Zoals elk jaar regent het voorspellingen in de aanloop naar het nieuwe jaar, reden voor Security.nl om ze eens op een rijtje te zetten.

Websense: Meer varianten van Stuxnet zullen verschijnen. Het aanvallen van de industriële infrastructuur was nog maar een voorproefje. Volgens Websense zullen Stuxnet varianten een- of zelfs tweemaal aanvallen, afhankelijk van het ontwikkelen. Ook zegt Websense dat smartphones een primair doel zullen worden voor cybercriminelen, vanwege de persoonlijke en vertrouwelijke gegevens die hierin opgeslagen worden. Veelal slechte app's zullen het middel zijn voor criminelen om deze informatie te stelen.

Damballa: Damballa ziet vooral een gevaar binnen de snelheid waarmee Botnet-operators groeien. Niet alleen in hoeveelheid maar ook in vernuftigheid. Het verhandelen van geïnfecteerde computers zal toenemen en gestolen data zal moeilijker te traceren zijn vanwege het versleutelen ervan.

TrendMicro: Trend Micro ziet het misbruik van kwetsbaarheden groeien in 2011, voor zowel browsers als alternatieve besturingssystemen en programma's zoals Flash. Ook voorziet de virusbestrijder aanvallen op mobiele apparaten, maar niet zo serieus als Websense zegt.

Panda Security: Cyberoorlog en Hacktivisme zijn groot nieuws in 2011, zo voorspelt Panda Security. Volgens het beveiligingsbedrijf wijzen de Wikicables en de Stuxnet worm erop dat China bezig is met het aanzetten tot een Cyberoorlog. Daarnaast wordt de vervanger van Flash, HTML5, het top-doelwit van verschillende soorten criminelen.

Webroot: Ook het blog van Webroot vreest voor de mobiele apparaten. De gebruikers van iPhone, Blackberry en Android telefoons kiezen gemak over privacy beleid, maar de IT administrator beschouwd deze als 'niet-ondersteund'. Hierdoor worden de apparaten een kwetsbaar object. Webroot vindt dat administrators deze apparaten moeten omarmen en stappen moeten ondernemen om gebruikers van de gadgets alsnog te beschermen

Een van de gedane voorspelling, namelijk meer overnamen door beveiligingsbedrijven, is in de eerste week van 2011 al uitgekomen. De beveiliger voorspelt verder misbruik van ongepatchte lekken, het gebruik van social engineering en hoe aanvallers zich op de cloud richten.

Symantec: Symantec claimt dat een nieuwe golf aan politiek gebonden aanvallen plaats zullen vinden in 2011. Een studie van Symantec gaf al aan dat meer dan de helft van alle ondervraagde bedrijven zegt wel eens te zijn aangevallen om politieke redenen. Volgens de beveiliger wilt iedereen terug naar het tijdperk van de "mediageile" massa-mailers en netwerkwormen. Die bedreigingen vallen in het niets met wat er nog in het verschiet ligt.

Imperva: Dit bedrijf ziet kleine criminele operaties in de cyberwereld overgenomen worden door grotere organisaties. Ook verwachten zij dat er goede technische oplossingen voor 'cloud' applicatiebeveiliging komen, maar dat de beveiliging van gegevens, in de 'cloud', achterblijft. Ook geeft Imperva aan, dat datadiefstal van binnenuit bij bedrijven zal doorgaan.

M86 Security: De beveiliger voorziet het gebruik van gestolen digitale certificaten door malware als groot probleem in 2011. Hoewel het niets nieuws is, leren malwaremakers van elkaar. Zo gebruikte eerst de Stuxnet-worm gestolen certificaten, waarna de befaamde Zeus Trojan op dezelfde manier volgde.

ZScaler: Zscaler ziet de toekomst rooskleuriger in met SSL-only websites. Sinds de komst van Firesheep zijn volgens het beveiligingsbedrijf veel ogen geopend. Het verwacht dan ook dat in 2011 een hand vol leveranciers het heft in handen neemt om dan ook echt met alleen maar SSL-only websites te werken.

Kaspersky: De Russische virusbestrijder waarschuwt voor een nieuwe generatie van beter georganiseerde en kwaadwillige malware-schrijvers. Daarnaast wordt informatie het doelwit van de nieuwe generatie cybercriminelen, maar wordt het ook een nieuwe inkomstenbron voor cybercriminelen die al langer in het vak zitten. Verder krijgen we te maken met Spyware 2.0.

GFI Software: De beveiliger voorspelt meer botnets, meer tools voor scriptkiddies, meer malware voor smartphones, meer aanvallen op sociale netwerken en meer misbruik van Java en JavaScript. Toch is er ook goed nieuws, want Rusland en Oost-Europa zullen stoppen met het negeren van cybercrime.

Conclusie
De grootste angst voor de voorspellers is nog steeds de awareness van de gebruiker. Social Engineering is één van de meest genoemde kwetsbaarheden voor dit jaar. Ook beveiliging in de 'cloud' lijkt problematisch indien de voorspellingen uit blijken te komen. En met de komst van WikiLeaks en de daarbij behorende aanvallen van bijvoorbeeld 'Anonymous', zeggen ook veel beveiligingsbedrijven dat 'Hacktivisme' een trend in 2011 zal worden.