迅猛增长的加密流量正不断改变着威胁形势。随着越来越多的企业实现全数字化,大量的服务和应
用都采用加密技术作为确保信息安全的首要方法。更具体地说,加密流量同比增长已超过 90%,对
流量进行加密的网站数量已从 2015 年的 21% 上升到 2016 年的超过 40%。据 Gartner 预测,到
2019 年, 80% 的网站流量都会被加密。
对于使用互联网通信并在线处理业务交易的企业而言,加密技术可以为其提供更强的隐私性和安全
性。移动应用、云应用和 Web 应用依赖合理实施的加密机制,使用密钥和证书来确保安全性并建
立信任。然而,企业并不是加密技术的唯一受益者。威胁发起者也在利用这项技术躲避检测,确保
他们恶意活动能够得逞。图 1 显示了此类攻击带来的经济影响。
1