臺灣的美女資安威脅研究員Ashely,將近期關於2017年各家資安廠商的資安預測做彙整,徵得當事人同意,將臉書貼文分享給大家參考!
年底各家廠商都出了 2017 Security Prediction Report
覺得 Kaspersky 的報告寫得非常好紀錄一下
1. More bespoke and passive implants
在未來的攻擊中將會有更多為 targeted victim 量身打造的攻擊工具 (i.e. ProjectSauron), patten 式的偵測將更為困難。更多被動式觸發的惡意程式,malware 在植入後不會馬上有惡意行為,而是等待 actor 的特定觸發條件才會開始動作 (常見在APT攻擊)
2. Ephemeral Infection
Persistent 在某些攻擊模式上會越來越不被強調,反而是有更多的file-less malware,降低在敏感環境下 Reconnaissance 階段的曝光率。而 PowerShell 的利用也會越來越普遍
3. Espionage goes Mobile
最貼身的重要資訊已經漸漸轉移到口袋裡,手機裝置的 malware 勢必是個趨勢。外加手機偵測與鑑識技術跟電腦比起來相對不成熟,對攻擊者來說是個優點。
4. Future of Financial Attacks
提到了有趣的 SWIFT-heist as a service 概念,搶錢所牽扯到的攻擊流程不只是一個系統漏洞這麼簡單,從 initial access, software 到洗錢這中間一連串的事情,未來可能會有“中盤商”推出service來幫你搞定
5. Internet of Bricks
以今年的 Dyn DDOS 攻擊事件為例,在廠商和使用者都不注重IoT的安全下造成了所謂的反撲,提到可能會有 Vigilante hackers 乾脆幫你把那些不安全的設備都變成 internet of bricks
6. Dirty, lying ransomware
每家 2017 資安趨勢報告必提的就是ransomware, 2016 可以稱為 ransomware 年,但卡巴提到 ransomware 的整個運作機制其實是建立在 "user對actor的信任" 上,user 因為相信只要付錢 actor 就會把檔案還原所以會乖乖付錢,但是當進行勒索攻擊的門檻越來越低(直接有package的服務可以買之類的),許多沒這麼多技術背景的攻擊者或許會無法維持這個 “服務品質”,造成信任機制瓦解
7. Information Warfare
DNC breach 事件讓大家開始察覺到 leaked dump 對於社會的影響層面,所謂的資訊戰就是利用資訊來進行攻擊,可怕的地方不在於多少資訊外洩,而是當大家對外洩資訊深信不疑時所造成的影響力(捏造資訊是很可能會被拿來利用的方法)
8. Doubling-down on False Flags
Attribution 在 CTI 產業一直都是一個熱烈被討論的議題,在有限的 Visibility 下 attribution 很難做到百分百的準確,未來更有可能出現 “嫁禍“ 性質的攻擊行動,或是出現更多為了要躲避追蹤而使用商用或公開工具來進行攻擊的行動
(但個人立場覺得 Attribution 是有必要的,做actor profiling 有利於進行攻擊行動的monitoring 跟 tracking)
9. What privacy? - Pulling the Veil
都什麼年代了你還以為你有什麼 Privacy 嗎?
打字很累欲知詳情可參考卡巴報告:
https://kasperskycontenthub.com/…/KASPERSKY_SECURITY_BULLET…
More 2017 Security Predictions :
Symantec
https://www.symantec.com/…/security-2017-and-beyond-symante…
FireEye
https://www2.fireeye.com/…/rpt-security-predictions-2017-ap…
Kaspersky
https://kasperskycontenthub.com/…/KASPERSKY_SECURITY_BULLET…
Trend Micro
http://www.trendmicro.com/…/s…/reports/rpt-the-next-tier.pdf
Forcepoint
https://www.forcepoint.com/…/2017-security-predictions-en_0…
Palo Alto
http://researchcenter.paloaltonetworks.com/…/2017-predicti…/
McAfee
http://www.mcafee.com/…/rep…/rp-threats-predictions-2017.pdf
White Hat
https://www.whitehatsec.com/blog/security-predictions-2017/
#SecurityPrediction
同時也有5部Youtube影片,追蹤數超過3萬的網紅Brian Cha Motivation,也在其Youtube影片中提到,帶領一個團隊贏波從來唔係一件易事, 無論你從事咩行業、有點樣嘅目標, 一個人贏對你黎講可能好簡單, 但要帶領成堆人勝出同行, 你先可以係歷史上留名... . . . 如果你明白自己作為領袖所肩負嘅責任, 想了解更多提升團隊實力、共同進步嘅策略同系統, 我深入研究左世界 500 強企業嘅管理同生意模式...
