聊热点｜IDC: 2025年中国安全和信任市场十大预测、新型僵尸网络正对路由器、摄像头等设备发起大规模DDoS攻击……

国际数据公司（IDC）发布报告，总结安全和信任市场热点，分析未来5年技术发展趋势，助力企业制定战略。在AI发展与安全防护需平衡、数据安全备受重视的背景下，IDC预测到2028年中国IT安全市场投资规模达1429亿人民币。其对2025-2029年中国安全和信任市场作出十大预测，如2027年25%的中国企业用 GenAI 策略生成助手自定义安全策略；2025年至少4个亚太主权国家建立数据大使馆；2028年75%的数据产品包含数据物料清单；2029年40%的组织用外部攻击面扫描数据监控第三方风险等，涉及AI、数据安全、合规审计、ESG服务等多个领域的发展趋势。

新型僵尸网络正对路由器、摄像头等设备发起大规模DDoS攻击

趋势科技研究发现，自2024年底起，一个新型物联网僵尸网络利用路由器、摄像头等物联网设备漏洞，发起大规模DDoS攻击，其恶意软件源自Mirai和Bashlite，对全球工业和关键基础设施构成重大威胁。该僵尸网络通过漏洞或破解弱密码感染设备，经历初始利用、负载传递、命令和控制等阶段，使用SYN泛洪、UDP泛洪等多种攻击媒介，能精确控制攻击参数，已覆盖北美、欧洲等地，美国、日本受影响较大，多数受感染设备为无线路由器和IP摄像头。为隐蔽攻击，它还禁用设备看门狗计时器、操纵iptables规则。安全专家建议，用户应及时更改设备默认密码、定期更新固件、隔离物联网设备、使用IDS；企业应与服务提供商合作过滤恶意流量，考虑部署CDN应对攻击。