7、移動設(shè)備危及數(shù)據(jù)安全
移動設(shè)備的迅速普及將會在來年給應(yīng)用程序和數(shù)據(jù)安全工作帶來極大的挑戰(zhàn)，我們將會看到越來越多的組織在忙于傳統(tǒng)的應(yīng)用程序和數(shù)據(jù)安全工作外，疲于應(yīng)對數(shù)量越來越多的移動設(shè)備帶來的安全風險。我們預計明年與移動設(shè)備相關(guān)的事故會呈指數(shù)級增長，組織必須開始規(guī)劃如何保護這些設(shè)備，以及如何與企業(yè)網(wǎng)絡(luò)交互，工具和程序必須到位，如殺毒軟件，加密和認證，特別要監(jiān)控這些設(shè)備訪問了哪些企業(yè)資源（數(shù)據(jù)庫，文件，內(nèi)部網(wǎng)絡(luò)），應(yīng)用程序提供商也要一起配合做好安全防護工作，包括漏洞修復，信任度重新評估，以及新的認證和授權(quán)計劃。
8、黑客們在打壓下試圖奮起反抗
2011年，網(wǎng)絡(luò)犯罪將會出現(xiàn)兩種變化，首先，許多小型犯罪團伙將會歇業(yè)，為什么呢？安全研究人員將會持續(xù)觀察黑客的行動，一有機會就會將他們從地洞中揪出來，黑客們也不會甘心束手就擒，他們會想出更多反偵察方法。其次，大一點的團伙會兼并或組合，以鞏固和壯大他們的實力。2010年即將畫上句號，我們也看到更多這樣的例子：
9月底，Zeus僵尸網(wǎng)絡(luò)頭目和相關(guān)成員被逮捕，其實安全人員早已跟蹤了他們一年時間，包括成功滲透了他們的C&C服務(wù)器，同樣命運的是Bredolab僵尸網(wǎng)絡(luò)的主要成員，在Zeus頭目被逮捕三周后，他們手上也戴上了冰冷的手銬。
10月中旬，Avalanche釣魚詐騙集團結(jié)束了長達2年的瘋狂，它們釋放的MitB木馬曾讓無數(shù)人中招。
10月末伊朗網(wǎng)軍（ICA）發(fā)起了帶有強烈政治目的的DDoS攻擊，并登廣告出租他們的機器人。
10月末，曾經(jīng)是競爭對手的spyEye和Zeus開始尋求合并，以謀求重生。
9、網(wǎng)絡(luò)安全已成為業(yè)務(wù)流程的一部分
目前，網(wǎng)絡(luò)安全不能脫離業(yè)務(wù)，為此，安全團隊必須重新審視自己的角色，例如，過去，CIO的職責是銷售筆記本電腦，今天，CIO必須建立供應(yīng)鏈，過去，CISO負責分發(fā)殺毒軟件和設(shè)置防火墻，今天他們必須知道數(shù)據(jù)駐留在哪里，數(shù)據(jù)的移動，以及如何保護它們，很明顯，今天的工作也比過去復雜多了，這意味著安全專家首先要成為業(yè)務(wù)流程專家。
10、數(shù)據(jù)安全和隱私法規(guī)
就象報紙的頭版一樣，許多企業(yè)每天都會泄露大量的機密信息，政府部門應(yīng)通過立法來加強對敏感數(shù)據(jù)的保護，前不久FTC（聯(lián)邦貿(mào)易委員會）和歐盟（OU）協(xié)商在大西洋兩岸建立統(tǒng)一的數(shù)據(jù)安全法，因為對跨國公司而言，要同時遵守兩邊的法律可能會比較困難，政府應(yīng)該出面建立一個共同的框架，給企業(yè)帶來真正的方便。
以上就是專家預測的2011年的十大網(wǎng)絡(luò)安全威脅，希望能夠網(wǎng)絡(luò)安全人員提前敲響警鐘，未雨綢繆！更多官員網(wǎng)絡(luò)安全的文章，請訪問：學術(shù)交流專區(qū)http://m.customercarejob.com/xsjl/index.html
