過(guò)去的2012年，有很多跡象表明中小企業(yè)正在成為網(wǎng)絡(luò)攻擊的新目標(biāo)。賽門(mén)鐵克發(fā)現(xiàn)在這一年針對(duì)250人以下規(guī)模企業(yè)發(fā)起的攻擊數(shù)量已經(jīng)翻倍，且到2012年年中，針對(duì)中小企業(yè)發(fā)起的針對(duì)性攻擊占總數(shù)的比例已攀升至36%。此外，我們還在一類(lèi)新的中小企業(yè)主——“意外創(chuàng)業(yè)者”那里發(fā)現(xiàn)了一些有趣的趨勢(shì)，這些創(chuàng)業(yè)者的自身業(yè)務(wù)都有著極具潛力的增長(zhǎng)前景，同時(shí)，他們正在更積極的利用云計(jì)算等新興技術(shù)來(lái)快速取得成功。

　　現(xiàn)在，讓我們將焦點(diǎn)放在2013年中小企業(yè)信息安全趨勢(shì)上，我們發(fā)現(xiàn)中小企業(yè)不僅會(huì)成為其他網(wǎng)絡(luò)沖突的犧牲品，同時(shí)也會(huì)由于其自身準(zhǔn)備不足而受到惡意攻擊。因此，在大家為新的一年蓄勢(shì)待發(fā)之際，賽門(mén)鐵克希望中小企業(yè)用戶能更好的了解信息安全領(lǐng)域的這七大趨勢(shì)，提高保護(hù)企業(yè)關(guān)鍵信息的意識(shí)。

　　1. 勒索軟件(Ransomware)成為新的網(wǎng)絡(luò)欺詐手段

　　隨著“假冒防病毒軟件”這一犯罪產(chǎn)業(yè)的消褪，一種威力更強(qiáng)大的新模式——“勒索軟件”正在涌現(xiàn)。勒索軟件不僅僅是欺騙受害者那么簡(jiǎn)單，它還會(huì)對(duì)受害者實(shí)施威脅與恐嚇。這種模式之前也曾出現(xiàn)過(guò)，但受到了與現(xiàn)實(shí)生活中的綁架案相同的限制——沒(méi)有一個(gè)收錢(qián)的好方法。而如今，網(wǎng)絡(luò)罪犯?jìng)兯坪跻呀?jīng)找到了解決該問(wèn)題的方法，那就是使用在線支付的方式。如今，網(wǎng)絡(luò)罪犯?jìng)兛梢允褂每謬樁瞧垓_的方式從受害者那里進(jìn)行。由于這種方式不再需要哄騙被害人掏錢(qián)，所以，我們預(yù)期這些敲詐方式會(huì)變得越來(lái)越先進(jìn)，且更具破壞性。

　　2013年，攻擊者們會(huì)使用更加專(zhuān)業(yè)的勒索手段來(lái)刺激受害者，并使用一些方法讓受攻擊對(duì)象在被入侵后很難恢復(fù)。賽門(mén)鐵克近期也特別發(fā)布了關(guān)于勒索軟件(Ransomware)的白皮書(shū)來(lái)揭示這一新興的網(wǎng)絡(luò)犯罪手段，更多信息，請(qǐng)閱讀：勒索軟件：日益增長(zhǎng)的威脅。

　　2. 網(wǎng)絡(luò)沖突或成常態(tài)

　　2013年及未來(lái)的網(wǎng)絡(luò)世界中，不同組織或個(gè)人之間的網(wǎng)絡(luò)沖突或?qū)⒊蔀橐环N常態(tài)。

　　在網(wǎng)絡(luò)上從事間諜活動(dòng)有可能成功，但也很容易被識(shí)破。過(guò)去兩年中，也曾有許多對(duì)網(wǎng)絡(luò)間諜活動(dòng)防范意識(shí)較低，或者對(duì)此不太了解的組織，因此中招。另一方面，一些有組織的團(tuán)體會(huì)繼續(xù)使用網(wǎng)絡(luò)戰(zhàn)術(shù)來(lái)嘗試摧毀或破壞其攻擊目標(biāo)的安全系統(tǒng)及信息資產(chǎn)。2013年的網(wǎng)絡(luò)形勢(shì)更類(lèi)似于一場(chǎng)“比武大會(huì)”，不同組織和團(tuán)體都可能會(huì)通過(guò)網(wǎng)絡(luò)攻擊來(lái)展示其實(shí)力并“發(fā)布信息”。

