搜索

[10237] 2016-06-25_内部威胁那些事儿（四）：内部欺诈

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-06-25_内部威胁那些事儿（四）：内部欺诈 内 部 威 胁 那 些 事 儿 （ 四 ） ： 内 部 欺 诈 木 之 千   F r e e B u f   2 0 1 6 - 0 6 - 2 5 *   本 文 原 创 作 者 ： 木 之 千 本 文 原 创 作 者 ： 木 之 千 *   本 文 原 创 作 者 ： 木 之 千 本 文 原 创 作 者 ： 木 之 千 一 、 引 言 一 、 引 言 一 、 引 言 一 、 引 言 前 面 三 章 我 们 从 宏 观 层 面 介 绍 内 部 威 胁 现 状 出 发 ， 引 入 了 全 面 的 内 部 威 胁 行 为 模 型 ； 之 后 根 据 内 部 威 胁 动 机 与 破 坏 目 标 的 前 面 三 章 我 们 从 宏 观 层 面 介 绍 内 部 威 胁 现 状 出 发 ， 引 入 了 全 面 的 内 部 威 胁 行 为 模 型 ； 之 后 根 据 内 部 威 胁 动 机 与 破 坏 目 标 的 不 同 将 当 前 威 胁 分 成 系 统 破 坏 、 信 息 窃 取 与 电 子 欺 诈 三 类 基 本 威 胁 。 不 同 将 当 前 威 胁 分 成 系 统 破 坏 、 信 息 窃 取 与 电 子 欺 诈 三 类 基 本 威 胁 。 接 下 来 两 章 我 们 开 始 从 局 部 深 入 分 析 每 种 基 本 威 胁 类 型 的 特 征 与 行 为 模 式 ， 从 系 统 破 坏 与 信 息 窃 取 威 胁 的 分 析 中 ， 我 们 获 知 两 类 威 胁 的 动 机 通 常 是 出 于 不 满 而 实 施 报 复 ， 因 此 应 当 从 内 部 人 行 为 与 技 术 特 征 两 方 面 监 测 可 以 表 征 其 心 理 不 满 与 实 际 破 坏 的 重 要 指 示 器 ， 针 对 信 息 窃 取 威 胁 还 应 区 分 个 体 威 胁 与 团 体 威 胁 两 类 ， 后 者 着 重 分 析 检 测 其 行 动 计 划 阶 段 特 征 。 应 对 两 类 威 胁 最 重 要 的 建 议 是 最 小 化 员 工 期 望 与 福 利 的 诉 求 程 度 ， 降 低 因 不 满 造 成 威 胁 的 概 率 ， 从 根 本 上 预 防 此 类 威 胁 。 欲 阅 读 一 二 三 章 内 容 ， 请 点 击 阅 读 本 文 原 文 查 看 。 今 天 我 们 来 一 起 分 析 第 三 类 基 本 威 胁 ： 电 子 欺 诈 。 电 子 欺 诈 在 实 际 中 有 多 种 表 现 形 式 ， 其 中 最 引 人 注 目 的 莫 过 于 身 份 欺 诈 领 域 的 信 用 卡 欺 诈 。 度 娘 认 为 信 用 卡 欺 诈 是 “ 指 故 意 使 用 伪 造 、 作 废 的 信 用 卡 ， 冒 用 他 人 的 信 用 卡 骗 取 财 物 ， 或 用 本 人 信 用 卡 进 行 恶 意 透 支 的 行 为 。 ” 初 看 起 来 可 能 多 少 有 些 抽 象 ， 我 们 先 看 下 面 的 例 子 ： 某 天 陈 小 姐 在 中 午 吃 饭 时 ， 突 然 收 到 了 信 用 卡 刷 卡 提 示 ， 信 息 提 示 商 户 为 广 东 某 电 信 服 务 。 开 始 陈 小 姐 以 为 是 刷 了 某 种 预 授 权 ， 但 是 很 快 不 到 一 分 钟 信 用 卡 刷 了 第 二 笔 ， 陈 小 姐 预 感 到 自 己 的 信 用 卡 被 盗 刷 了 。 很 快 招 行 打 来 电 话 ， 陈 小 姐 陈 述 了 自 己 身 在 北 京 ， 刷 卡 地 在 广 东 的 事 实 ， 银 行 方 面 也 证 实 了 盗 刷 行 为 。 陈 小 姐 的 信 用 卡 额 度 为 4 . 