搜索

[17116] 2021-08-06_BlackHat2021：14个网络安全热点趋势

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2021-08-06_BlackHat2021：14个网络安全热点趋势 B l a c k   H a t   2 0 2 1 ： 1 4 个 网 络 安 全 热 点 趋 势 k i r a z h o u   F r e e B u f   2 0 2 1 - 0 8 - 0 6 不 安 全 世 界 中 的 安 全 。 不 安 全 世 界 中 的 安 全 。 随 着 B l a c k   H a t   2 0 2 1 的 开 幕 ， F r e e B u f 跟 踪 了 大 会 的 主 要 议 题 ， 并 且 与 大 家 分 享 C R N 与 1 4 家 知 名 网 络 安 全 供 应 商 的 高 管 的 谈 话 ， 从 勒 索 软 件 、 供 应 链 和 关 键 基 础 设 施 攻 击 到 第 三 方 风 险 管 理 、 零 信 任 体 系 结 构 和 人 工 智 能 威 胁 情 报 ， 了 解 安 全 高 管 们 关 注 的 网 络 安 全 趋 势 。 供 应 链 漏 洞 的 联 邦 测 试 供 应 链 漏 洞 的 联 邦 测 试 预 计 美 国 政 府 将 在 S o l a r W i n d s 攻 击 事 件 后 采 取 行 动 保 护 软 件 供 应 链 安 全 ， 而 S p l u n k 的 安 全 战 略 师 R y a n   K o v a r 表 示 ， 希 望 看 到 技 术 供 应 商 更 好 地 检 测 供 应 链 漏 洞 。 譬 如 ， 作 为 政 府 供 应 商 的 技 术 公 司 应 事 先 要 求 其 产 品 经 过 N I S T 或 其 他 第 三 方 实 体 的 测 试 和 认 证 。 通 过 一 个 集 中 的 机 制 来 检 查 联 邦 政 府 使 用 的 软 件 的 安 全 性 和 质 量 ， 这 也 有 助 于 商 业 领 域 使 用 的 软 件 的 安 全 性 。 离 地 攻 击 （ 离 地 攻 击 （ l i v i n g - o f f - t h e - l a n d ） ） 攻 击 者 越 来 越 多 地 利 用 受 害 者 组 织 使 用 的 合 法 工 具 ， 通 过 融 入 受 害 者 的 流 量 来 更 好 地 隐 藏 自 己 。 T r e n d   M i c r o 威 胁 情 报 副 总 裁 J o n   C l a y 认 为 ， 攻 击 者 可 以 利 用 合 法 工 具 实 施 攻 击 链 的 每 一 个 环 节 — — 从 初 始 访 问 、 资 产 发 现 、 横 向 移 动 到 数 据 外 泄 和 凭 证 盗 窃 。 离 地 攻 击 是 一 种 反 取 证 行 动 ， 因 为 这 些 攻 击 迫 使 企 业 建 立 机 制 ， 对 C o b a l t   S t r i k e 、 M i m i k a t z 和 P S   E x e c 等 工 具 的 使 用 进 行 检 查 ， 从 而 确 定 一 些 特 定 事 件 是 合 法 的 还 是 非 法 的 。 T r e n d   M i c r o 的 数 据 表 示 ， 有 2 0 到 3 0 种 合 法 工 具 正 被 勒 索 软 件 攻 击 者 用 于 恶 意 目 的 。 关 键 基 础 设 施 攻 击 关 键 基 础 设 施 攻 击 关 键 基 础 设 施 供 应 商 通 常 只 拥 有 小 型 I T 团 队 且 安 全 专 家 有 限 ， 没 有 大 型 办 公 室 或 数 据 中 心 ， 其 收 益 往 往 投 资 于 提 高 电 力 或 石 油 产 量 。 因 此 ， 他 们 难 以 在 复 杂 的 网 络 攻 击 者 面 前 保 护 自 己 的 资 产 数 据 。 