　　此外，我們預(yù)測(cè)那些針對(duì)個(gè)人和非政府類(lèi)組織的攻擊會(huì)越來(lái)越多，例如政治事件的擁護(hù)者以及發(fā)生沖突的少數(shù)群體成員。隨著某些個(gè)人或企業(yè)將那些活躍的黑客組織聚集起來(lái)，這種針對(duì)性的攻擊會(huì)越來(lái)越多。

　　3. 中小企業(yè)趨向百分百虛擬化

　　在虛擬機(jī)管理程序市場(chǎng)上，幾個(gè)較大的供應(yīng)商之間的市場(chǎng)份額將趨于平衡，各組織，無(wú)論規(guī)模大小，都將在其虛擬化和計(jì)算環(huán)境中評(píng)估并采用多種虛擬機(jī)管理程序。而這種管理程序的多樣化將使得特定管理程序單點(diǎn)工具被廢除，并由支持多種管理程序的更加全能的平臺(tái)所取代，這些平臺(tái)可以支持基于物理、虛擬、快照和云基礎(chǔ)架構(gòu)的備份、恢復(fù)和管理。這將使更多的中小企業(yè)實(shí)現(xiàn)百分百的虛擬化，并在測(cè)試和生產(chǎn)環(huán)境中使用多種虛擬機(jī)管理程序。

　　而這些管理程序的使用會(huì)對(duì)中小企業(yè)的災(zāi)備能力產(chǎn)生積極的影響。虛擬化和云計(jì)算技術(shù)以及全面的備份與恢復(fù)計(jì)劃可以提升中小企業(yè)的災(zāi)備能力，并可使中小企業(yè)在災(zāi)難發(fā)生時(shí)快速實(shí)現(xiàn)虛擬環(huán)境中的場(chǎng)外存儲(chǔ)和物理機(jī)使用。賽門(mén)鐵克研究發(fā)現(xiàn)，71%的中小企業(yè)已經(jīng)采用了服務(wù)器虛擬化報(bào)告來(lái)提升災(zāi)備能力，另有41%的中小企業(yè)在使用公共云，43%的中小企業(yè)在使用私有云。

　　4. 移動(dòng)廣告軟件攪亂網(wǎng)絡(luò)安全市場(chǎng)

　　移動(dòng)廣告軟件(或稱(chēng)“Madware”)會(huì)嚴(yán)重影響用戶體驗(yàn)，并可能會(huì)將用戶的當(dāng)前位置、聯(lián)系人信息和設(shè)備信息等私人信息泄露給網(wǎng)絡(luò)罪犯?jìng)?。Madware會(huì)在用戶下載某個(gè)應(yīng)用程序時(shí)潛入用戶的設(shè)備中，然后向通知欄發(fā)送彈出警告或增加圖標(biāo)、修改瀏覽器設(shè)置，甚至收集個(gè)人信息等。

　　僅在過(guò)去的九個(gè)月內(nèi)，此類(lèi)移動(dòng)廣告軟件(包括Madware中Zui具攻擊性的形式)的數(shù)量已經(jīng)增加了210%。由于廣告網(wǎng)絡(luò)允許以合法地方式收集設(shè)備信息，進(jìn)而通過(guò)這些信息來(lái)定位目標(biāo)用戶群，因此我們預(yù)期Madware的使用將呈增加態(tài)勢(shì)，因?yàn)橛性絹?lái)越多的公司希望能夠通過(guò)移動(dòng)廣告來(lái)實(shí)現(xiàn)營(yíng)收增長(zhǎng)。然而，這其中難免也包括那些針對(duì)貨幣化的“免費(fèi)”移動(dòng)應(yīng)用程序?qū)嵤┑臐撛趷阂夤簟?/p>