有網絡保安公司報告發表2017年保安預測報告,預計未來一年全世界將會面對更深化及廣化的攻擊。在2016年,蘋果電腦出現的漏洞大幅增加至50個,預計漏洞的趨勢將會持續。但今年大行其道的勒索程式可能難以維持高速增長,預計黑客攻擊者重心已漸漸轉為智能手機及相關平台,專家學者建議用家定期更新韌體,預防中招。

網絡資訊保安廠商趨勢科技(Trend Micro),昨日發表「新層次----2017年8大保安預測」的報告,預計未來一年全世界將會面對更深化及廣化的攻擊。報告指在2016年,蘋果電腦出現的漏洞大幅增加1倍至50個,而Adobe及Microsoft分別有135個及76個漏洞,但數字錄得下跌,認為這顯示出黑客尋找漏洞的重心已逐步轉移。Google最近有報告指,Mac OS及iOS存在漏洞,黑客可能透過該漏洞,取得系統更新裝置的root權限,但蘋果未有具體受影響數字。

趨勢科技香港區顧問李浩然表示,隨著蘋果產品市佔率不斷增加,且Microsoft加強保安,預計蘋果及Adobe漏洞將不斷增加,並會超越Microsoft。他提醒用家要更新至最新OS系統,亦不應Root機以取得最高權限,否則容易讓黑客有機可乘。

今年勒索軟件攻擊按年增逾4倍,李浩然認為,黑客因應科技世界的改變而調整戰術,其中在2016年大行其道的勒索程式可能難以維持高速增長,預計明年增幅將放緩至25%。但不過其攻擊面將擴展至物聯網(IoT)裝置及非桌面電腦終端機,如銷售點系統或ATM等。他又相信黑客必定會在現有的惡意程式家族中尋求新攻擊手法。

報告又預計IoT及工業物聯網(IIoT)為黑客提供了額外的攻擊平台,將在2017的攻擊中擔任重要角色。隨著機構日漸接受業務系統連接不同裝置,黑客會利用這些裝置的漏洞及未被保護的系統來干擾機構的業務運作。憂慮製造商將不能及時防護IoT及IIoT裝置,以阻截或拒絕服務及其它攻擊。◇