2011年信息安全領域回顧
站在年關，回顧2011年信息安全領域那些事。我們會發現在2011年信息安全領域依然是險象環生的一年。無論是著名黑客組織luzsec和Anonymous的四處出擊，還是RSA遭受了APT攻擊，都讓人觸目驚心。在2011年，云計算、虛擬化、移動互聯等新技術的蓬勃發展，在影響著整個IT領域的同時，也在影響著信息安全領域，也給信息安全廠商們帶來新一輪的思考。
云計算帶來的安全思考
云計算在中國的IT領域成了“時尚”的代名詞，幾乎達到了無云不談，無云不會的程度，絕大部分廠商都表達了對云計算相關產品發布路線的熱情。據Gartner在2010年底完成的全球范圍內數千位CIO的調查，約半數的CIO預計在未來五年內將會通過云計算技術來運營應用和基礎設施，而云安全則是云計算能否成功應用的關鍵。實際上，自云計算的概念提出以來，有關云計算的安全問題一直是被關注的重點。
從2010到2011年的很多報告顯示，由于安全問題，眾多的企業對云計算持謹慎態度，但對云安全的態度正在發生變化。在云計算的道路上，如何挪開安全問題的“絆腳石”，撥開“云安全”的迷霧，已經成為各方共同的關注點。隨著云計算的不斷發展和演進，信息安全企業開始了新一輪的戰略調整。云計算環境是一個復雜的運算和信息流轉環境，各個廠商及研究機構對于云計算、云安全都有自己的獨到見解，這些觀點都代表了各個領域的發展特性。有專家指出，云計算涉及領域和范圍太廣，并非幾個廠商能夠解決的，即便是超級廠商也無法解決所有問題。同樣，云計算的安全性問題只靠單打獨斗是不行的，需要業界聯合起來，把云安全產業化，形成一個產業鏈條。
在2009年成立的云安全聯盟CSA，在2011年獲得了更加迅猛的發展，其企業成員數量已經超過100，包括Google、HP、Cisco、Intel、Microsoft、Oracle、Novell、AT&T、CA、McAfee、Trend、Symantec、NSFOCUS、3PAR等。毫無疑問，雖然安全依然是企業跨入云計算環境的首要擔憂之一，但云計算給安全所帶來的機遇，已經是產業和廠商的共識，而合作的必要性已經被業界所認可。
數據防泄漏成安全重心
通過對2011年所發生影響惡劣的安全事件分析，不難發現，這些事件中都聚焦到了敏感信息的泄漏。黑客竊取信息，意在牟利。由于金錢利益的驅動，非法地下交易市場、專業的攻擊技術和專業化分工，使得企業面對的安全威脅日趨嚴峻。對于企業的信息安全來說，敏感信息和數據泄漏的危害是最大的。也正是因為這一點，才促進了2011年數據防泄漏市場的快速發展。
相關調查數據顯示，68%的企業每年至少會發生6起敏感數據泄漏事件，更有20%的企業每年發生敏感數據丟失的次數達到22起甚至更多，而每條數據丟失導致的損失接近200美元。回顧今年發生的一系列信息安全事故，多數表現為敏感信息的泄漏。
經過多年的培育，在2011年的數據防泄漏市場，高、中、低檔的市場劃分已經成形。針對國內市場數據防泄漏的應用，在技術上存在著差異性，國外廠商更側重數據內容過濾及傳輸安全，而國內的本土廠商則更擅長以數據加密為主的防御技術。
企業級移動終端安全前景廣闊
2011年3月，當谷歌發現50個Android應用程序為惡意程序時，被迫從其Android Market中刪除了這些應用程序。12月，谷歌又從其移動應用商店Android Market撤下22款被發現包含欺詐軟件的應用。從谷歌的移動應用商店Android Market來看，針對智能終端的惡意軟件有增無減。同時，美國多家主流移動運營商在用戶的蘋果、HTC、三星等手機中安裝了Carrier IQ公司提供的軟件收集用戶手機的使用信息用于通信故障分析診斷以及系統優化。由于該軟件默認運行并在后臺記錄大量手機用戶使用信息，引起公眾強烈關注和質疑。
