译自：2011年12月24日【法国】ITR新闻
　　编译：中国贸促会电子信息行业分会 张靖

　　日益普及的移动终端、层出不穷的新应用、逐步发展的云计算……这些新兴的信息技术本身在促进各种技术创新，但也带来了许多新的网络安全问题。根据Verizon公司发布的《2011资料外泄调查报告》，近五年的资料外泄事件增加了三倍。因此，对于企业和消费者来说，如何在信息红利和风险之间找到平衡点成为当务之急。

　　2012年，针对信息社会出现的新问题，企业和消费者该如何应对？Verizon公司的ICSA研究所在以下几方面提出了风险防范建议。

　　一、移动终端

　　专门攻击移动终端的恶意程序持续增多，智能手机和平板电脑将是最主要的被攻击目标，特别是随着安卓系统市场份额的增加，以及开放式开发平台的建立，搭载安卓系统的移动终端风险将加大。所有的移动平台都将遭受持续增加的攻击。

　　二、应用商店

　　除了从浏览器下载的内容外，应用商店里的各种应用程序也是病毒攻击的主要目标。一般而言，这些应用程序的安全程度较低，易受到病毒侵害。而非法应用商店则将是恶意移动程序的首要关注对象，网络犯罪分子将感染了病毒的应用放入其中，那些想下载非法应用程序的用户就成为直接受害对象。此外，这些网络犯罪分子还可以将含有病毒的应用程序放在非法网站上。这类病毒非常容易从个人用户的智能手机向企业网络蔓延，从而使风险进一步扩散。

　　三、金融应用程序

　　随着移动终端越来越多地用于银行业务：查询存款账户、转账、捐款、购买产品或服务，此类业务也成为了网络犯罪分子觊觎的对象。为保障网上银行的安全，银行业应开始为在线应用系统开发更加强有力的保护屏障。

　　四、个人信息和生活隐私

　　网络个人信息外泄的事件频发对数据安全保护问题提出了挑战。保护个人信息和生活隐私安全，不仅需要依靠更强的密码保护系统、更好的信息分析和管理，还需要对付层出不穷的恶意密码破坏程序。

　　今后，消费者、企业和行政管理机构将会更注重保护信息安全，他们将寻求经济的解决方案帮助自己保障信息安全和建立对网络的信心。

　　五、电子医疗

　　以美国为例，随着医疗系统改革和振兴计划的执行，电子病历和电子医疗设备也在逐步发展。美国的振兴和再投资法案提出，要在2014年前普及电子病历，故今明两年将是美国医疗系统繁忙的两年。越来越多的医疗机构使用移动终端，个人隐私信息通过各种设备在病人和医疗机构中传递。因此，除了加强对病人电子病历文件的安全管理之外，医疗系统还将面对如何加强移动终端安全以及如何管理好“移动诊所”应用程序的挑战。

　　六、应用移动终端的医疗设备

　　移动终端和医疗设备种类越来越多，随着技术的日趋成熟，将二者集成的应用也越来越丰富，比如将智能手机转变成心电图监视器或者是糖尿病监测器。还有越来越多的移动终端和传统医疗设备可以与其他设备之间共享数据，这也带来了许多新的信息安全问题。因此，一些专家提出应将移动终端也归类为医疗器械，以便更好的进行规范和管理。

　　七、智能网络

　　明年，美国国家技术和标准研究院将出台新修订的智能网络标准。今后，美国政府将要求公共服务机构证明其电网和电表基础设施的解决方案不仅能保证消费者生活隐私和个人信息安全，还能保证高级量测体系(AMI)的安全。最终，为管理智能网络，美国各州将使用统一的联邦法规，而非现在的标准和规范。

　　八、IPv6带来的新安全隐患

　　从IPv4到IPv6的过渡、BGP协议和DNS系统的更新，这些系统迁移工作都为2012年带来了新的安全隐患。

　　九、社交网络

　　2012年，社交网络风险将更具针对性，比如某些组织通过电子邮件骗取隐私文件的密码。社交网站不仅需为用户阻止恶意程序、垃圾邮件、钓鱼软件，还必须面对那些设计越来越“高明”的诱导网民泄露个人信息的网站。

　　十、日益增多的大容量数据

　　今后，大容量数据可通过合适的工具管理和开发，大数据(Big Data)分析解决方案将吸引越来越多的企业用户。对于企业来说，分析这些数据将是一次新的商业机遇，但是此项开发同时也需要进一步加强数据安全才能得到充分利用。

单位动态

工作动态

会展相关

展会动态

展会服务

行业资讯

IT国际快讯

市场动态

政策信息

重要课题

专家观点

两学一做专题动态

做合格党员

能源所

十九大精神

十九大精神置顶

工业设计展

党史学习教育中央精神