搜索

[15246] 2020-04-13_一起名不见经传的勒索事件的启示：“小心“第三方供应商

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-04-13_一起名不见经传的勒索事件的启示：“小心“第三方供应商 一 起 名 不 见 经 传 的 勒 索 事 件 的 启 示 ： “ 小 心 “ 第 三 方 供 应 商 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 4 - 1 3 事 情 要 从 一 场 看 似 普 普 通 通 的 勒 索 攻 击 说 起 。 事 情 要 从 一 场 看 似 普 普 通 通 的 勒 索 攻 击 说 起 。   V i s s e r   P r e c i s i o n ， 一 家 为 汽 车 和 航 空 业 定 制 零 件 的 制 造 商 。 遭 受 了 勒 索 软 件 的 B i t P a y m e r 的 新 变 种 D o p p e l P a y m e r 的 攻 击   。 早 在 2 0 2 0   年 2   月   2 5   日 ， D o p p e l P a y m e r 勒 索 软 件 运 营 商 开 发 了 一 个 网 站 ， 以 此 公 布 没 有 支 付 赎 金 的 受 害 者 所 被 盗 的 文 件 （ 勒 索 软 件 = 数 据 泄 露 已 经 成 为 现 实 ， 此 前 我 们 也 提 到 类 似 M a z e 、 S o d i n o k i b i 、 N e m t y 等 也 采 取 了 这 类 做 法 ） 。 而 在 3 月 的 最 后 期 限 之 前 ， 因 为 V i s s e r   P r e c i s i o n 一 直 拒 绝 支 付 赎 金 ， 黑 客 将 窃 取 的 文 件 选 取 了 一 部 分 上 传 到 可 在 线 公 开 访 问 的 网 站 。 事 情 到 此 为 止 可 能 不 会 引 起 如 此 多 的 人 关 注 ， 毕 竟 很 多 人 对 于 V i s s e r   P r e c i s i o n 并   不 了 解 。 但 是 ， 勒 索 引 发 的 数 据 泄 露 却 牵 连 到 了 其 客 户 ， 这 些 巨 头 们 。 比 如 S p a c e X 、 特 斯 拉 、 波 音 、 B l u e   O r i g i n 、 S i k o r s k y 、 L o c k h e e d   M a r t i n 等 。 泄 露 的 文 件 包 含 了 L o c k h e e d   M a r t i n 公 司 设 计 的 军 事 装 备 细 节 — — 如 规 格 在 反 迫 击 炮 防 御 系 统 的 天 线 - 根 据 注 册 谁 提 醒 我 们 的 蓝 图 源 ， S p a c e X 的 制 造 合 作 伙 伴 计 划 ， 一 些 账 单 、 付 款 表 格 、 供 应 商 信 息 、 数 据 分 析 报 告 以 及 法 律 文 书 等 。 这 个 过 程 中 ， 有 2 个 问 题 可 以 深 入 思 考 ： 该 不 该 交 赎 金 该 不 该 交 赎 金 对 于 这 一 个 问 题 ， 一 直 以 来 都 有 2 种 声 音 ： 不 能 给 。 给 了 一 次 就 有 无 数 次 ， 而 且 资 料 已 经 泄 露 ， 就 没 有 挽 救 的 必 要 了 ， 因 为 黑 客 完 全 可 以 在 拿 了 赎 金 以 后 秘 密 出 卖 。 给 钱 是 对 勒 索 软 件 运 营 商 的 一 种 鼓 励 ， 让 他 们 知 道 这 种 钱 很 好 赚 。 给 。 为 了 挽 回 声 誉 、 解 密 文 件 以 正 常 开 展 业 务 和 工 作 ， 一 些 企 业 选 择 交 赎 金 。 这 个 问 题 ， 并 没 有 确 切 的 答 案 ， 解 答 的 核 心 在 于 企 业 高 层 对 勒 索 攻 击 影 响 的 定 义 ， 涉 及 到 勒 索 金 额 的 多 少 、 窃 取 文 件 的 重 要 程 度 、 公 司 对 名 誉 的 看 重 程 度 等 多 种 因 素 。 提 升 企 业 自 身 安 全 的 同 时 ， 如 何 防 范 供 应 链 安 全 掉 链 子 提 升 企 业 自 身 安 全 的 同 时 ， 如 何 防 范 供 应 链 安 全 掉 链 子 供 应 链 安 全 ， 不 仅 要 防 范 来 自 供 应 链 上 下 游 企 业 带 来 的 安 全 漏 洞 ， 同 样 要 防 范 他 们 遭 受 网 络 攻 击 后 对 自 身 带 来 的 影 响 。 很 多 看 似 名 不 见 经 传 的 网 络 攻 击 ， 可 能 带 来 连 锁 效 应 ， 给 很 多 看 似 防 御 体 系 良 好 的 企 业 造 成 外 部 威 胁 。 1 、 梳 理 、 了 解 企 业 供 应 商 。 事 前 的 评 估 一 定 优 于 事 后 的 救 火 。 在 供 应 商 合 作 之 前 ， 安 全 性 评 估 也 应 该 纳 入 考 虑 范 围 。 尽 管 我 们 知 道 评 估 供 应 链 是 一 项 很 具 挑 战 性 的 风 险 管 理 工 作 ， 但 规 模 较 大 的 企 业 应 该 去 挑 战 ， 而 且 不 是 为 了 “ 方 便 ” 而 偷 懒 。 2 、 在 管 理 链 中 必 须 有 人 负 责 安 全 问 题 ， 涉 及 到 供 应 链 安 全 的 决 策 一 定 是 由 高 层 做 出 的 。 以 此 次 勒 索 为 例 ， S p a c e X 等 企 业 应 该 有 专 人 负 责 协 调 供 应 链 安 全 问 题 ， 在 V i s s e r   P r e c i s i o n 遭 到 勒 索 攻 击 后 ， 企 业 应 该 迅 速 交 换 信 息 ， 判 断 窃 取 信 息 的 重 要 程 度 ， 做 出 判 断 是 交 钱 还 是 任 其 撕 票 。
3 、 供 应 链 安 全 不 仅 仅 是 I T 的 责 任 。 在 供 应 链 建 立 、 合 作 、 发 展 的 过 程 中 ， 企 业 的 多 个 利 益 相 关 部 门 都 会 参 与 ， 因 此 ， 供 应 链 安 全 的 敏 感 和 基 本 考 虑 应 该 通 过 内 部 标 准 传 递 给 每 个 相 关 部 门 。 * 本 文 作 者 ： 本 文 作 者 ： k i r a z h o u ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理