內(nèi)部襲擊者的威脅排名第五。無賴雇員和合伙人一直令企業(yè)的安全管理者非常擔(dān)心，而到2008 年，這一威脅將會(huì)上升，因?yàn)槠髽I(yè)內(nèi)部系統(tǒng)的聯(lián)系越來越緊密，而且數(shù)據(jù)的價(jià)值也越來越高。過去一年，安全公司已經(jīng)采取了一些防止數(shù)據(jù)泄漏的措施，這表明他們已經(jīng)開始就企業(yè)用戶的這一擔(dān)憂做出相應(yīng)的回應(yīng)。

先進(jìn)的身份信息竊取病毒排名第六�，F(xiàn)在有一種病毒可以潛伏在電腦上三到五個(gè)月，這段時(shí)間病毒將搜集用戶密碼、銀行賬號、瀏覽歷史和使用頻率較高的電子郵件等信息。在得到足夠的數(shù)據(jù)之后，黑客就開始進(jìn)行敲詐勒索，或者再進(jìn)行進(jìn)一步的信息竊取。 Symantec于星期一公布的木馬程序Trojan。Silentbanker就是這樣一種病毒。這種木馬程序可以在個(gè)人進(jìn)行銀行賬戶轉(zhuǎn)賬時(shí)改變用戶輸入的轉(zhuǎn)入賬號，并悄無聲息地將錢轉(zhuǎn)入黑客自己的賬戶。

Storm和Nugache等惡意病毒排名第七。惡意病毒不僅越來越危險(xiǎn)，而且其自我保護(hù)能力也越來越強(qiáng)。惡意病毒對抗殺毒軟件的能力越來越強(qiáng)，而且其行蹤更為詭密。它總是將自己的惡意本性隱藏起來，以便進(jìn)行更為有效的攻擊。

網(wǎng)絡(luò)程序的漏洞排名第八。在2007年之前，很少有黑客會(huì)利用網(wǎng)絡(luò)程序的漏洞進(jìn)行攻擊，因?yàn)閯e的攻擊點(diǎn)更容易得到經(jīng)濟(jì)利益或高價(jià)值信息。不過，有越來越多的希望得到經(jīng)濟(jì)利益的黑客開始利用網(wǎng)絡(luò)程序上的漏洞來潛入重要的組織機(jī)構(gòu)進(jìn)行竊密活動(dòng)。上周就爆發(fā)了一次利用SQL漏洞進(jìn)行攻擊的事件。專家預(yù)計(jì)，2008年這種攻擊會(huì)越來越多。

專家們將以重大事件為誘餌的混合型攻擊列到第九位。黑客可能會(huì)利用注有煽動(dòng)性標(biāo)題的信息來誘使用戶打開惡意郵件。其中一個(gè)例子就是，去年10月份，Saleforce。com用戶收到了一封假冒的聯(lián)邦貿(mào)易委員會(huì)的郵件，郵件打開后用戶電腦就被安裝了惡意程序。

排名最后的是消費(fèi)者電子設(shè)備遭到攻擊的可能性增大�，F(xiàn)在有越來越多的人采用USB標(biāo)準(zhǔn)進(jìn)行連接，并使用了更多存儲(chǔ)設(shè)備和電腦外圍產(chǎn)品，這使得消費(fèi)者的電子設(shè)備成為黑客攻擊的目標(biāo)。甚至有人會(huì)去買一件存儲(chǔ)設(shè)備拿回家，然后將其感染病毒之后再退回給賣家。很多商家都有購買一周或兩周內(nèi)無條件退貨的承諾。更糟糕的是，很多商家會(huì)現(xiàn)場對退回來的存儲(chǔ)設(shè)備產(chǎn)品進(jìn)行檢測，發(fā)現(xiàn)其可用后再放到貨架上。盡管此類攻擊并不會(huì)像木馬程序那樣危害無窮，但是由于這種攻擊便于開展，因此它很可能會(huì)給普通的用戶帶來更多的危害。