最近幾年，針對企業及個人的網絡安全威脅發生了巨大變化，用戶必須採取的對策及安全服務提供商的措施也隨之發生變化。對此，採訪了在邁克菲(McAfee)與安全威脅斗爭約15年的托德·吉波特(ToddGebhart)。

——安全威脅發生了什麼樣的變化?

與我1999年進入邁克菲(當時的名稱為NetworkAssociates)時相比，安全風險問題發生了巨大變化。拿惡意軟件(病毒)來說，當時主要以惡作劇為目的，由“外行人”制作。曾經有個笑話說，“制作惡意軟件的是周五未能約到女孩子的16歲少年”。

當時，惡意軟件等安全威脅擴散的速度也非常慢，因為那時接入互聯網的主流方式是撥號。一種威脅出現后要花費數周以上的時間才能擴散到全球。因此，當時的防病毒軟件一個月升級一次就夠了。

但最近幾年，情況發生了巨大變化。首先，制作惡意軟件的目的變了，變成了以金錢或攻擊為目的。比如，使用惡意軟件盜取企業的知識產權或個人的重要信息等，然后將其換成金錢。

還發現了對電網及自來水等重要基礎設施進行網絡攻擊的事例，也出現過某國政府對其他政府進行網絡攻擊的情況。

隨著目的的變化，攻擊手段也變得更加巧妙。從利用電子郵件等單純發送惡意軟件的攻擊，變成了連續進行高級攻擊的APT(AdvancedPersistentThreat，高級持續性威脅)攻擊等。

威脅擴散的速度也急速加快。隨著寬帶網絡的普及，隻要兩秒的時間，惡意軟件就能擴散到全世界。

——邁克菲是如何應對這些變化的?

我們一直在推進“防御技術的自動化”。原因是惡意軟件等威脅的數量越來越龐大，10年前還可以通過手工處理，但現在每天都會產生數量龐大的威脅。要處理這些威脅，必須實現自動化。

其中之一是“GlobalThreatIntelligence”(GTI，全球威脅智能感知)技術。GTI可自動收集并分析互聯網上的威脅，并將其信息提供給IPS(入侵防御系統)、防病毒軟件、網關等安全產品。

邁克菲在7年前開發出了使用云的信息收集技術“Artemis”，GTI由該技術擴展而來。GTI使用1.4億多臺設備，每月收集800億條信息。

——今后會出現什麼樣的威脅?

估計會出現瞄準個人電腦、智能手機及平板電腦以外其他設備的威脅。原因是接入互聯網的設備數量正在爆發性地增長。一項調查顯示，目前接入互聯網的設備已達到15億臺，2020年將達到500億臺。

今后，不僅僅是電視，估計冰箱及洗碗機等所有家電都會連接網絡。可能會有人說“冰箱及洗碗機接入網絡也沒什麼用”，但接入網絡之后，就能遠程調整這些家電的工作情況，從而節約用電量、提高方便性。

這樣的話，就會出現瞄準這些家電的新威脅，這一點不難預料。要防止新威脅，必須採用新的防護技術。邁克菲目前正在開發用來保護網絡家電的技術。