02-02-05 信息安全发展趋势

云计算和软件开源正在逐步成为新的标准。

• 勒索软件：这种攻击通过加密重要文件，使得数据无法被访问，要求支付赎金。
  防范：提前培训员工，增加其安全意识，并且要求有规律的、完整的备份数据，就可以有效的削减勒索软件造成的危害。

• 钓鱼式攻击：攻击者建立足以以假乱真的信息和网站，或者装作是看上去来自可信来源的信息，继而通过这些手段来获取访问你的系统的权限。

公众已知的安全隐患往往是IT部门面临的最大威胁之一。软件必须定期部署补丁。

物联网代表了另一种潜在的威胁。