搜索

[12180] 2017-12-31_年度盘点2017年的数据泄露带给我们的经验与教训

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2017-12-31_年度盘点2017年的数据泄露带给我们的经验与教训 年 度 盘 点   |   2 0 1 7 年 的 数 据 泄 露 带 给 我 们 的 经 验 与 教 训 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 2 - 3 1 今 年 ， 我 尽 自 己 所 能 协 助 各 大 企 业 和 组 织 处 理 了 很 多 安 全 事 件 。 就 我 个 人 的 经 验 来 看 ， 我 所 观 察 到 的 东 西 跟 今 年 ， 我 尽 自 己 所 能 协 助 各 大 企 业 和 组 织 处 理 了 很 多 安 全 事 件 。 就 我 个 人 的 经 验 来 看 ， 我 所 观 察 到 的 东 西 跟 2 0 1 6 年 的 情 况 几 乎 没 有 什 么 区 别 。 其 中 ， 以 下 两 个 因 素 会 对 安 全 事 件 产 生 重 要 影 响 ： 年 的 情 况 几 乎 没 有 什 么 区 别 。 其 中 ， 以 下 两 个 因 素 会 对 安 全 事 件 产 生 重 要 影 响 ： 1 .   过 度 暴 露 高 风 险 机 密 - 这 种 因 素 是 导 致 严 重 安 全 事 件 发 生 的 主 要 原 因 ， 很 多 影 响 严 重 的 事 件 都 具 备 这 种 特 征 。 2 .   受 害 用 户 的 可 用 日 志 - 它 既 是 帮 助 组 织 从 攻 击 事 件 中 快 速 恢 复 的 良 药 ， 也 是 导 致 用 户 重 要 凭 证 信 息 被 盗 的 “ 罪 魁 祸 首 ” 。 而 在 这 篇 文 章 中 ， 我 将 给 大 家 提 供 一 些 新 的 观 点 ， 并 跟 大 家 一 起 从 2 0 1 7 年 所 发 生 的 数 据 泄 露 事 件 中 吸 取 经 验 和 教 训 。 优 秀 的 安 全 团 队 需 要 知 道 自 己 的 优 秀 的 安 全 团 队 需 要 知 道 自 己 的 “ 战 场 战 场 ” 在 哪 里 在 哪 里 对 于 “ 跨 多 个 公 司 间 安 全 团 队 协 同 合 作 ” 这 个 概 念 而 言 ， 今 年 绝 对 是 一 个 重 大 突 破 和 胜 利 。 其 中 ， 最 典 型 的 案 例 就 是 O n e L o g i n 以 及 C l o u d b l e e d 的 数 据 泄 露 事 件 。 拥 有 优 秀 网 络 安 全 团 队 的 公 司 数 量 正 在 迅 速 增 加 ， 而 且 他 们 也 逐 渐 能 够 理 解 和 区 分 各 自 客 户 代 表 给 他 们 反 馈 回 来 的 各 种 不 同 的 安 全 信 息 了 。 虽 然 很 多 公 司 在 遇 到 数 据 泄 露 等 安 全 事 件 时 ， 没 有 办 法 去 适 当 的 处 理 。 但 很 多 公 司 会 选 择 进 入 “ 响 应 模 式 ” ， 然 后 跟 其 他 团 队 分 享 事 件 信 息 ， 并 讨 论 如 何 缓 解 安 全 事 件 所 带 来 的 影 响 （ 包 括 告 诉 客 户 如 何 采 取 相 应 措 施 来 保 护 自 己 ） 。 因 此 ， 更 加 紧 密 的 信 息 共 享 让 这 些 团 队 能 够 更 加 快 速 、 有 效 和 自 信 地 处 理 安 全 事 件 了 。 应 对 方 案 应 对 方 案 “ 出 去 走 走 ， 多 交 些 朋 友 。 ” 你 可 以 多 去 各 种 社 区 逛 逛 ， 多 跟 竞 争 对 手 的 安 全 团 队 交 流 ， 分 享 各 类 安 全 事 件 的 处 理 过 程 ， 努 力 成 为 社 区 中 一 名 优 秀 的 成 员 。
记 者 跟 公 司 雇 员 之 间 的 直 接 联 系 越 来 越 多 记 者 跟 公 司 雇 员 之 间 的 直 接 联 系 越 来 越 多 在 我 看 来 ， 各 种 告 密 以 及 内 幕 泄 露 也 成 为 了 今 年 的 一 种 趋 势 。 今 年 很 多 公 司 都 发 现 ， 越 来 越 多 的 记 者 开 始 通 过 社 交 媒 体 平 台 或 者 加 密 聊 天 应 用 来 跟 企 业 雇 员 进 行 频 繁 的 联 系 ， 而 这 些 记 者 往 往 会 直 接 跟 他 们 询 问 一 些 非 常 “ 敏 感 ” 的 信 息 ， 尤 其 是 一 些 涉 及 到 企 业 业 务 计 划 和 新 产 品 的 相 关 内 容 。 这 种 情 况 跟 我 在 前 几 年 见 到 的 有 些 不 同 ， 因 为 企 业 员 工 跟 外 部 的 这 种 “ 接 触 ” 变 得 越 来 越 频 繁 ， 而 且 针 对 员 工 的 垃 圾 邮 件 也 越 来 越 多 ， 这 将 会 大 大 增 加 员 工 泄 露 重 要 机 密 数 据 的 可 能 性 。 应 对 方 案 应 对 方 案 企 业 和 组 织 应 该 尽 可 能 地 限 制 这 类 “ 交 流 ” 的 发 生 ， 并 要 求 员 工 按 照 “ 无 可 奉 告 ” 政 策 来 行 事 。 如 果 不 得 已 需 要 跟 记 者 或 媒 体 联 系 的 话 ， 请 一 定 要 构 建 一 种 可 信 的 通 信 渠 道 ， 这 样 做 有 两 个 好 处 ： 首 先 ， 这 样 可 以 从 某 种 程 度 上 降 低 数 据 泄 露 发 生 的 可 能 性 ； 其 次 ， 当 数 据 泄 露 发 生 的 时 候 ， 你 可 以 迅 速 知 道 数 据 的 泄 漏 源 。