4 w ， 两 次 盗 刷 共 消 费 2 . 2 w ， 接 下 来 陈 小 姐 开 始 为 了 盗 刷 损 失 的 2 万 元 奔 波 虽 然 国 家 出 台 了 相 应 的 信 用 卡 盗 刷 规 定 ， 制 定 了 银 行 赔 偿 规 范 ， 但 是 信 用 卡 盗 刷 行 为 无 论 对 于 个 人 还 是 银 行 都 是 一 种 不 折 不 扣 的 直 接 威 胁 ， 其 造 成 的 经 济 损 失 难 以 估 量 。 信 用 卡 盗 刷 所 需 的 数 据 可 能 来 自 于 用 户 申 请 信 用 卡 与 刷 卡 使 用 的 方 方 面 面 ， 但 是 银 行 内 部 员 工 参 与 的 用 户 信 用 卡 数 据 欺 诈 则 是 最 具 威 胁 的 渠 道 。 我 们 今 天 讨 论 内 部 电 子 欺 诈 ， 因 此 只 关 注 内 部 人 参 与 的 电 子 欺 诈 威 胁 ， 即 内 部 欺 诈 。
二 、 基 本 概 念 二 、 基 本 概 念 二 、 基 本 概 念 二 、 基 本 概 念 为 了 进 一 步 分 析 内 部 电 子 欺 诈 威 胁 ， 我 们 先 给 出 C E R T 关 于 内 部 欺 诈 威 胁 的 定 义 ： 内 部 电 子 欺 诈 ： 内 部 人 出 于 个 人 利 益 ， 利 用 信 息 系 统 非 法 修 改 、 添 加 、 删 除 组 织 数 据 （ 不 含 程 序 与 系 统 数 据 ） ， 或 窃 取 信 息 导 致 身 份 欺 诈 的 行 为 。 从 上 述 定 义 中 我 们 可 以 看 出 ， 内 部 欺 诈 有 两 类 ： 一 是 非 法 篡 改 组 织 数 据 ， 从 而 直 接 牟 利 ， 如 金 融 数 据 、 用 户 驾 照 、 犯 罪 历 史 、 信 用 卡 逾 期 记 录 、 消 费 账 单 记 录 等 ； 二 是 与 外 部 犯 罪 团 伙 苟 合 ， 窃 取 内 部 数 据 用 作 身 份 欺 诈 ， 如 信 用 卡 欺 诈 等 。 通 常 内 部 欺 诈 威 胁 会 导 致 的 严 重 的 经 济 损 失 与 巨 大 的 潜 在 个 人 威 胁 。 如 ： 负 责 健 康 医 疗 索 赔 的 某 客 户 服 务 代 表 ， 针 对 那 些 很 少 提 出 索 赔 的 医 疗 服 务 机 构 ， 修 改 了 其 地 址 ， 然 后 伪 造 了 这 些 医 疗 机 构 提 出 的 医 疗 索 赔 申 请 ， 然 后 保 险 公 司 将 保 险 款 寄 到 了 该 人 自 定 的 地 址 ， 由 其 同 伙 收 取 。 通 过 这 种 方 法 ， 该 人 及 同 伙 在 六 个 月 的 时 间 内 ， 骗 取 了 2 0 0 0 万 美 元 医 疗 保 险 赔 付 。   上 述 示 例 直 接 造 成 了 严 重 的 经 济 损 失 ， 另 一 方 面 ， 内 部 欺 诈 还 会 造 成 巨 大 的 潜 在 个 人 威 胁 ， 如 ： 某 数 据 库 管 理 员 负 责 管 理 公 司 员 工 的 个 人 数 据 库 ， 由 于 感 觉 薪 酬 太 低 ， 因 而 对 公 司 不 满 ， 萌 生 了 报 复 公 司 ， 谋 取 私 利 的 想 法 。 他 下 载 了 6 0 0 0 0 个 员 工 的 个 人 数 据 ， 然 后 辞 职 ， 在 网 上 出 售 这 些 个 人 数 据 ， 其 中 包 含 员 工 的 信 用 卡 号 码 、 社 会 保 险 号 码 等 。   除 了 上 述 威 胁 ， 内 部 欺 诈 威 胁 还 会 威 胁 国 家 安 全 ， 不 信 ， 请 看 ： 美 国 移 民 局 管 理 部 门 某 职 员 ， 负 责 入 境 人 员 的 审 查 工 作 。 受 利 益 驱 动 ， 其 被 某 组 织 收 买 ， 修 改 审 查 拒 绝 的 人 员 数 据 ， 将 审 查 拒 绝 改 为 审 查 通 过 ， 从 而 收 取 了 5 0 0 0 0 美 元 ， 造 成 3 0 多 名 高 风 险 外 国 人 员 入 境 ， 直 接 威 胁 国 家 安 全 。  
