搜索

[3540] 2017-02-13_FBI网络安全小组前成员解读：黑客为何会成为赢家？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2017-02-13_FBI网络安全小组前成员解读：黑客为何会成为赢家？ F B I 网 络 安 全 小 组 前 成 员 解 读 ： 黑 客 为 何 会 成 为 赢 家 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 1 3 E 安 全 2 月 1 3 日 讯   F B I 网 络 安 全 小 组 的 前 成 员 向 B S i d e s   S a n   F r a n c i s c o 安 全 大 会 表 示 ， 人 们 对 安 全 运 作 的 错 觉 削 弱 了 政 府 和 行 业 应 对 威 胁 的 能 力 。 人 们 对 社 会 运 作 存 在 错 觉 ， 认 为 政 府 和 企 业 在 计 算 机 安 全 方 面 正 采 取 理 性 的 选 择 。 然 而 ， 事 实 却 是 ， 我 们 正 深 陷 误 报 、 管 理 不 善 的 沼 泽 ， 并 抱 着 技 术 拯 救 我 们 的 错 误 信 念 。 T a n i u m 安 全 公 司 的 端 点 检 测 与 响 应 总 监 兼 前 F B I 调 查 员 J a s o n   T r u p p i 表 示 ， 政 府 非 常 被 动 。 经 过 时 间 的 推 移 ， 我 们 认 识 到 ， 仅 仅 被 动 根 本 不 起 作 用 。 T r u p p i 表 示 ， 我 们 需 要 将 自 己 从 舒 适 的 思 想 泡 沫 中 解 救 出 来 ， 不 要 认 为 政 府 和 行 业 正 齐 心 协 作 解 决 在 线 威 胁 。 事 实 上 ， 商 业 部 门 和 政 府 的 工 作 议 程 大 相 径 庭 ， 结 果 可 想 而 知 。 例 如 ， 在 威 胁 情 报 共 享 方 面 ， 政 府 鼓 励 企 业 共 享 漏 洞 信 息 ， 然 而 ， 后 续 的 调 查 的 涉 及 面 可 能 极 为 广 泛 ， 导 致 企 业 人 员 在 无 关 事 项 上 遭 受 指 控 。 其 结 果 导 致 ， 企 业 考 虑 到 可 能 面 临 着 更 大 的 风 险 ， 它 们 就 越 来 越 不 愿 意 共 享 数 据 。 事 实 是 ， 未 遭 遇 信 息 安 全 问 题 的 企 业 对 此 不 太 在 意 。 T r u p p i 目 前 已 转 行 商 业 部 门 ， 他 表 示 ， 企 业 仍 试 图 雇 用 网 络 安 全 人 才 ， 但 却 深 陷 无 用 的 虚 假 警 报 和 管 理 恐 慌 。 威 胁 滞 后 威 胁 滞 后 T r u p p i 警 告 称 ， 一 个 虚 假 警 报 可 能 要 花 几 天 的 时 间 ， 但 不 了 解 问 题 的 上 层 管 理 者 可 能 花 几 天 时 间 要 求 团 队 解 决 并 不 严 重 的 警 报 。 股 票 市 场 欺 诈 就 是 一 个 例 子 。
传 统 的 观 点 认 为 ， 黑 客 会 试 图 伪 造 股 票 交 易 ， 但 T r u p p i 认 为 这 种 战 术 早 已 过 时 。 通 过 内 幕 交 易 卷 钱 比 伪 造 股 票 交 易 更 简 单 、 更 有 利 可 图 。 内 部 交 易 需 要 的 是 不 安 全 的 端 点 。 这 扇 门 已 经 打 开 ， 合 规 条 例 起 不 了 多 大 作 用 ， 因 为 这 些 条 例 应 对 的 是 过 去 的 威 胁 。 I T 部 门 的 事 件 响 应 （ I R ） 正 被 虚 假 威 胁 信 息 淹 没 。 结 果 导 致 事 件 报 告 不 准 确 ， 因 为 I R 团 队 被 大 量 误 报 信 息 淹 没 ， 这 就 意 味 着 ， 虚 假 信 息 使 他 们 筋 疲 力 尽 ， 并 转 而 扮 演 其 它 角 色 。 他 认 为 ， 计 算 机 安 全 团 队 讲 究 团 队 协 作 ， 一 旦 失 去 其 中 一 名 关 键 成 员 ， 可 能 就 失 去 了 整 个 团 队 ， 也 就 意 味 着 ， 失 去 了 所 有 的 知 识 储 备 ， 因 为 信 息 安 全 人 员 几 乎 不 在 团 队 以 外 共 享 信 息 。 纵 观 全 局 纵 观 全 局 T r u p p i 表 示 ， 计 算 机 安 全 行 业 最 大 的 错 觉 就 是 ， 认 为 企 业 和 政 府 了 解 他 们 的 所 作 所 为 。 五 年 前 ， 每 个 人 都 认 为 ， 大 金 融 公 司 知 道 它 们 要 做 的 是 锁 定 银 行 账 户 ， 而 如 今 它 们 正 在 玩 追 逐 游 戏 。 T r u p p i 指 出 ， 至 少 银 行 比 大 多 数 企 业 要 好 。 太 多 企 业 认 为 ， 如 果 灾 难 恢 复 计 划 到 位 ， 问 题 就 迎 刃 而 解 ， 但 事 情 却 并 非 如 此 。 他 表 示 ， 我 们 仅 仅 处 于 D D o S 攻 击 的 开 始 阶 段 。 考 虑 到 僵 尸 网 络 会 大 规 模 中 断 互 联 网 ， 我 们 将 看 到 重 大 的 互 联 网 瘫 痪 事 件 。 我 们 如 何 应 对 将 成 为 决 定 性 因 素 。 T r u p p i 警 告 称 ， M i r a i 这 类 僵 尸 网 络 可 以 使 互 联 网 瘫 痪 一 定 时 间 。 不 要 指 望 A I 系 统 会 成 为 依 靠 ， 这 大 多 都 是 空 话 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理