推出你的影響力pdf 在 Brian Cha Motivation Youtube 的最佳貼文
帶領一個團隊贏波從來唔係一件易事,
無論你從事咩行業、有點樣嘅目標,
一個人贏對你黎講可能好簡單,
但要帶領成堆人勝出同行,
你先可以係歷史上留名...
.
.
.
如果你明白自己作為領袖所肩負嘅責任,
想了解更多提升團隊實力、共同進步嘅策略同系統,
我深入研究左世界 500 強企業嘅管理同生意模式,
將其中 5 個方法整合成書:《5 大致勝生意之道》
依家正在限時免費開放電子版下載比各位生意領袖...
立即免費下載:
https://www.briancha.com/s5-ebook-pdf-optin
⚠️ 限時免費領取,此網頁可能隨時關閉。
#bcm #briancha #motivation #s5 #success #business #coaching #consulting #mentality #mindset #leader #leadership #entrepreneur #entrepreneurship #sme #中小企 #成功 #生意 #策略 #車志健
►按下面連結,立即收看我們更多頻道
https://www.youtube.com/channel/UChICwt059NDUyysyCIzOonA
Brian Cha 車志健 是一名具影響力的激勵講師、創業家、銷售專家及亞洲唯一擁有三項不同運動世界紀錄保持者。30000+學員遍佈20+個國家及地區。教導他們怎樣達到人生目標及事業成功。
►Facebook : https://www.facebook.com/BrianChaMotivation
►Instagram : https://www.instagram.com/brian_cha/
►Website : http://www.brianchamotivation.com/
►Linkedin : https://www.linkedin.com/in/brianchamotivation
►Email : support@brianchamotivation.com
全新一季 The Brian Cha Podcast - Daily Motivation 已經推出
Apple Podcast/Spotify/Telegram 每日激勵信息
立刻按連結收聽
►https://www.briancha.com/podcast-links
預約
各位中小企老闆、導師及團隊領袖,
如果你想知道如何透過網絡營銷拓展業務至全世界,
立刻到以下連結預約,
我的專業團隊會與你聯絡!
►https://www.bcmbusinessconsulting.com/new-s5
![post-title](https://i.ytimg.com/vi/Rm5gJzNbbYU/hqdefault.jpg)
推出你的影響力pdf 在 Brian Cha Motivation Youtube 的最佳貼文
每個創業家都一定有自己對世界獨特嘅見解,
你都一定有自己嘅想法同計劃,
但你會唔會陷入一種迷思,
認為未做到之前唔敢同人講?
因為怕失敗?因為怕比人抄襲?
我可以話你知...
.
.
.
