2017 보안 위협 전망 (포티넷)

포티넷(Fortinet) 에서 2017 보안 위협 전망을 발표했습니다.

1. From smart to smarter: automated and human-like attacks will demand more intelligent defense

점점 더 스마트해지는 사람처럼 적응형 학습 체계를 갖춘 자동화된 공격으로 더 똑똑한 보안 대응이 요구될 것이다. 

2. IoT manufacturers will be held accountable for security breaches

IoT 제조업체들이 기기 보안에 실패하면 그 파급력이 막대하기 때문에 IoT 제조 업체들은 보안에 대한 책임을 요구받게 될 것이다.

3. 20 billion IoT and endpoint devices are the weakest link for attacking the cloud

200억개의 IoT 기기들은 클라우드 공격에 있어서 가장 취약한 수단이다. 따라서 IoT부터 클라우드까지 그들의 물리적, 가상, 개인 클라우드 환경 간에 원활한 보안 정책을 수립, 조율, 실행할 수 있게 해주는 패브릭 기반 보안 전략을 도입하게 될 것이다. 

4. Attackers will begin to turn up the heat in smart cities

빌딩 자동화 및 관리 시스템이 지속적으로 성장할 것이며, 이는 해커들의 주요 타킷이 될 것으로 예상된다. 스마트 시티 시스템이 마비되면 여러 산업 분야에서 광범위한 경제적 손실을 초래할 수 있다.

5. Ransomware was just the gateway malware

랜섬웨어는 멀웨어의 게이트웨이일 뿐이었다. ransomware-as-a-service (RaaS) 시장은 점점 성장하고 있으며, 이는 누구나 별다른 트레이닝 없이 툴을 다운로드해서 사용할 수 있으며 랜섬웨어 개발자와 수익을 배분한다. 

연예인, 정치인, 대규모 조직 등과 같이 주목을 끌 수 있는 타깃을 더욱 집중적으로 공격할 것이다. 

6. Technology will have to close the gap on the critical cyber skills shortage

테크놀러지는 주요 사이버 역량 부족에 대한 격차를 줄여줄 것이다. 

보안 업체는 보안 도구를 개발함에 있어서 그들의 전형적인 접근 방식을 재고할 필요가 있다.

역사적으로 보안의 주된 목표는 보이지 않는 적에 대한 방어였지만 오늘날의 보안은 위협을 식별하는 것으로부터 '시작'해야 한다. 그리고 적응 가능한 보안 프레임워크를 동적으로 구축해야 한다.

- Peter의 우아한 프로그래밍

출처:

https://blog.fortinet.com/2016/11/21/fortinet-2017-cybersecurity-predictions-accountability-takes-the-stage