英特尔借收购安全公司麦卡菲五周年之机， 发布 一份报告，回顾这段时间里网络安全格局的变化。
报告中既有一些令人意外的发现，也有若干符合预期的结论。大量企业和个人始终未能重视落实基本安全措施，例如软件更新和密码政策制定，这一点并不令人意外。其原因可能在于，人们抱有“赌概率”的心态，认为网络犯罪落到自己头上的风险相对较小。也可能只是因为他们不愿花费精力，或不愿为电脑技术支持或咨询付费。
网络犯罪作为一个产业
至少对麦卡菲而言，更令人惊讶的是网络犯罪迅速发展为一个成熟产业，形成了“供应商、市场、服务提供商（“网络犯罪即服务”）、融资、交易系统以及多种商业模式并存”的格局。该产业的增长得益于比特币等加密货币的使用，以及诸如 Tor等技术为犯罪分子提供的掩护）。
犯罪产业日益成熟，犯罪分子的关注重点已从单纯盗窃信用卡，转向规模更大、或许更有利可图的大规模实施“勒索软件”攻击。其形式多种多样，既包括加密用户电脑内容后索要付款才肯解锁，也包括近期的 攻击事件 ，涉及因约会网站 Ashley Madison 的个人私密信息遭公开而被牵连的用户。
移动电话仍“相对”远离网络犯罪
尚未（至少目前尚未）成为现实的，是移动电话遭到普遍黑客入侵。部分原因在于苹果公司以及越来越多的谷歌所采取的做法，即控制设备上允许安装的软件。另一个原因或许在于，这些设备备份更频繁、更自动化，使数据恢复更加容易。移动电话对网络犯罪分子的吸引力也可能较小，因为大多数真正重要且有价值的个人内容都存储在云端。
移动设备相对安全性的近期例外，是一份 报告 称，多达 225,000 个苹果账户已从苹果手机中遭到泄露。此次泄露仅影响了经过“越狱”的手机，所谓越狱是指允许用户绕过苹果对手机可运行应用程序的限制。当然，这表明对苹果和安卓手机上可运行软件的限制实为一项重要的安全功能，因此规避这些限制会显著增加被入侵的风险。
物联网面临的威胁
与移动电话一样，构成 物联网 的智能设备同样较少遭遇大规模黑客攻击。研究人员已证明，汽车等设备可以被入侵，包括能够通过向车辆控制系统发送短信来操控汽车的 刹车 。就此类漏洞而言，汽车制造商已迅速着手修补安全漏洞。犯罪分子尚未将注意力转向智能设备，很可能是因为缺乏将此类入侵变现的途径。
人仍是问题所在
只要企业继续不认真对待安全问题，麦卡菲等机构的努力在很大程度上就是一场难以取胜的战斗。事实上，美国企业在安全方面的投入与做法都 更少 ，相较前几年。这促使经合组织（OECD）等机构 建议 各国制定围绕网络安全保险发展的国家战略。这类保险的一项益处在于，保险公司会要求投保方落实基本的安全最佳实践。
本文与 The Conversation合作发表。刊发本文并不代表世界经济论坛认同其中观点。
要紧跟议程动态， 请订阅我们的每周新闻简报。
作者：David Glance，系西澳大利亚大学（University of Western Australia）UWA软件实践中心主任
图片：分析师在爱达荷州爱达荷福尔斯的爱达荷国家实验室（Idaho National Laboratory）网络安全防御实验室恶意软件实验室中查看代码。REUTERS/Jim Urquhart
