國家互聯(lián)網(wǎng)應急中心預測2019年有特殊目的針對性更強的網(wǎng)絡攻擊將越來越多
結合2018年我國網(wǎng)絡安全狀況,以及5G、IPv6、區(qū)塊鏈等新技術的發(fā)展和應用,國家互聯(lián)網(wǎng)應急中心對2019年網(wǎng)絡安全趨勢進行了預測。
有特殊目的針對性更強的網(wǎng)絡攻擊越來越多
目前,網(wǎng)絡攻擊者發(fā)起網(wǎng)絡攻擊的針對性越來越強,有特殊目的的攻擊行動頻發(fā)。近年來,有攻擊團伙長期以我國政府部門、事業(yè)單位、科研院所的網(wǎng)站為主要目標實施網(wǎng)頁篡改,境外攻擊團伙持續(xù)對我政府部門網(wǎng)站實施DDoS攻擊。網(wǎng)絡安全事件與社會活動緊密結合趨勢明顯,網(wǎng)絡攻擊事件高發(fā)。
國家關鍵信息基礎設施保護受到普遍關注
作為事關國家安全、社會穩(wěn)定和經(jīng)濟發(fā)展的戰(zhàn)略資源,國家關鍵信息基礎設施保護的工作尤為重要。當前,應用廣泛的基礎軟硬件安全漏洞不斷被披露、具有特殊目的的黑客組織不斷對我國關鍵信息基礎設施實施網(wǎng)絡攻擊,我國關鍵信息基礎設施面臨的安全風險不斷加大。2018年,APT攻擊活動持續(xù)活躍,我國多個重要行業(yè)遭受攻擊。隨著關鍵信息基礎設施承載的信息價值越來越大,針對國家關鍵信息基礎設施的網(wǎng)絡攻擊將會愈演愈烈。
個人信息和重要數(shù)據(jù)泄露危害更加嚴重
2018年Facebook信息泄露事件讓我們重新審視個人信息和重要數(shù)據(jù)的泄露可能引發(fā)的危害,信息泄露不僅侵犯網(wǎng)民個人利益,甚至可能對國家政治安全造成影響。2018年我國境內發(fā)生了多起個人信息和重要數(shù)據(jù)泄露事件,犯罪分子利用大數(shù)據(jù)等技術手段,整合獲得的各類數(shù)據(jù),可形成對用戶的多維度精準畫像,所產(chǎn)生的危害將更為嚴重。
5G、IPv6等新技術廣泛應用帶來的安全問題值得關注
目前,我國5G、IPv6規(guī)模部署和試用工作逐步推進,關于5G、IPv6自身的安全問題以及衍生的安全問題值得關注。5G技術的應用代表著增強的移動寬帶、海量的機器通信以及超高可靠低時延的通信,與IPv6技術應用共同發(fā)展,將真正實現(xiàn)讓萬物互聯(lián),互聯(lián)網(wǎng)上承載的信息將更為豐富,物聯(lián)網(wǎng)將大規(guī)模發(fā)展。但重要數(shù)據(jù)泄露、物聯(lián)網(wǎng)設備安全問題目前尚未得到有效解決,物聯(lián)網(wǎng)設備被大規(guī)模利用發(fā)起網(wǎng)絡攻擊的問題也將更加突出。同時,區(qū)塊鏈技術也受到國內外廣泛關注并快速應用,從數(shù)字貨幣到智能合約,并逐步向文化娛樂、社會管理、物聯(lián)網(wǎng)等多個領域延伸。隨著區(qū)塊鏈應用的范圍和深度逐漸擴大,數(shù)字貨幣被盜、智能合約、錢包和挖礦軟件漏洞等安全問題將會更加凸顯。
(本文節(jié)選自《2018年我國互聯(lián)網(wǎng)網(wǎng)絡安全態(tài)勢綜述》年度報告,有刪減。)