搜索

[3806] 2017-05-07_最容易遭到黑客攻击的习惯，或许您也有

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-05-07_最容易遭到黑客攻击的习惯，或许您也有 最 容 易 遭 到 黑 客 攻 击 的 习 惯 ， 或 许 您 也 有 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 0 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 7 日 文   谁 也 无 法 保 证 网 络 的 绝 对 安 全 ， 即 使 组 织 机 构 有 数 百 万 美 元 的 I T 预 算 ， 但 仍 无 法 摆 脱 因 数 据 泄 露 登 上 头 条 新 闻 的 噩 梦 ， 甚 至 连 政 府 情 报 机 构 都 无 法 守 住 自 己 的 黑 客 工 具 （ 今 年 3 C I A 大 量 敏 感 文 件 和 黑 客 工 具 泄 露 ） ， 正 所 谓 道 高 一 尺 魔 高 一 丈 ， 网 络 攻 击 防 不 胜 防 。 E 安 全 小 编 推 荐 阅 读 ： 部 分 C I A 的 漏 洞 利 用 工 具 干 货 请 查 收 虽 然 软 件 解 决 方 案 、 应 用 程 序 、 服 务 以 及 硬 件 提 供 商 可 以 提 供 高 品 质 解 决 方 案 ， 但 阻 止 入 侵 和 沦 为 受 害 者 之 间 的 差 距 通 常 体 现 在 人 为 监 但 阻 止 入 侵 和 沦 为 受 害 者 之 间 的 差 距 通 常 体 现 在 人 为 监 督 上 ， 督 上 ， 例 如 ， 技 术 安 全 保 护 通 常 容 易 被 社 交 工 程 和 人 为 错 误 破 坏 技 术 安 全 保 护 通 常 容 易 被 社 交 工 程 和 人 为 错 误 破 坏 。 事 实 上 ， C o m p T I A 发 布 的 2 0 1 6 国 际 网 络 安 全 趋 势 报 告 指 出 ， 5 8 % 的 网 络 入 侵 因 人 类 错 误 所 致 ， 的 网 络 入 侵 因 人 类 错 误 所 致 ， 4 2 % 因 技 术 错 误 造 成 因 技 术 错 误 造 成 。 例 如 ， 索 尼 影 业 数 据 被 泄 导 致 员 工 个 人 信 息 、 电 子 邮 件 、 甚 至 未 发 行 的 电 影 拷 贝 外 泄 ， 其 证 据 表 明 ， 入 侵 者 首 先 通 过 鱼 叉 式 网 络 钓 鱼 活 动 欺 骗 员 工 ， 从 而 获 取 了 登 录 凭 证 ， 继 而 进 一 步 实 施 入 侵 。 有 时 候 ， 攻 击 者 甚 至 不 需 要 诱 骗 员 工 交 出 登 录 凭 证 ， 仅 凭 猜 测 就 能 获 取 弱 密 码 。 V e r i z o n 公 司 指 出 ， 6 3 % 的 网 络 入 侵 通 过 被 窃 取 的 、 默 认 的 网 络 入 侵 通 过 被 窃 取 的 、 默 认 或 易 于 猜 测 的 弱 登 录 凭 证 而 得 手 。 或 易 于 猜 测 的 弱 登 录 凭 证 而 得 手 。 如 果 人 为 错 误 在 保 护 网 络 中 扮 演 如 此 重 要 的 角 色 ， 那 么 组 织 机 构 应 向 员 工 培 训 哪 些 安 全 知 识 ？ 显 然 密 码 保 护 密 码 保 护 和 网 络 钓 鱼 网 络 钓 鱼 是 攻 击 者 入 侵 的 突 破 口 ， 企 业 和 组 织 机 构 可 以 从 这 两 个 主 要 方 面 入 手 。 密 码 保 护 为 什 么 弱 登 录 凭 证 是 数 据 泄 露 的 关 键 因 素 ？ 为 什 么 弱 登 录 凭 证 是 数 据 泄 露 的 关 键 因 素 ？ 因 为 在 安 全 和 方 便 之 间 ， 人 们 通 常 会 图 方 便 ， 而 忽 视 了 安 全 。 密 码 重 用 就 是 例 证 。 2 0 1 2 年 ， D r o p b o x 之 所 以 遭 遇 数 据 泄 露 事 件 ， 其 原 因 就 在 于 公 司 员 工 的 公 司 账 号 和 私 人 L i n k e d I n 账 号 使 用 了 相 同 的 密 码 ， 而 L i n k e d I n 在 当 年 早 些 时 候 曾 遭 遇 过 入 侵 。 常 见 的 密 码 保 护 策 略 包 括 ： 密 码 应 包 含 字 母 、 数 字 和 特 殊 字 符 ； 要 求 员 工 定 期 （ 每 个 几 个 月 ） 修 改 一 次 密 码 。 然 而 ， 员 工 经 常 图 方 便 ， 就 会 在 重 置 密 码 时 仅 仅 修 改 某 个 字 符 。