I n f o b l o x 产 品 营 销 副 总 裁 A n t h o n y   J a m e s 表 示 ， 关 键 基 础 设 施 设 备 通 常 启 用 I P 以 实 现 可 管 理 性 和 集 中 控 制 ， 但 这 使 得 它 像 医 院 或 医 疗 设 备 一 样 容 易 受 到 网 络 攻 击 。 同 时 ， 关 键 基 础 设 施 环 境 高 度 分 散 ， 计 算 能 力 有 限 ， 为 了 安 全 的 考 虑 ， 启 用 I P 的 设 备 就 应 该 与 核 心 网 络 分 离 ， 因 为 这 些 设 备 对 业 务 运 营 至 关 重 要 ， 但 不 需 要 互 联 网 接 入 。 因 此 ， 关 键 基 础 架 构 供 应 商 应 评 估 哪 些 设 备 实 际 需 要 连 接 到 管 理 控 制 台 ， 并 制 定 策 略 来 限 制 允 许 与 控 制 台 通 信 的 内 容 。 第 三 方 风 险 管 理 第 三 方 风 险 管 理
企 业 越 来 越 意 识 到 ， 他 们 需 要 投 入 更 多 的 资 源 以 确 保 第 三 方 供 应 商 不 会 成 为 威 胁 的 来 源 。 企 业 应 首 先 审 查 供 应 商 合 同 ， 以 确 保 其 供 应 商 拥 有 合 适 的 人 员 、 控 制 措 施 和 治 理 结 构 ， 从 而 可 以 有 能 力 应 对 网 络 风 险 。 此 外 ， 企 业 应 该 用 最 严 格 的 方 式 审 计 其 最 重 要 的 第 三 方 供 应 商 （ 例 如 直 接 访 问 组 织 数 据 的 第 三 方 ） ， 而 在 评 估 适 当 的 安 全 策 略 是 否 到 位 时 ， 可 见 性 是 关 键 。 零 信 任 架 构 零 信 任 架 构 零 信 任 架 构 可 以 最 大 限 度 地 降 低 与 供 应 链 问 题 和 勒 索 软 件 威 胁 相 关 的 风 险 。 T r u s t w a v e   G o v e r n m e n t   S o l u t i o n s 总 裁 B i l l R u c k e r 表 示 ， 零 信 任 的 核 心 是 了 解 数 据 所 在 的 位 置 以 及 哪 些 用 户 可 以 访 问 哪 些 数 据 ， 随 着 机 构 越 来 越 多 地 推 动 彼 此 共 享 更 多 数 据 ， 零 信 任 方 法 对 于 数 据 安 全 至 关 重 要 。 此 外 ， 目 前 有 多 种 工 具 可 以 扫 描 网 络 并 确 定 数 据 所 在 的 位 置 ， 但 这 些 工 具 的 质 量 差 异 很 大 ， 因 此 ， 组 织 也 需 要 开 始 确 保 他 们 拥 有 合 适 的 工 具 来 评 估 数 据 位 置 和 归 属 。 被 窃 数 据 的 武 器 化 被 窃 数 据 的 武 器 化 B a r r a c u d a 首 席 技 术 官 F l e m i n g   S h i 发 现 ， 很 多 用 户 和 组 织 的 数 据 在 以 前 的 攻 击 事 件 中 被 盗 ， 并 且 又 在 随 后 的 攻 击 中 被 武 器 化 。 攻 击 者 利 用 他 们 已 经 获 取 的 个 人 身 份 信 息 再 次 获 取 用 户 的 凭 据 和 密 码 ， 然 后 将 这 些 目 标 用 户 登 录 的 S a a S 应 用 程 序 作 为 攻 击 目 标 。 人 工 智 能 在 勒 索 软 件 侦 察 中 的 应 用 人 工 智 能 在 勒 索 软 件 侦 察 中 的 应 用 F o r t i n e t 首 席 营 销 官 兼 产 品 执 行 副 总 裁 J o h n   M a d d i s o n 发 现 ， 网 络 防 御 者 正 越 来 越 多 地 使 用 人 工 智 能 进 行 侦 察 ， 从 而 了 解 对 手 如 何 使 用 勒 索 软 件 。 