搜索

[12187] 2018-01-02_2018年，供应商预计将面临新的网络安全威胁

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-01-02_2018年，供应商预计将面临新的网络安全威胁 2 0 1 8 年 ， 供 应 商 预 计 将 面 临 新 的 网 络 安 全 威 胁 A n d y   F r e e B u f   2 0 1 8 - 0 1 - 0 2 严 峻 的 事 实 是 ， 全 球 严 峻 的 事 实 是 ， 全 球 5 8 ％ 的 企 业 承 认 在 过 去 的 ％ 的 企 业 承 认 在 过 去 的 1 2 个 月 里 至 少 遇 到 过 一 次 数 据 泄 露 事 件 ， 而 其 中 一 半 的 企 业 表 个 月 里 至 少 遇 到 过 一 次 数 据 泄 露 事 件 ， 而 其 中 一 半 的 企 业 表 示 ， 它 们 至 少 遭 遇 了 一 次 内 部 事 件 。 超 过 三 分 之 一 的 企 业 至 少 遭 受 了 一 次 涉 及 商 业 伙 伴 或 第 三 方 供 应 商 的 攻 示 ， 它 们 至 少 遭 遇 了 一 次 内 部 事 件 。 超 过 三 分 之 一 的 企 业 至 少 遭 受 了 一 次 涉 及 商 业 伙 伴 或 第 三 方 供 应 商 的 攻 击 。 击 。 而 关 键 在 于 ， 根 据 F o r r e s t e r   R e s e a r c h 的 2 0 1 7 年 全 球 安 全 调 查 报 告 显 示 ， 已 知 的 软 件 漏 洞 为 4 1 % 的 外 部 攻 击 打 开 了 大 门 。 这 意 味 着 什 么 ？ 举 个 例 子 ， 美 国 国 家 安 全 局 的 “ 永 恒 之 蓝 ” 漏 洞 发 生 之 后 的 一 系 列 事 件 ， 就 是 针 对 微 软 这 几 十 年 来 ， 在 每 个 W i n d o w s 操 作 系 统 上 默 认 启 用 的 服 务 器 消 息 块 （ S M B v 1 ） 服 务 。 尽 管 微 软 采 取 了 紧 急 补 救 措 施 ， 但 这 个 漏 洞 仍 然 被 大 规 模 用 于 W a n n a C r y 和 N o t P e t y a 勒 索 软 件 攻 击 。 在 W a n n a C r y 爆 发 后 的 2 4 小 时 内 ， 超 过 1 5 0 个 国 家 的 2 3 万 多 台 电 脑 被 感 染 ， 总 损 失 估 计 高 达 4 0 亿 美 元 。 大 约 一 个 月 后 ， N o t P e t y a 病 毒 又 造 成 了 约 3 亿 美 元 的 损 失 。 F o r r e s t e r 高 级 研 究 员 J o s h   Z e l o n i s 表 示 ， 对 于 首 席 信 息 安 全 官 员 和 网 络 安 全 专 业 人 士 来 说 ， 真 正 令 人 感 到 震 惊 的 是 ， 这 些 攻 击 是 在 微 软 发 布 修 复 漏 洞 的 6 0 到 9 0 天 之 后 进 行 的 。 这 就 是 为 什 么 他 将 无 效 漏 洞 管 理 列 为 2 0 1 8 年 数 据 安 全 面 临 的 最 严 重 威 胁 。 漏 洞 管 理 需 要 持 续 不 断 地 关 注 漏 洞 管 理 需 要 持 续 不 断 地 关 注 Z e l o n i s 警 告 说 ： “ 知 名 度 高 的 攻 击 是 系 统 未 修 补 的 结 果 ， 漏 洞 管 理 需 要 高 度 关 注 。 虽 然 企 业 的 安 全 性 不 应 该 依 赖 于 补 丁 ， 但 执 行 强 制 性 安 全 任 务 （ 如 补 丁 管 理 ） 的 能 力 是 预 估 整 体 安 全 状 况 的 一 个 很 好 的 指 标 。