C E R T 数 据 库 中 统 计 的 内 部 欺 诈 威 胁 影 响 ： 与 系 统 破 坏 、 信 息 窃 取 威 胁 类 似 ， 内 部 欺 诈 威 胁 的 威 胁 也 涉 及 个 人 、 经 济 以 及 国 家 安 全 ， 但 是 整 体 上 内 部 欺 诈 威 胁 与 前 两 类 威 胁 有 两 点 根 本 不 同 ： 1 .   内 部 欺 诈 的 动 机 主 要 是 为 了 获 取 经 济 利 益 ， 而 非 系 统 破 坏 的 不 满 报 复 与 信 息 窃 取 的 个 人 谋 求 发 展 ；   2 .   内 部 欺 诈 的 攻 击 人 员 不 再 是 系 统 破 坏 与 信 息 窃 取 中 的 系 统 管 理 员 、 科 学 研 究 人 员 等 高 级 职 员 ， 而 是 一 些 行 政 秘 书 、 保 险 专 员 类 的 普 通 员 工 。 因 此 ， 很 有 必 要 专 门 针 对 内 部 欺 诈 威 胁 进 行 研 究 ， 分 析 其 行 为 特 征 。 三 、 行 为 模 型 三 、 行 为 模 型 三 、 行 为 模 型 三 、 行 为 模 型 描 述 内 部 欺 诈 行 为 ， 可 以 借 鉴 犯 罪 学 家 D o n a l d   C r e s s e y 提 出 的 欺 诈 模 型 ， 该 模 型 从 三 元 角 度 刻 画 欺 诈 行 为 。 我 们 使 用 同 样 的 方 法 ， 刻 画 内 部 欺 诈 行 为 。
上 述 模 型 刻 画 了 一 次 内 部 欺 诈 所 必 须 具 有 的 三 个 元 素 ， 即 压 力 （ 动 机 ） 、 机 会 （ 能 力 ） 以 及 合 理 化 （ 态 度 ） 。 下 面 我 们 分 别 进 行 分 析 。 压 力 （ 压 力 （ P r e s s u r e ） ） ： 用 于 刻 画 内 部 人 欺 诈 威 胁 的 原 因 ， 即 我 们 所 说 的 动 机 ， 一 般 来 说 都 是 经 济 驱 动 。 这 些 驱 动 因 素 常 见 的 有 ： 医 疗 账 单 需 求 、 毒 品 使 用 、 甚 至 奢 侈 的 生 活 习 惯 ， 异 或 来 自 于 单 纯 的 经 济 压 力 等 ， 动 机 直 接 影 响 内 部 欺 诈 的 目 标 以 及 对 象 。 机 会 （ 机 会 （ O p p o t u n i t y ） ） ： 用 于 刻 画 内 部 人 实 施 欺 诈 的 能 力 。 组 织 内 部 薄 弱 的 安 全 控 制 以 及 形 同 虚 设 的 内 部 监 管 都 为 攻 击 者 提 供 了 行 动 机 会 ， 内 部 人 自 身 的 职 能 权 限 也 是 攻 击 成 功 机 会 的 重 要 组 成 部 分 ， 直 接 决 定 是 一 人 单 干 还 是 多 人 协 作 。 合 理 化 （ 合 理 化 （ R a t i o n a l i z a i o n ） ） ： 用 于 刻 画 内 部 人 克 服 自 己 道 德 自 律 的 态 度 。 通 常 内 部 人 做 出 某 种 违 反 道 德 法 律 的 行 为 ， 都 会 受 到 良 心 的 谴 责 而 产 生 犹 豫 ； 克 服 这 种 谴 责 就 需 要 某 种 正 当 的 理 由 ， 将 接 下 来 的 欺 诈 行 为 合 理 化 ， 常 见 的 理 由 如 ： 为 爱 牺 牲 、 公 司 待 我 刻 薄 不 公 、 先   借   日 后 再 还 以 及 走 投 无 路 等 。 合 理 化 最 终 冲 破 了 道 德 自 律 的 最 后 枷 锁 ， 构 建 了 实 施 欺 诈 的   合 理   动 机 。 