单 个 恶 意 D N S 调 用 可 能 就 是 勒 索 软 件 攻 击 的 开 始 ， 因 此 公 司 利 用 A I 连 接 这 些 点 是 至 关 重 要 的 。 人 工 智 能 可 以 查 看 数 十 亿 条 数 据 ， 将 特 定 地 理 或 行 业 中 的 蜜 罐 或 接 收 器 活 动 与 公 司 已 经 熟 悉 的 漏 洞 联 系 起 来 。 人 工 智 能 在 功 能 层 面 上 取 得 了 重 大 进 展 ， 这 使 组 织 能 够 在 端 点 、 网 络 或 应 用 程 序 本 身 中 内 进 行 推 断 或 链 接 边 缘 末 端 。 供 应 链 攻 击 供 应 链 攻 击 攻 击 者 越 来 越 意 识 到 ， 他 们 可 以 通 过 损 害 供 应 商 来 同 时 渗 透 数 百 甚 至 数 千 名 客 户 。 因 此 ， 企 业 必 须 确 保 他 们 能 够 了 解 自 己 的 供 应 链 、 与 每 个 供 应 商 相 关 的 风 险 以 及 在 发 生 事 件 时 快 速 补 救 的 方 法 。 由 于 供 应 链 攻 击 为 黑 客 提 供 了 良 好 的 投 资 回 报 — — 只 需 渗 入 一 个 战 略 企 业 ， 就 可 以 在 数 千 个 组 织 中 分 发 恶 意 软 件 ， 因 此 供 应 链 攻 击 已 经 从 高 级 网 络 攻 击 者 对 特 定 行 业 实 施 的 武 器 化 攻 击 转 变 为 更 为 普 遍 的 恶 意 软 件 攻 击 的 一 部 分 。 对 敏 感 数 据 缺 乏 控 制 对 敏 感 数 据 缺 乏 控 制 根 据 N e t s k o p e 创 始 人 的 说 法 ， 攻 击 者 专 注 于 找 出 并 窃 取 企 业 的 敏 感 数 据 。 由 于 数 据 涉 及 大 多 数 公 司 的 知 识 产 权 ， 一 旦 泄 露 ， 可 能 对 公 司 的 生 存 构 成 威 胁 。 据 悉 ， 一 个 公 司 平 均 使 用 近 1 0 0 0 个 云 应 用 程 序 ， 其 中 9 0 % 不 归 I T 所 有 。 同 时 ， 由 于 超 过 一 半 的 敏 感 数 据 存 在 于 云 中 ， 基 于 云 的 数 据 防 泄 漏   ( D L P )   对 于 帮 助 公 司 确 定 哪 些 数 据 流 向 何 处 至 关 重 要 。 在 勒 索 软 件 攻 击 中 使 用 在 勒 索 软 件 攻 击 中 使 用 0 d a y S o p h o s 首 席 执 行 官 K r i s   H a g e r m a n 表 示 ， 勒 索 软 件 攻 击 的 复 杂 性 和 数 量 都 出 现 了 爆 炸 性 增 长 ， 勒 索 软 件 攻 击 中 越 来 越 多 地 使 用 0 d a y ， 这 表 明 黑 客 更 加 老 练 ， 并 且 专 门 针 对 某 些 组 织 。
同 时 ， 勒 索 软 件 即 服 务 （ R a a S ） 业 务 的 激 增 意 味 着 实 际 实 施 攻 击 的 组 织 或 黑 客 可 能 没 有 任 何 技 术 专 长 ， 有 时 甚 至 不 知 道 如 何 编 写 代 码 。 注 ： R a c o o n   S t e a l e r 窃 取 木 马 以 每 周 7 5 美 元 的 价 格 对 外 租 用 ， 为 犯 罪 分 子 提 供 一 个 收 集 受 害 者 信 息 、 付 款 和 赎 金 的 有 效 入 口 。 攻 击 者 向 供 应 商 和 客 户 索 要 赎 金 攻 击 者 向 供 应 商 和 客 户 索 要 赎 金 攻 击 者 不 再 满 足 于 简 单 地 加 密 受 害 者 数 据 并 拒 绝 受 害 者 访 问 其 自 己 的 系 统 。 