有 人 可 能 会 提 出 ， 在 适 当 的 形 势 下 ， 放 松 某 些 政 策 和 保 护 可 能 会 增 强 密 码 的 安 全 性 。 美 国 国 家 标 准 与 技 术 研 究 院 （ N I S T ） 近 期 发 布 了 数 字 身 份 指 南 草 案 。 N I S T 不 推 荐 使 用 复 杂 的 、 难 以 记 住 的 密 码 组 合 。 相 反 ， 他 们 鼓 励 企 业 让 员 工 使 用 较 长 、 且 容 易 记 住 的 密 让 员 工 使 用 较 长 、 且 容 易 记 住 的 密 码 ， 例 如 T e l e v i s i o n B r a i n s H u r t E v e r y t h i n g 或 或 S o m e t i m e s D o g g y O t h e r s C h a i r 。 。 除 此 之 外 ， 组 织 机 构 也 应 鼓 励 员 工 使 用 密 码 管 理 器 密 码 管 理 器 ， 因 为 密 码 管 理 器 可 以 解 决 密 码 重 用 和 复 杂 的 问 题 。 虽 然 密 码 管 理 器 的 弊 端 是 允 许 通 过 一 个 主 密 码 有 效 获 取 所 有 账 号 密 码 ， 而 用 户 更 有 可 能 创 建 并 记 住 一 个 高 度 复 杂 的 密 码 ， 例 如 M i n 9 7 $ X P 1 9 * 2 4 4 ， 而 不 是 每 个 账 号 上 设 置 多 个 复 杂 的 密 码 。 除 此 之 外 ， 组 织 机 构 还 应 在 技 术 层 面 为 用 户 提 供 安 全 性 组 织 机 构 还 应 在 技 术 层 面 为 用 户 提 供 安 全 性 。 例 如 ， W i - F i 联 盟 最 近 推 出 了 W i - F i   P a s s p o i n t 标 准 ， 旨 在 改 进 连 接 客 户 端 公 共 W i - F i 热 点 的 实 用 性 和 安 全 性 。 W i - F i   P a s s p o i n t 代 替 非 加 密 （ 开 放 ） 的 热 点 或 输 入 共 享 密 钥 ， 而 是 允 许 热 点 用 户 创 建 一 个 W i - F i   P a s s p o i n t 账 号 。 人 们 使 用 保 存 在 移 动 设 备 上 的 这 个 账 号 自 动 连 接 到 受 W P A 2   E n t e r p r i s e   安 全 保 护 的 W i - F i   P a s s p o i n t 热 点 。 网 络 钓 鱼 骗 局 网 络 钓 鱼 电 子 邮 件 也 依 赖 于 人 为 错 误 ， 因 此 组 织 机 构 需 要 培 训 员 工 做 出 更 明 智 的 安 全 决 策 。 相 比 在 遭 遇 勒 索 软 件 感 染 后 花 掉 整 个 周 末 的 时 间 费 尽 心 思 恢 复 备 份 ， 培 训 员 工 识 别 网 络 钓 鱼 攻 击 无 异 于 让 你 享 受 美 好 的 周 末 ， 明 显 轻 松 许 多 。 用 户 要 警 惕 攻 击 者 利 用 未 经 请 求 的 电 子 邮 件 发 起 网 络 钓 鱼 活 动 。 网 络 钓 鱼 电 子 邮 件 看 起 来 像 是 合 法 的 ， 然 而 其 中 却 包 含 恶 意 软 件 ， 例 如 发 送 重 置 A p p l e . c o m 密 码 的 电 子 邮 件 。 大 多 数 网 络 钓 鱼 电 子 邮 件 都 有 一 个 常 见 特 征 ： 出 人 意 料 。 如 果 用 户 并 未 请 求 重 置 A p p l e . c o m 的 密 码 ， 那 么 密 码 重 置 电 子 邮 件 很 有 可 能 就 是 假 的 。 最 成 功 的 网 络 钓 鱼 攻 击 非 常 具 有 说 服 力 。 然 而 ， 网 络 钓 鱼 攻 击 无 法 使 用 合 法 网 站 的 U R L （ 排 除 非 常 特 殊 的 个 例 ） 。 用 户 应 对 所 有 电 子 邮 件 中
包 含 的 网 络 链 接 持 怀 疑 态 度 ， 并 仔 细 检 查 U R L 是 否 与 网 站 匹 配 。 切 勿 冒 然 点 击 电 子 邮 件 中 的 链 接 ， 直 接 访 问 组 织 机 构 的 官 网 或 寻 找 所 需 的 页 面 。 网 络 犯 罪 分 子 通 常 会 寻 找 最 薄 弱 的 环 节 作 为 渗 透 网 络 的 突 破 口 常 会 寻 找 最 薄 弱 的 环 节 作 为 渗 透 网 络 的 突 破 口 。 （ 相 关 阅 读 ： 如 果 你 被 钓 鱼 了 一 定 要 自 我 反 省   像 素 追 踪 技 术 告 诉 你 这 是 为 什 么 ） 建 议 组 织 机 构 培 训 员 工 并 制 定 相 关 制 度 ， 提 高 员 工 的 安 全 意 识 。 此 外 ， 找 到 “ N S A 级 ” 安 全 和 和 实 用 安 全 之 间 的 平 衡 点 是 关 键 。 提 组 织 机 构 应 提 供 网 络 钓 鱼 培 训 、 要 求 员 工 使 用 密 码 管 理 器 ， 并 鼓 励 员 工 使 用 长 密 码 ， 这 将 有 助 于 组 织 机 构 打 击 人 为 因 素 所 致 的 网 络 安 全 问 题 ， 并 提 高 组 织 机 构 的 整 体 安 全 态 势 。 0 7 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 最 容 易 遭 到 黑 客 攻 击 的 习 惯 ， 或 许 您 也 有 0 2 美 国 D H S 向 国 会 提 交 政 府 《 移 动 设 备 安 全 研 究 》 报 告 0 3 解 析 网 络 威 胁 “ 狩 猎 ” 新 范 式 0 4 俄 通 信 监 管 机 构 回 应 封 锁 微 信 一 事 0 5 为 训 练 最 厉 害 的 特 工 ， D A R P A 打 算 黑 进 人 类 大 脑 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理