曾有專家預言，移動互聯網時代最可怕的問題將是安全問題，這一預言如今正在變為現實。在一份關于移動終端設備應用現狀的調查中，大約有44%的受訪者表示，他們的移動設備既用于個人生活，也用于商業用途。有81%的人會在公司不知情或沒有權限的情況下訪問企業內網，更有高達58%的人每天都會這樣做。從報告中可以看出，大多數人都沒有意識到，他們所使用的移動終端同樣很容易讓企業網絡受到惡意軟件的侵害，黑客的攻擊，或者信息失竊等安全威脅。事實上，眾多因移動設備接入或遺失導致的信息泄漏事件已經敲響了警鐘。而且移動終端安全事件所造成的損失和影響也開始擴大到更大的范圍。
在過去，人們提到移動終端的安全問題，往往會聯想到360、金山、網秦等針對個人級的安全軟件廠商。最近兩年，賽門鐵克、Sophos、瞻博網絡、明朝萬達等安全企業相繼推出針對企業級移動終端安全解決方案。據最新的消息，國外一家企業級移動安全廠商Mobilelron獲2000萬美元融資。種種跡象表明，隨著移動互聯網的推進，移動應用產品日趨火爆，未來企業級移動安全的市場前景會更加廣闊。
在云時代，除了企業IT架構發生了變化，信息產業也在發生著變化。而對信息安全產業來說，變化才剛剛開始!伴隨著云時代不斷涌現出的新技術，我們可以看到云安全、虛擬化安全、移動終端安全、APT攻擊等新的熱門關鍵字將成為2012年信息安全領域的主旋律。
11年重大安全事件
1、 當RSA執行主席Art Coviello在三月中旬宣布RSA受到攻擊，SecurID令牌身份驗證有關的信息被盜時，這僅僅是一切麻煩的開始。這個事故被認為是年度最大數據泄露事故。很明顯，攻擊者的目標是RSA客戶信息。這個事故也使“高級可持續攻擊(APT)”這個詞開始被大家所熟知。
2、 3月份，一個多層次僵尸網絡攻擊了韓國計算機達10天之久，并且被證明是無法抵抗的頑固力量。隨后，僵尸網絡突然停下來了，惡意軟件向僵尸機器發送了自殺命令，摧毀了文件，使機器無法啟動。
3、 在4月份發生的“索尼被黑”事件，導致黑客從索尼在線PlayStation網絡中竊取了7700萬客戶的信息，包括信用卡賬號。這一黑客攻擊事件導致索尼被迫關閉了該服務。索尼在5月份表示，攻擊導致其損失了1.7億美元。
4、 DigiNotar、Comodo等多家證書機構遭到攻擊，攻擊者得以偽造google、live、gmail、skype等多家知名網站證書，使互聯網安全遭遇嚴重威脅，DigiNotar公司已經宣布破產。
5、 繼去年Apache官網遭到黑客攻擊之后，MySQL.com、Linux.com和Linux.org、Kernel.org，加上開源操作系統商業軟件都受到惡意軟件攻擊。一名俄羅斯黑客聲稱以3000美元出售MySQL域名的根訪問。
6、 6月份，花旗銀行承認攻擊者攻入其系統，并設法竊取約36萬名感染客戶的信用卡號碼。花旗銀行損失達到270萬美元。
7、 8月份，新浪微博病毒大范圍傳播。類似XSS蠕蟲2005年就攻擊過知名社交網站MySpace，這次事件可以算是samy蠕蟲在新浪的翻版。但隨著web2.0技術的廣泛應用，這種攻擊的影響可能會加劇。
8、 美國多家主流移動運營商在用戶的蘋果、HTC、三星等手機中安裝Carrier IQ公司提供的軟件，收集用戶手機的使用信息，用于通信故障分析診斷以及系統優化。由于該軟件默認運行并在后臺記錄大量手機用戶使用信息，引起公眾強烈關注和質疑。
【編輯推薦】