以 下 是 Z e l o n i s 公 司 根 据 2 0 1 7 年 F o r r e s t e r 对 全 球 6 0 4 位 网 络 安 全 决 策 者 的 调 查 结 果 ， 确 定 的 其 他 主 要 威 胁 ， 受 访 者 所 在 企 业 均 为 拥 有 至 少 1 0 0 0 名 员 工 的 公 司 。 不 安 全 的 云 服 务 将 继 续 导 致 敏 感 数 据 泄 漏 不 安 全 的 云 服 务 将 继 续 导 致 敏 感 数 据 泄 漏 在 过 去 的 几 年 中 ， 由 于 M o n g o D B 和 亚 马 逊 的 简 单 存 储 服 务 （ S 3 ） 等 错 误 配 置 的 云 服 务 ， 出 现 了 大 量 的 大 规 模 数 据 泄 露 。 Z e l o n i s 指 出 ， 仅 在 2 0 1 7 年 第 三 季 度 ， T i m e   W a r n e r 、 V e r i z o n 和 V i a c o m 等 大 公 司 就 经 历 了 这 类 数 据 泄 漏 ， 包 括 丢 失 加 密 密 钥 ， 客 户 账 户 细 节 和 其 他 敏 感 数 据 。 数 据 安 全 专 业 人 员 需 要 深 入 了 解 如 何 配 置 面 向 公 众 的 服 务 。 虽 然 这 可 以 通 过 定 期 的 对 抗 训 练 或 内 部 商 议 来 完 成 ， 但 F o r r e s t e r 建 议 与 数 字 风 险 监 控 公 司 合 作 ， 实 时 监 控 业 务 的 基 础 设 施 。 E q u i f a x 的 事 故 证 实 ， 基 于 知 识 的 身 份 认 证 是 无 效 的 。 根 据 F o r r e s t e r 的 调 查 ， 4 2 ％ 的 攻 击 行 为 是 针 对 个 人 身 份 信 息 ， 使 其 成 为 攻 击 者 最 普 遍 针 对 的 数 据 类 型 。 随 着 E q u i f a x 事 故 中 数 据 被 窃 取 ， 信 息 盗 贼 已 经 拥 有 访 问 个 人 病 历 ， 银 行 账 户 和 纳 税 申 报 表 所 需 的 一 切 资 料 。
在 这 种 情 况 下 ， Z e l o n i s 说 ， 公 司 需 要 把 身 份 信 息 作 为 一 种 基 于 信 任 的 授 权 和 声 明 。 平 衡 欺 诈 风 险 与 限 制 摩 擦 间 的 关 系 ， 以 确 保 完 成 交 易 ， 这 是 现 在 所 有 企 业 必 须 权 衡 的 。 例 如 ， 当 购 买 模 式 发 生 变 化 时 ， 贷 方 就 会 把 信 用 卡 上 的 欺 诈 行 为 搁 置 起 来 。 所 有 公 司 都 需 要 开 始 使 用 客 户 验 证 数 据 来 进 行 基 于 行 为 的 分 析 ， 以 验 证 某 人 的 身 份 。 战 略 妥 协 将 使 攻 击 者 破 坏 供 应 链 。 第 三 方 风 险 往 往 是 与 合 作 公 司 和 服 务 提 供 商 共 享 数 据 的 结 果 。 通 常 ， 企 业 上 游 的 供 应 链 问 题 被 忽 视 ， 事 故 发 生 也 会 没 能 注 意 而 且 也 没 有 公 开 。 为 了 纠 正 这 个 问 题 ， Z e l o n i s 建 议 进 行 供 应 链 威 胁 评 估 。 负 责 数 据 安 全 职 责 的 人 员 应 该 定 期 审 查 供 应 商 信 任 值 以 及 如 何 部 署 软 件 更 新 。 勒 索 软 件 将 暴 露 网 络 安 全 和 业 务 连 续 性 弱 点 。 它 代 表 着 从 传 统 的 数 据 窃 取 转 向 直 接 货 币 化 的 网 络 犯 罪 分 子 的 系 统 妥 协 。 F o r r e s t e r 和 D i s a s t e r   R e c o v e r y   J o u r n a l 最 近 进 行 的 一 项 联 合 调 查 发 现 ， 每 四 家 公 司 中 就 有 三 家 记 录 了 数 据 篡 改 响 应 计 划 ， 但 每 年 只 有 四 分 之 一 的 计 划 对 这 些 计 划 进 行 一 次 以 上 的 测 试 。 Z e l o n i s 指 出 ， 每 天 必 须 备 份 的 数 据 应 该 更 频 繁 地 进 行 测 试 ， 以 便 为 可 能 发 生 的 灾 难 做 好 准 备 。 * 参 考 来 源 ： H e a l t h D a t a M a n a g e m e n t   ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理