四 、 内 部 特 征 四 、 内 部 特 征 四 、 内 部 特 征 四 、 内 部 特 征 在 建 立 了 内 部 欺 诈 的 基 本 模 型 后 ， 接 下 来 我 们 来 从 内 外 两 个 因 素 进 一 步 分 析 内 部 欺 诈 的 特 征 。 内 部 欺 诈 中 内 部 人 的 因 素 占 据 主 要 地 位 ， 因 此 我 们 首 先 分 析 内 部 特 征 ， 即 主 观 特 征 。 内 部 特 征 通 常 刻 画 内 部 人 自 身 的 条 件 ， 出 于 经 济 利 益 驱 动 ， 内 部 人 窃 取 机 密 数 据 出 售 ， 或 修 改 数 据 获 取 利 益 等 。 我 们 用 下 图 来 简 单 表 示 内 部 欺 诈 三 要 素 的 具 体 内 容 ：
内 部 人 的 动 机 驱 动 可 以 分 为 自 身 与 社 会 关 系 两 类 ： 自 身 驱 动 主 要 是 自 己 的 经 济 问 题 ， 如 需 要 支 付 大 额 医 疗 账 单 、 信 用 卡 严 重 透 支 等 ， 或 本 身 奢 侈 的 生 活 习 惯 导 致 高 额 消 费 账 单 等 ； 社 会 关 系 则 来 自 于 家 庭 与 朋 友 的 求 助 ， 如 家 人 生 病 、 生 活 困 难 或 朋 友 亟 需 借 钱 帮 助 等 。 动 机 一 旦 形 成 ， 接 下 来 需 要 克 服 道 德 自 律 才 可 以 付 诸 行 动 。 常 见 的 方 法 有 告 诉 自 己 走 投 无 路 ， 除 了 实 施 欺 诈 别 无 他 法 ； 或 感 觉 组 织 对 自 己 不 好 ， 亏 欠 自 己 ， 自 己 理 所 应 当 拿 回 应 得 的 部 分 ； 或 自 己 只 是 暂 时 借 用 ， 日 后 定 当 归 还 等 。 从 内 部 人 自 身 因 素 分 析 可 以 发 现 内 部 欺 诈 的 另 一 个 特 征 ： 欺 诈 时 间 窗 口 较 长 。 攻 击 时 间 窗 口 的 长 短 也 是 内 部 欺 诈 与 系 统 破 坏 和 信 息 窃 取 威 胁 的 典 型 区 别 之 一 。 一 般 内 部 欺 诈 攻 击 平 均 时 间 为 1 5 个 月 ， 超 过 半 数 的 攻 击 时 间 都 在 5 个 月 之 上 ； 对 比 信 息 窃 取 案 例 ， 往 往 是 内 部 人 在 窃 取 到 目 标 信 息 后 ， 总 是 尽 快 辞 职 离 开 原 单 位 ； 而 内 部 欺 诈 攻 击 者 则 尽 可 能 长 时 间 的 呆 在 单 位 内 实 施 攻 击 ， 其 原 因 有 两 个 ： 一 个 是 缘 于 自 身 贪 婪 ， 想 获 取 更 多 长 期 的 经 济 利 益 ， 因 而 只 要 不 被 发 现 ， 就 会 尽 可 能 长 时 间 地 实 施 数 据 售 卖 或 数 据 篡 改 ； 另 一 个 原 因 是 内 部 欺 诈 攻 击 者 大 多 因 为 经 济 利 益 驱 动 实 施 攻 击 ， 因 此 本 身 的 经 济 条 件 并 不 好 ， 尽 快 辞 职 丧 失 稳 定 收 入 并 不 是 合 理 选 项 。 另 外 一 个 内 部 人 特 征 体 现 在 内 部 人 的 多 人 协 作 ， 这 主 要 源 于 内 部 人 在 实 施 欺 诈 行 为 时 ， 考 虑 到 行 为 暴 露 的 可 能 性 而 参 与 的 一 种 降 低 暴 露 风 向 的 预 防 措 施 。 内 部 人 招 募 同 伙 主 要 分 担 两 项 工 作 ： 1 . 招 募 内 部 人 协 助 自 己 进 行 数 据 复 制 或 数 据 篡 改 ， 即 将 原 有 工 作 分 割 ， 从 而 使 得 每 个 内 部 人 的 行 为 痕 迹 都 限 制 在 一 个 较 小 范 围
