方便之门。

5.物联网(The Internet of Things)

我们已经注意到移动设备和可穿戴设备大量的进入工作场所。每个设备都已为网络犯罪分子提供了一个新的潜在的侵入方式。但物联网代表了另一种潜在的威胁。当连接性扩展到我们的生活和企业中的每一个角落，企业确保数据入口和数据流的安全这项任务将变得越来越具有挑战性。

物联网可能预示着一些令人兴奋的商业机会，但我们必须确保：访问是受限的，安全的。敏感数据应该被加密，访问必须受到限制，并且受到监督。能够做到管理并且在必要时阻止访问企业的设备和网络是非常重要的。

如果您希望享受成功的一年，并且确保企业的信息安全，请重视起以上这些网络安全趋势。