短 信 跟 身 份 认 证 之 间 的 那 些 事 儿 短 信 跟 身 份 认 证 之 间 的 那 些 事 儿 目 前 ， 很 多 在 线 服 务 以 及 应 用 程 序 都 允 许 用 户 通 过 短 信 来 重 置 账 户 密 码 。 如 果 攻 击 者 知 道 了 验 证 短 信 的 内 容 ， 那 你 就 危 险 了 。 目 前 有 多 种 方 法 可 以 帮 助 攻 击 者 获 取 到 目 标 用 户 的 验 证 短 信 ， 而 绝 大 多 数 方 法 都 涉 及 到 对 通 信 运 营 商 进 行 社 会 工 程 学 技 术 。 攻 击 者 可 以 将 电 话 号 码 转 移 到 其 他 运 营 商 ， 并 拦 截 目 标 短 信 。 或 者 说 ， 他 们 可 以 注 册 同 一 运 营 商 旗 下 的 S I M 卡 ， 然 后 实 现 短 信 拦 截 。 而 他 们 的 这 些 攻 击 技 术 同 样 适 用 于 基 于 W e b 的 短 信 。 应 对 方 案 应 对 方 案 为 了 彻 底 解 决 这 种 安 全 问 题 ， 我 们 应 该 想 办 法 用 其 他 类 型 的 认 证 方 式 来 替 换 掉 基 于 手 机 短 信 的 验 证 方 式 。 除 此 之 外 ， 在 企 业 和 组 织 的 日 常 安 全 培 训 中 ， 我 们 也 应 该 培 养 员 工 对 这 方 面 的 安 全 意 识 。
有 时 我 们 唯 一 的 敌 人 就 是 我 们 自 己 开 发 的 代 码 有 时 我 们 唯 一 的 敌 人 就 是 我 们 自 己 开 发 的 代 码 其 实 ， 有 很 多 安 全 事 件 都 是 企 业 或 组 织 自 身 问 题 所 导 致 的 。 这 些 事 件 可 能 是 程 序 的 代 码 或 者 基 础 设 施 的 配 置 不 当 所 导 致 的 ， 因 此 这 里 并 不 涉 及 到 外 部 人 员 的 恶 意 攻 击 。 这 类 事 件 并 没 有 什 么 神 秘 可 言 ， 而 一 切 都 可 以 通 过 相 当 具 体 的 调 查 任 务 来 发 现 漏 洞 的 成 因 。 在 事 件 调 查 的 过 程 中 ， 通 常 需 要 法 律 顾 问 ， 通 信 团 队 ， 甚 至 是 某 些 特 殊 用 户 的 参 与 。 除 此 之 外 ， 安 全 应 急 团 队 还 需 要 重 新 审 查 自 己 的 开 发 细 则 以 及 合 同 条 款 ， 并 弄 清 楚 开 发 团 队 在 开 发 过 程 中 有 哪 些 未 尽 的 “ 职 责 ” ， 并 调 查 所 有 未 授 权 的 访 问 尝 试 。 与 此 同 时 ， 安 全 工 程 师 将 需 要 进 行 各 种 单 元 测 试 ， 并 避 免 将 来 出 现 类 似 的 安 全 问 题 。 应 对 方 案 应 对 方 案 每 一 个 企 业 和 组 织 都 应 该 根 据 自 己 的 情 况 来 设 计 出 合 适 的 安 全 应 急 响 应 方 案 以 及 取 证 分 析 方 案 ， 否 则 历 史 很 可 能 会 重 演 。 需 要 注 意 的 是 ， 如 果 不 对 自 己 的 基 础 设 施 （ 例 如 代 码 和 服 务 器 等 等 ） 进 行 定 期 技 术 检 测 的 话 ， 你 很 可 能 会 因 为 其 中 潜 在 的 安 全 问 题 而 陷 入 困 境 。 总 结 总 结 今 年 的 情 况 其 实 跟 去 年 没 多 大 区 别 ， 但 这 件 事 情 本 身 就 应 该 是 一 次 “ 教 训 ” 。 既 然 去 年 已 经 出 现 过 类 似 的 情 况 或 者 发 生 了 类 似 的 事 情 了 ， 那 为 什 么 今 年 还 会 “ 历 史 重 演 ” 呢 ？ 因 此 ， 我 们 应 该 将 注 意 力 放 在 更 加 有 效 的 风 险 管 理 方 案 身 上 。 如 果 我 们 更 愿 意 和 大 家 分 享 手 中 的 信 息 和 资 源 ， 我 们 将 能 够 构 建 出 更 多 的 威 胁 模 型 ， 并 将 它 们 应 用 到 各 类 场 景 之 中 。 我 之 所 以 写 这 篇 文 章 ， 主 要 是 因 为 我 发 现 整 个 行 业 在 处 理 安 全 风 险 的 路 上 有 些 偏 离 方 向 了 ， 因 此 我 在 2 0 1 8 年 即 将 到 来 的 时 候 ， 在 这 里 跟 大 家 探 讨 一 下 未 来 的 应 对 策 略 。 *   参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理