内 ； 2 . 招 募 内 部 人 隐 瞒 自 己 行 为 ， 即 招 募 那 些 负 责 内 部 监 管 、 或 可 以 修 改 审 计 记 录 的 内 部 人 ， 帮 助 自 己 消 除 攻 击 痕 迹 ， 隐 瞒 攻 击 行 为 ； 可 以 说 ， 单 纯 经 济 动 机 、 长 时 间 窗 口 以 及 招 募 伙 伴 行 为 是 内 部 欺 诈 的 三 个 典 型 特 征 。 五 、 外 部 特 征 五 、 外 部 特 征 内 部 欺 诈 与 前 两 类 威 胁 区 别 的 另 一 个 典 型 特 征 是 ， 内 部 欺 诈 与 外 部 因 素 的 联 系 更 为 紧 密 。 C E R T 数 据 库 中 近 半 数 的 内 部 欺 诈 攻 击 与 外 部 因 素 关 联 ， 这 种 关 联 体 现 在 外 部 人 帮 助 或 招 募 内 部 人 实 施 欺 诈 攻 击 。
外 部 人 协 助 欺 诈 或 者 促 使 内 部 人 实 施 欺 诈 的 根 本 原 因 是 可 以 从 欺 诈 行 为 中 获 利 ， 如 信 用 卡 欺 诈 团 伙 利 用 内 部 人 得 到 的 用 户 信 用 卡 信 息 ， 伪 造 信 用 卡 从 而 巨 额 盗 刷 ； 再 如 伪 造 证 件 团 伙 通 过 内 部 人 修 改 相 关 数 据 ， 达 到 伪 造 驾 照 等 相 关 证 件 以 牟 取 经 济 利 益 的 目 的 。 C E R T 数 据 库 中 的 内 部 欺 诈 主 要 涉 及 身 份 犯 罪 行 为 ， 相 对 于 数 据 篡 改 ， 外 部 人 招 募 内 部 人 更 多 地 是 为 了 获 得 数 据 ， 一 方 面 是 因 为 获 取 数 据 要 比 修 改 一 个 组 织 的 数 据 获 利 更 容 易 ； 另 一 方 面 则 是 通 常 获 取 到 数 据 进 行 身 份 犯 罪 获 利 比 后 者 更 大 。 通 常 来 说 ， 受 外 部 人 雇 佣 的 内 部 人 位 于 单 位 中 较 低 职 位 ， 因 此 妄 图 通 过 欺 诈 行 为 来 获 取 经 济 利 益 ； 攻 击 的 目 标 主 要 是 复 制 关 键 数 据 或 篡 改 数 据 库 ， 具 体 包 括 窃 取 客 户 信 息 实 施 身 份 犯 罪 ， 伪 造 驾 照 等 证 书 证 件 。 欺 诈 攻 击 大 多 发 生 在 工 作 时 间 ， 内 部 人 利 用 自 身 的 权 限 复 制 、 篡 改 、 删 除 组 织 系 统 中 的 关 键 数 据 ， 常 见 方 法 如 下 ： 利 用 社 工 获 取 信 任 和 信 息 ： 如 某 执 法 机 构 离 职 的 内 部 人 ， 说 服 同 事 搜 索 收 集 目 标 企 业 信 息 ， 以 帮 助 自 己 和 同 伙 进 行 内 部 交 易 。 利 用 合 法 获 得 的 访 问 权 限 ： 如 内 部 人 利 用 自 己 的 权 限 访 问 客 户 信 用 信 息 出 售 给 信 用 卡 欺 诈 团 伙 ； 绕 过 安 全 机 制 ： 如 某 组 织 规 定 必 须 两 人 同 时 签 字 确 认 退 税 单 ， 但 是 碰 巧 该 两 人 都 受 雇 于 某 犯 罪 团 伙 ， 从 而 虚 开 退 税 单 ； H a c k 其 它 账 户 ： 如 内 部 人 H a c k 同 事 账 户 密 码 ， 登 录 后 修 改 客 户 信 用 记 录 报 告 从 而 获 取 利 益 ， 使 用 同 事 账 户 隐 藏 了 自 己 的 欺 诈 行 为 ； 内 外 协 作 的 内 部 欺 诈 攻 击 通 常 比 前 两 类 威 胁 危 害 更 大 ， C E R T 中 心 曾 经 对 此 类 威 胁 进 行 了 统 计 分 析 ， 给 出 了 损 失 对 比 ：
