新技術(shù)帶來(lái)計(jì)算機(jī)安全新隱患

小心自己的網(wǎng)絡(luò)密碼。CFP供圖

　　深圳特區(qū)報(bào)訊（記者王曉晴）國(guó)家信息中心信息安全研究與服務(wù)中心聯(lián)合瑞星公司最新聯(lián)合發(fā)布的《2013年上半年中國(guó)信息安全綜合報(bào)告》稱，虛擬化、云應(yīng)用、BYOD及可穿戴智能設(shè)備等新技術(shù)和新設(shè)備已經(jīng)成為目前威脅我國(guó)企業(yè)信息安全乃至國(guó)家信息安全的重要原因。上半年計(jì)算機(jī)病毒和釣魚網(wǎng)站數(shù)量激增，廣東省病毒感染高達(dá)2379萬(wàn)人次，居全國(guó)第一。

　　新技術(shù)帶來(lái)新問(wèn)題

　　虛擬化、云應(yīng)用已經(jīng)成為了時(shí)下的熱點(diǎn)，在新技術(shù)和新模式提高工作效率的同時(shí)，也給企業(yè)帶來(lái)了新的挑戰(zhàn)。首先，云服務(wù)持續(xù)性為企業(yè)運(yùn)營(yíng)帶來(lái)風(fēng)險(xiǎn)，云應(yīng)用托管商受資金、社會(huì)環(huán)境、當(dāng)?shù)胤傻纫蛩刂萍s，不可避免地發(fā)生服務(wù)中斷事故，這將為企業(yè)帶來(lái)巨大的損失；其次，企業(yè)數(shù)據(jù)存儲(chǔ)安全也成為另一個(gè)信息安全隱患，一旦云端服務(wù)器遭到黑客入侵，企業(yè)的重要數(shù)據(jù)就面臨丟失或被竊的風(fēng)險(xiǎn)。

　　尤其引人關(guān)注的是，“棱鏡門”事件曝光不僅為國(guó)家、企業(yè)和個(gè)人敲響了安全警鐘，同時(shí)也暴露出了國(guó)內(nèi)企業(yè)在安全方面存在的諸多盲區(qū)和隱患。諸如重體驗(yàn)輕安全、盲目選擇外國(guó)品牌的電子類產(chǎn)品等問(wèn)題存在已久，但眾多企業(yè)在安全意識(shí)上不到位，并沒(méi)有認(rèn)清這些。報(bào)告稱，眾多國(guó)內(nèi)企業(yè)在安全體系建設(shè)方面也存在著諸多隱患，如信息安全認(rèn)知差、意識(shí)薄弱，信息安全問(wèn)題事前無(wú)防備、事后彌補(bǔ)不及。專家提醒，企業(yè)與個(gè)人需加強(qiáng)信息安全意識(shí)。

　　電商賬號(hào)成攻擊主要目標(biāo)

　　如今網(wǎng)絡(luò)購(gòu)物在人們的生活中已占據(jù)了非常重要的地位，各類電商促銷大戰(zhàn)也是打得火熱，而使用手機(jī)購(gòu)物，直接下單支付也成為人們首選的便捷流程。殊不知，在這場(chǎng)大戰(zhàn)中，病毒制造者也成為大贏家之一，他們不僅對(duì)電商APP 進(jìn)行二次打包，偽裝知名應(yīng)用混淆用戶，還企圖通過(guò)輸入法竊取用戶的淘寶或支付寶賬號(hào)密碼。

　　安全專家提醒，隨著移動(dòng)支付的逐漸興起，黑客已經(jīng)逐漸將獲取用戶的手機(jī)銀行、電商的賬號(hào)密碼作為主要目標(biāo)，從而竊取用戶的財(cái)產(chǎn)。而且，病毒危害不再單一，呈多樣化發(fā)展?，F(xiàn)在的病毒不只單一地竊取用戶隱私或惡意扣費(fèi)，而是一個(gè)病毒帶有多種危害性特征，既可以同時(shí)竊取隱私信息，也可以進(jìn)行惡意扣費(fèi)，同時(shí)在后臺(tái)靜默下載安裝軟件，對(duì)用戶的手機(jī)威脅性更大更強(qiáng)。

　　手機(jī)網(wǎng)絡(luò)安全堪憂

　　智能手機(jī)的普及使得移動(dòng)互聯(lián)網(wǎng)飛速發(fā)展，但信息安全問(wèn)題在移動(dòng)互聯(lián)網(wǎng)上一樣嚴(yán)峻。網(wǎng)秦發(fā)布的《2013年上半年全球手機(jī)安全報(bào)告》稱，上半年網(wǎng)秦“云安全”監(jiān)測(cè)平臺(tái)查殺到手機(jī)惡意軟件51084款，同比增長(zhǎng)189%；2013年上半年感染手機(jī)2102萬(wàn)部，較2012年上半年增長(zhǎng)63.8%。Android平臺(tái)依然是手機(jī)惡意軟件感染的重點(diǎn)平臺(tái)，Android平臺(tái)感染比例為95%，相比2012年上半年增長(zhǎng)17%。

　　調(diào)查顯示，第三方應(yīng)用商店仍是手機(jī)病毒傳播的重要途徑，這主要源于在國(guó)內(nèi)越來(lái)越多的軟件被制毒者二次打包，然后重新上傳至第三方應(yīng)用商店混淆用戶；而且現(xiàn)在除一些大型的第三方應(yīng)用商店采用與安全廠商聯(lián)合認(rèn)證外，一部分應(yīng)用商店還存在安全審核機(jī)制不嚴(yán)謹(jǐn)?shù)膯?wèn)題，使一些制毒者有機(jī)可乘。

編輯:梁碩芳