一家全球安全公司在本周一發出警告：2017年網絡犯罪分子將對一些仍然運行著過時代碼和存在已知漏洞的物聯網設備發動DDoS攻擊。

       全球網絡和端點安全公司Sophos表示：金融基礎設施面臨更大的攻擊風險，因為有針對性的“釣魚”和“捕鯨”繼續增長。

       “安全問題現在應該引起高層管理人士的注意，很多組織仍然沒有自己的安全防范基礎，這使得他們很容易受到網絡攻擊。”印度Sophos公司副總裁Sunaly Sharma和Saarc說。

       網絡犯罪分子將使用更復雜且有針對性的攻擊，通過匯集多項技術和社會隱私，探測組織網絡并主動攻擊目標的方式讓用戶妥協。

       報告指出，“舊的”勒索軟件在網絡上時隱時現，用戶可能會因為“付款地點”消失了而最終無法挽回損失。

       “公司應該采取六個關鍵措施來應對網絡安全威脅：從分層安全轉變到綜合安全;部署下一代安全保護;優先考慮安全風險;基礎部分自動化;建立工作人員和流程以應對社會攻擊;提高防御級別”Sharma補充到。

       很多人使用攝像頭和麥克風來監視家中的情況，網絡犯罪分子可能會將這些物聯網設備作為目標，攻擊它們以獲得利潤。值得注意的是，一旦一個設備受到攻擊，可能家中的其他設備也不安全了，比如包含重要個人數據的筆記本電腦。

       由于加密使得檢查流量變得很困難，網絡犯罪分子可以使用它作為掩蓋通過網絡潛行。

       Sophos建議：“安全產品需要緊密集成網絡和客戶端功能，以便在端點上解密代碼后快速識別安全事件。

       該公司預測，在2017年，來自虛假信息和投票系統漏洞的風險將日益增長，因為基于技術的攻擊變得越來越政治化。