六 、 初 步 建 议 六 、 初 步 建 议 内 部 欺 诈 威 胁 值 得 引 起 我 们 的 高 度 重 视 ， 数 据 泄 露 导 致 的 身 份 犯 罪 影 响 潜 在 而 巨 大 。 那 么 我 们 应 当 如 何 应 对 内 部 欺 诈 威 胁 呢 ？ 答 案 当 然 是 要 建 立 个 体 与 行 为 的 主 客 观 结 合 的 指 示 器 ， 但 是 具 体 到 内 部 欺 诈 威 胁 ， 我 们 还 可 以 重 点 关 注 以 下 事 项 ： 上 图 反 映 了 一 项 调 查 中 企 业 给 出 的 应 对 内 部 欺 诈 的 关 注 点 ， 纵 轴 表 示 了 认 为 应 当 关 注 该 项 的 企 业 数 ， 因 此 值 越 高 ， 越 表 明 该 指 示 器 在 现 实 中 具 有 普 遍 性 。 这 些 指 示 器 从 左 至 右 分 别 是 ： 1 .   关 键 事 务 过 程 审 计 ； 2 .   雇 员 受 雇 可 能 分 析 ； 3 .   关 键 数 据 修 改 监 控 认 证 ；
4 .   雇 员 经 济 背 景 调 查 ； 5 .   用 户 过 度 访 问 权 限 调 查 ； 6 .   非 法 数 据 导 出 ； 7 .   职 能 分 离 ； 8 .   根 据 经 验 划 定 的 重 点 行 为 ； 9 .   独 立 事 件 的 联 合 审 计 ； 1 0 .   来 源 不 明 的 财 富 ； 1 1 .   伪 造 或 遗 漏 信 息 ； 1 2 .   非 法 活 动 隐 瞒 ； 1 3 .   密 码 安 全 性 分 析 ； 1 3 .   社 工 风 险 分 析 ； 1 4 .   关 键 数 据 保 护 ； 1 5 .   关 键 数 据 访 问 认 证 ； 1 6 .   伪 装 攻 击 ； 1 7 .   最 小 权 限 策 略 ； 简 单 分 析 上 述 关 注 点 ， 可 以 总 结 出 几 个 基 本 的 应 对 建 议 ： 1 .   建 立 全 面 的 内 部 事 务 审 计 ， 不 仅 审 计 关 联 事 务 ， 还 要 审 计 独 立 事 务 间 的 关 联 性 以 及 时 发 现 存 在 数 据 非 法 复 制 与 篡 改 行 为 ； 2 .   针 对 关 键 数 据 建 立 强 保 护 、 强 认 证 策 略 ， 尤 其 是 关 键 数 据 的 修 改 、 复 制 操 作 ； 3 .   人 力 部 门 应 统 计 员 工 全 面 信 息 ， 分 析 其 经 济 情 况 以 及 人 格 特 征 ， 判 断 其 实 施 欺 诈 以 及 被 外 部 收 买 的 可 能 性 ； 4 .   建 立 健 全 员 工 职 能 划 分 以 及 权 限 分 割 策 略 ， 落 实 最 小 特 权 原 则 ， 避 免 权 限 滥 用 ； 最 后 ， 我 们 给 出 完 整 的 内 部 欺 诈 行 为 模 型 ：
七 、 参 考 文 献 七 、 参 考 文 献 七 、 参 考 文 献 七 、 参 考 文 献 1   信 用 卡 盗 刷 ：   h t t p : / / b a n k . c n g o l d . o r g / c / 2 0 1 6 - 0 6 - 1 3 / c 4 1 6 4 1 5 7 . h t m l 2   百 度 百 科 ： h t t p : / / b a i k e . b a i d u . c o m / l i n k ? u r l = V - r o B H U t 4 A a F z 2 B b T k S D B c k l w 3 m U D 0 f b R H Y 6 D q U g l D V M D d U j v 7 q d m d L q S s T T x B f i d v a C b Z 7 Z P T P S j 3 X q P m p x j K 3   L a w r e n c e   A .   G o r d o n ,   M a r t i n   P .   L o e b ,   W i l l i a m   L u c y s h y n ,   a n d   R o b e r t   R i c h a r d s o n .   