目 前 ， 勒 索 软 件 已 经 从 瞄 准 单 个 设 备 或 服 务 器 发 展 为 通 过 造 成 广 泛 破 坏 来 威 胁 整 个 组 织 。 简 单 来 说 ， 就 是 勒 索 软 件 攻 击 者 通 过 供 应 链 攻 击 ， 向 受 害 企 业 及 其 上 下 游 客 户 索 要 赎 金 ， 否 则 就 泄 露 敏 感 数 据 。 客 户 端 攻 击 客 户 端 攻 击 D e v O p s 团 队 通 常 具 备 A P I 安 全 性 ， 并 试 图 找 出 如 何 在 满 足 现 代 后 敏 捷 开 发 期 望 的 同 时 尽 可 能 高 效 地 实 现 安 全 性 。 因 此 ， 开 发 人 员 面 临 在 保 持 安 全 性 的 同 时 更 快 地 发 布 应 用 程 序 和 更 新 的 巨 大 压 力 。 不 过 ， 微 服 务 应 用 程 序 和 库 的 使 用 增 加 推 动 了 攻 击 面 的 急 剧 扩 大 。 在 客 户 端 攻 击 中 ， 客 户 可 能 会 从 公 司 的 电 子 商 务 网 站 下 载 恶 意 代 码 ， 从 而 对 公 司 的 品 牌 和 信 誉 造 成 重 大 损 害 。 商 业 网 络 犯 罪 日 趋 复 杂 商 业 网 络 犯 罪 日 趋 复 杂 随 着 民 族 国 家 组 织 越 来 越 多 地 将 攻 击 目 标 对 准 私 人 商 业 和 民 间 组 织 ， 受 害 者 面 临 的 威 胁 挑 战 也 是 急 剧 变 大 。 V a r o n i s   联 合 创 始 人 、 总 裁 兼 首 席 执 行 官   Y a k i   F a i t e l s o n   表 示 ， 由 于 网 络 保 险 政 策 的 普 及 ， 网 络 犯 罪 分 子 发 现 实 施 勒 索 软 件 攻 击 更 容 易 获 得 报 酬 ， 然 后 这 些 威 胁 组 织 又 将 赎 金 的 收 益 投 资 于 获 取 更 复 杂 的 黑 客 工 具 。 此 外 ， 网 络 犯 罪 分 子 通 过 供 应 链 攻 击 分 发 勒 索 软 件 ， 并 无 缝 地 将 自 己 伪 装 到 受 害 者 的 环 境 中 ， 从 而 使 得 他 们 的 攻 击 手 段 更 为 老 练 也 更 为 复 杂 。 而 与 数 字 化 转 型 相 关 的 生 产 力 提 升 、 从 任 何 地 方 都 可 以 访 问 数 据 的 边 缘 趋 势 ， 都 伴 随 着 更 高 的 风 险 和 更 大 的 攻 击 面 。 更 广 泛 地 采 用 安 全 最 佳 实 践 更 广 泛 地 采 用 安 全 最 佳 实 践 攻 击 者 通 常 会 选 择 阻 力 最 小 的 攻 击 路 径 ， 供 应 链 攻 击 就 是 一 个 以 小 博 大 的 典 型 。 因 此 ， 即 便 是 一 些 低 调 的 企 业 ， 如 果 拥 有 广 泛 的 客 户 访 问 权 限 和 数 据 也 会 吸 引 黑 客 的 注 意 。 但 由 于 这 些 供 应 商 有 时 没 有 采 用 基 本 的 安 全 最 佳 实 践 ， 例 如 双 因 素 身 份 验 证 ， 因 此 很 容 易 成 为 攻 击 的 跳 板 。 参 考 来 源 ： h t t p s : / / w w w . c r n . c o m / s l i d e - s h o w s / s e c u r i t y / 1 4 - t o p - c y b e r s e c u r i t y - t r e n d s - t o - e x p e c t - a t - b l a c k - h a t - c o n f e r e n c e / 1 5 ? i t c = r e f r e s h 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理