如果你對點樣建立可以成功發展嘅網上生意系統,
我將其中 5 個生意老闆不得不知嘅技巧,
去我最新嘅教學書《 5 大生意致勝之道》,
限時免費登記領取電子版:
https://www.briancha.com/s5-ebook-pdf-optin
⚠️ 限時免費領取,此網頁可能隨時關閉。
#bcm #briancha #motivation #s5 #success #business #coaching #consulting #mentality #mindset #leader #leadership #entrepreneur #entrepreneurship #sme #中小企 #成功 #生意 #策略 #車志健
►按下面連結,立即收看我們更多頻道
https://www.youtube.com/channel/UChICwt059NDUyysyCIzOonA
Brian Cha 車志健 是一名具影響力的激勵講師、創業家、銷售專家及亞洲唯一擁有三項不同運動世界紀錄保持者。30000+學員遍佈20+個國家及地區。教導他們怎樣達到人生目標及事業成功。
►Facebook : https://www.facebook.com/BrianChaMotivation
►Instagram : https://www.instagram.com/brian_cha/
►Website : http://www.brianchamotivation.com/
►Linkedin : https://www.linkedin.com/in/brianchamotivation
►Email : support@brianchamotivation.com
全新一季 The Brian Cha Podcast - Daily Motivation 已經推出
Apple Podcast/Spotify/Telegram 每日激勵信息
立刻按連結收聽
►https://www.briancha.com/podcast-links
預約
各位中小企老闆、導師及團隊領袖,
如果你想知道如何透過網絡營銷拓展業務至全世界,
立刻到以下連結預約,
我的專業團隊會與你聯絡!
►https://www.bcmbusinessconsulting.com/new-s5
![post-title](https://i.ytimg.com/vi/brQHs6y9pUk/hqdefault.jpg)
推出你的影響力pdf 在 Brian Cha Motivation Youtube 的最讚貼文
NBA 傳奇球星 Michael Jordan 講過:
"Winning has a price"...
"Leadership has a price"...
意思即係,你要贏、要帶領一堆團隊,
係必定有付出同代價!
.
.
.
如果你係一個生意老闆、商業領袖,
你願意為你嘅團隊、為左成功付出努力,
我綜合左世界上多間成功企業嘅經營秘訣,
輯錄成一本書《5 大致勝生意之道》,
現正限時免費開放比有成功心態嘅生意老闆下載
立即登記領取免費電子版:
https://www.briancha.com/s5-ebook-pdf-optin
⚠️ 限時免費領取,此網頁可能隨時關閉。
#bcm #briancha #motivation #s5 #success #business #coaching #consulting #mentality #mindset #leader #leadership #entrepreneur #entrepreneurship #sme #中小企 #成功 #生意 #策略 #車志健
………
「謝謝你收看這個影片。
請按訂閱分享讚好我們的頻道。
希望你花一點時間留言回應打招呼。
你的留言是我們製作更多影片的原動力。
期待在這個 CHANNEL 再見到大家!
加油!俾心機!」
-Brian Cha Motivation Team
►按下面連結,立即收看我們更多頻道
https://www.youtube.com/channel/UChICwt059NDUyysyCIzOonA
Brian Cha 車志健 是一名具影響力的激勵講師、創業家、銷售專家及亞洲唯一擁有三項不同運動世界紀錄保持者。26000+學員遍佈10+個國家及地區。教導他們怎樣達到人生目標及事業成功。
►Facebook : https://www.facebook.com/BrianChaMotivation
►Instagram : https://www.instagram.com/brian_cha/
►Website : http://www.brianchamotivation.com/
►Linkedin : https://www.linkedin.com/in/brianchamotivation
►Email : support@brianchamotivation.com
全新一季 The Brian Cha Podcast - Daily Motivation 已經推出
Apple Podcast/Spotify/Telegram 每日激勵信息
立刻按連結收聽
►https://www.briancha.com/podcast-links
預約
各位中小企老闆、導師及團隊領袖,
如果你想知道如何透過網絡營銷拓展業務至全世界,
立刻到以下連結預約,
我的專業團隊會與你聯絡!
►https://www.bcmbusinessconsulting.com/new-s5
![post-title](https://i.ytimg.com/vi/gXdoSX7rD7E/hqdefault.jpg)
推出你的影響力pdf 在 影响力.pdf 的推薦與評價
你不会再说. 是”:第二,. 可以令你自己变得比以前更具影响力。 作者小传. 罗伯特西奥迪尼(Robert B Ciaidini). 全球知名的说服术与影响力研究权威,他. ... <看更多>