C S I / F B I   c o m p u t e r   c r i m e   a n d   s e c u r i t y   s u r v e y ,   2 0 0 6 4   K r o l l   a n d   E c o n o m i s t   I n t e l l i g e n c e   U n i t ,   " A n n u a l   G l o b a l   F r a u d   S u r v e y ,   2 0 1 1 / 2 0 1 2 , "   2 0 1 2 5   T h e   S e v e n   L a r g e s t   I n s i d e r - C a u s e d   D a t a   B r e a c h e s   o f   2 0 1 4 ,   C   P r e i m e s b e r g e r ,   ,   2 0 1 4 6   2 0 1 4   U S   S t a t e   o f   C y b e r c r i m e   S u r v e y ,   U S   C E R T ,   C a m e g i e   M e l l o n   U n i v e r s i t y ,   2 0 1 4 7   T h e   C E R T   G u i d e   t o   I n s i d e r   T h r e a t s ,   2 0 1 2 8   A   S u r v e y   o f   I n s i d e r   A t t a c k   D e t e c t i o n   R e s e a r c h ,   M a l e k   B e n   S a l e m ,   S h l o m o   H e r s h k o p ,   S a l v a t o r e   J . S t o l f o ,   2 0 0 8 9   D e t e c t i n g   I n s i d e r   T h r e a t s   i n   a   R e a l   C o r p o r a t e   D a t a b a s e   o f   C o m p u t e r   U s a g e   A c t i v i t y ,   T e d   E . S e n a t o r ,   H e n r y   G .   G o l d b e r g ,   A l e x   M e m o r y   e t c . K D D ' 1 3 1 0   U n d e r s t a n d i n g   t h e   I n s i d e r   T h r e a t :   P r o c e e d i n g   o f   a   M a r c h   2 0 0 4   W o r k s h o p ,   T e c h n i c a l   r e p o r t ,   R A N D   C o r p o r a t i o n ,   S a n t a M o n i c a ,   C A ,   M a r c h 2 0 0 4 ,   R i c h a r d   P .   B r a c k n e y   a n d   R o b e r   H e l m s   A n d e r s o n . *   作 者 ： 木 之 千 ， 本 文 属 作 者 ： 木 之 千 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 文 章 ， 未 经 许 可 禁 止 转 载
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理