趨勢科技發表2015年資安預測報告

【2014年11月13日台北訊】全球雲端安全領導廠商趨勢科技發表最新年度資安預測報告「趨勢科技2015年 暨未來資訊安全預測：隱藏的威脅浮上檯面」，針對2015年資安趨勢提出八大預測。趨勢科技專家表示，2014年發生多起來自鎖定目標攻擊的大型資料外洩 事件，預估2015年鎖定目標攻擊將更猖獗並遍及更多國家；隨著Android行動裝置惡意程式以驚人速度不斷成長，Android威脅2015年將創新 高突破至800萬；同時，2017年全球行動支付市場規模將高達900億美元，新的支付型態也可能成為駭客攻擊的新目標！此外，包括開放原始碼應用程式漏 洞、網路銀行金融威脅及萬物聯網資料外洩等，將成為2015新年度備受關注的資安挑戰。

趨勢科技資深技術顧問簡勝財表示：「資安威脅演 進速度超乎想像，型態也更為多元。鎖定目標攻擊已成為駭客滲透企業竊取資料的方式之一，我們預測資料外洩將成為資安威脅的主流現象。此外，交易支付生態體 系更為成熟，象徵著大型的革命將來臨，台灣27家銀行也預計將於年底推出行動支付服務，全新的支付方式相當可能成為駭客攻擊的新目標，需加以觀察利用近場 通訊 (NFC) 科技的犯罪行為。」

趨勢科技預測2015鎖定目標攻擊將擴及全球
今年網路犯罪集團成功利用鎖 定目標攻擊，在美國和加拿大製造多起大型資料外洩事件，趨勢科技威脅防禦專家預測，2015年越南、英國和印度等國駭客也將跟進，並利用鎖定目標攻擊為侵 略手段。原本不盛行的國家如馬來西亞和印尼也開始出現這類攻擊事件。此外，銀行相關威脅將持續惡化，未來將有更多以金融機構為目標的特殊網路犯罪攻擊出 現，金融機構和銀行機關必須為其網路服務建立雙重認證機制。

完整的趨勢科技2015年資安八大預測如下：

1. 更多的網路犯罪集團將利用地下網路(Deep Web)和專門的地下論壇來分享和販售犯罪軟體與進行犯罪行為。
2. 網路犯罪活動的熱絡將催生出功能更強、規模更大、效果更好的駭客工具及攻擊手法。
3. 行動裝置漏洞逐漸成為重要的裝置感染途徑，漏洞攻擊套件將開始鎖定Android平台。
4. 鎖定目標攻擊將變得與一般網路犯罪一樣普遍。
5. 新的行動交易支付方法將帶來全新威脅。
6. 將會出現更多針對利用開放原始碼應用程式漏洞的攻擊。
7. 萬物聯網(Internet of Everything)時代的裝置多樣性將使其免於遭受大規模廣泛性攻擊，但裝置中所處理與儲存的資料將會成為駭客的新目標。
8. 未來將出現更嚴重的網路銀行及其他金融相關威脅。

除 此之外，趨勢科技2015年資安預測報告也提到，未來利用智慧型裝置（如智慧型攝影機、家電與電視）的攻擊將持續增加，網路犯罪者也將更積極鎖定這些平台 以及管理其資料的廠商。簡勝財指出：「當眾家廠商在市場競爭壓力下，不斷推出更多缺乏安全機制的裝置以滿足日漸擴大的市場需求時，駭客也將發現更多可利用 的漏洞，智慧型裝置製造商必須考慮如何協助使用者保護這些裝置當中的資料，而非僅是保護裝置本身。」

完整的「趨勢科技 2015 年暨未來資訊安全預測：隱藏的威脅浮上檯面」年度預測報告請參考：
http://www.trendmicro.tw/cloud-content/tw/pdfs/security-intelligence/reports/2015_prediction_tw.pdf

其他參考資料：
就是要安全部落格 (Simply Security Blog)：http://blog.trendmicro.com.tw/?p=10402
TrendLabs 資訊安全情報部落格 (Security Intelligence Blog)：
http://blog.trendmicro.com/trendlabs-security-intelligence/2015-predictions-the-invisible-becomes-visible

關於趨勢科技
趨勢科技為資訊安全軟體全球領導廠商 (2013 年榮獲 IDC 評選為伺服器安全防護第一名)，致力創造一個安全的資訊交換世界。憑著 26 年的經驗，我們的解決方案能為消費者、企業及政府機構提供多層式資料安全防護，涵蓋 行動裝置、端點、閘道、伺服器以及雲端。趨勢科技是智慧型資訊防護的動力，擁有創新的防護技術，不僅容易部署與管理，而且更能隨著不斷變化的生態體系而演進。我們所有解決方案皆以趨勢科技 Smart Protection Network™ 雲端基礎架構的全球威脅情報為後盾，更有全球 1,200 多位威脅情報專家在背後支援。如需更多資訊，請至：TrendMicro.com。