7、移動設備危及數據安全
移動設備的迅速普及將會在來年給應用程序和數據安全工作帶來極大的挑戰，我們將會看到越來越多的組織在忙于傳統的應用程序和數據安全工作外，疲于應對數量越來越多的移動設備帶來的安全風險。我們預計明年與移動設備相關的事故會呈指數級增長，組織必須開始規劃如何保護這些設備，以及如何與企業網絡交互，工具和程序必須到位，如殺毒軟件，加密和認證，特別要監控這些設備訪問了哪些企業資源（數據庫，文件，內部網絡），應用程序提供商也要一起配合做好安全防護工作，包括漏洞修復，信任度重新評估，以及新的認證和授權計劃。
8、黑客們在打壓下試圖奮起反抗
2011年，網絡犯罪將會出現兩種變化，首先，許多小型犯罪團伙將會歇業，為什么呢？安全研究人員將會持續觀察黑客的行動，一有機會就會將他們從地洞中揪出來，黑客們也不會甘心束手就擒，他們會想出更多反偵察方法。其次，大一點的團伙會兼并或組合，以鞏固和壯大他們的實力。2010年即將畫上句號，我們也看到更多這樣的例子：
9月底，Zeus僵尸網絡頭目和相關成員被逮捕，其實安全人員早已跟蹤了他們一年時間，包括成功滲透了他們的C&C服務器，同樣命運的是Bredolab僵尸網絡的主要成員，在Zeus頭目被逮捕三周后，他們手上也戴上了冰冷的手銬。
10月中旬，Avalanche釣魚詐騙集團結束了長達2年的瘋狂，它們釋放的MitB木馬曾讓無數人中招。
10月末伊朗網軍（ICA）發起了帶有強烈政治目的的DDoS攻擊，并登廣告出租他們的機器人。
10月末，曾經是競爭對手的spyEye和Zeus開始尋求合并，以謀求重生。
9、網絡安全已成為業務流程的一部分
目前，網絡安全不能脫離業務，為此，安全團隊必須重新審視自己的角色，例如，過去，CIO的職責是銷售筆記本電腦，今天，CIO必須建立供應鏈，過去，CISO負責分發殺毒軟件和設置防火墻，今天他們必須知道數據駐留在哪里，數據的移動，以及如何保護它們，很明顯，今天的工作也比過去復雜多了，這意味著安全專家首先要成為業務流程專家。
10、數據安全和隱私法規
就象報紙的頭版一樣，許多企業每天都會泄露大量的機密信息，政府部門應通過立法來加強對敏感數據的保護，前不久FTC（聯邦貿易委員會）和歐盟（OU）協商在大西洋兩岸建立統一的數據安全法，因為對跨國公司而言，要同時遵守兩邊的法律可能會比較困難，政府應該出面建立一個共同的框架，給企業帶來真正的方便。
以上就是專家預測的2011年的十大網絡安全威脅，希望能夠網絡安全人員提前敲響警鐘，未雨綢繆！更多官員網絡安全的文章，請訪問：學術交流專區http://www.pakitalkshows.com/xsjl/index.html
