搜索

[3844] 2017-05-18_关键基础设施保护：四大免遭网络攻击的秘诀

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-05-18_关键基础设施保护：四大免遭网络攻击的秘诀 关 键 基 础 设 施 保 护 ： 四 大 免 遭 网 络 攻 击 的 秘 诀 原 创   E 安 全   E 安 全   2 0 1 7 - 0 5 - 1 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 1 8 日 文   关 键 基 础 设 施 已 成 为 全 球 网 络 攻 击 的 主 要 目 标 ， 因 为 关 键 基 础 设 施 为 民 众 提 供 的 是 必 需 服 务 ， 因 此 一 旦 遭 到 攻 击 ， 破 坏 性 自 然 不 言 而 喻 。 上 周 ， 席 卷 全 球 的 勒 索 病 毒 “ W a n n a C r y ” 让 医 院 和 火 车 站 等 系 统 陷 入 瘫 痪 ， 现 在 仍 在 继 续 扩 散 、 蔓 延 ， 令 全 球 众 多 组 织 机 构 、 学 校 、 企 业 等 陷 入 恐 慌 。 基 础 设 施 遭 遇 攻 击 的 事 件 也 不 是 第 一 次 发 生 。 近 期 ， 美 国 大 城 市 就 经 历 过 大 规 模 断 电 。 上 月 ， 美 国 达 拉 斯 的 紧 急 警 报 器 遭 遇 黑 客 入 侵 ， 1 5 6 个 警 报 器 持 续 4 0 分 钟 响 个 不 停 。 这 已 不 是 新 兴 趋 势 ： 伊 朗 政 府 2 0 1 3 年 就 曾 攻 击 过 纽 约 北 部 一 个 水 坝 。 这 足 以 说 明 ， 关 键 基 础 设 备 的 安 全 存 在 巨 大 漏 洞 。 黑 客 入 侵 防 不 胜 防 ， 关 键 基 础 设 施 应 做 好 预 防 措 施 势 在 必 行 。 1 .   安 全 的 社 交 媒 体 访 问 许 多 关 键 基 础 设 施 组 织 机 构 在 使 用 社 交 媒 体 。
虽 然 社 交 媒 体 能 使 组 织 机 构 快 速 接 触 受 众 ， 并 发 布 重 要 信 息 ， 然 而 ， 社 交 媒 体 同 时 也 会 被 攻 击 者 盯 上 。 社 交 媒 体 账 号 极 易 被 入 侵 。 品 牌 、 名 人 和 媒 体 因 发 布 不 恰 当 的 言 论 向 公 众 致 歉 已 屡 见 不 鲜 。 虽 然 这 类 攻 击 只 会 令 某 些 公 司 头 疼 ， 然 而 对 关 键 基 础 设 施 而 言 ， 可 能 会 造 成 灾 难 性 的 后 果 。 这 些 组 织 机 构 需 采 取 额 外 的 预 防 措 施 ， 以 确 保 只 有 经 批 准 的 适 当 人 选 才 能 发 布 信 息 等 ， 以 免 引 发 集 体 谴 责 。 2 0 1 3 年 ， 美 国 联 合 通 讯 社 T w i t t e r 账 号 上 发 布 了 假 消 息 称 ， 白 宫 发 生 爆 炸 奥 巴 马 受 伤 ， 一 度 引 发 市 场 恐 慌 ， 股 市 暴 跌 ， 最 后 被 证 实 该 账 号 遭 遇 黑 客 入 侵 。 2 .     遏 制 低 技 能 社 会 工 程 关 键 基 础 设 施 还 需 注 意 ， 切 勿 让 社 会 工 程 影 响 内 部 人 员 。 例 如 ， 黑 客 冒 充 维 修 人 员 或 让 接 待 人 员 回 答 看 似 无 伤 大 雅 、 但 可 能 会 影 响 安 全 的 问 题 。 脑 补 下 画 面 ， 您 可 能 会 联 想 到 间 谍 惊 悚 片 的 场 景 ， 但 这 种 现 象 会 在 现 实 中 发 生 ， 并 应 成 为 关 注 的 问 题 。 知 名 安 全 顾 问 凯 文 · 米 特 尼 克 及 其 团 队 已 经 发 现 这 个 软 肋 ， 他 发 现 每 家 公 司 都 存 在 这 样 的 隐 患 。 因 此 ， 关 键 基 础 设 施 需 识 别 每 个 人 的 身 份 ， 无 论 是 网 上 还 是 当 面 接 触 的 人 员 。 3 .   放 弃 静 态 密 码 关 键 基 础 设 施 必 须 停 止 依 赖 静 态 密 码 。 组 织 机 构 被 入 侵 ， 其 个 人 信 息 、 用 户 名 和 密 码 被 公 之 于 众 的 悲 剧 几 乎 每 天 都 在 上 演 ， 虽 然 许 多 这 类 入 侵 针 对 的 是 消 费 者 ， 但 是 对 关 键 基 础 设 施 同 样 带 来 重 大 威 胁 。
静 态 密 码 很 容 易 被 恶 意 软 件 或 不 法 分 子 窃 取 、 劫 持 或 重 放 。 静 态 密 码 的 风 险 太 大 ， 无 法 有 效 保 护 任 何 组 织 机 构 和 民 众 。 相 反 ， 关 键 基 础 设 施 的 组 织 机 构 应 利 用 基 于 动 态 密 码 和 反 重 放 技 术 的 解 决 方 案 ， 从 而 百 分 之 百 确 定 另 一 端 的 在 线 交 易 对 象 是 谁 。 4 .   提 高 安 全 标 准 大 多 数 企 业 部 署 的 安 全 措 施 远 远 满 足 不 了 核 电 厂 、 供 水 系 统 、 水 坝 或 电 网 的 安 全 需 求 。 比 如 ， 美 国 的 关 键 基 础 设 施 和 关 键 资 源 （ C I K R ） 须 满 足 超 出 国 家 标 准 与 技 术 研 究 所 （ N I S T ） 第 4 级 的 安 全 要 求 。 虽 然 第 4 级 是 最 高 的 保 障 等 级 ， 但 还 远 远 不 够 。 除 了 密 码 令 牌 ， 美 国 的 关 键 基 础 设 施 还 必 须 能 防 止 恶 意 软 件 和 会 话 重 放 攻 击 （ R e p l a y A t t a c k ） ， 这 是 确 保 所 有 关 键 基 础 设 施 受 保 护 的 唯 一 方 式 。 保 护 关 键 基 础 设 施 安 全 是 网 络 安 全 专 业 人 士 的 重 中 之 重 ， 许 多 专 家 已 经 在 呼 吁 政 府 制 定 更 严 格 的 计 划 解 决 安 全 问 题 。 上 述 步 骤 只 是 一 些 预 防 措 施 ， 但 网 安 专 业 人 士 需 保 持 警 觉 ， 进 而 持 续 解 决 不 断 变 化 的 网 络 威 胁 格 局 。 1 8 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 5 月 月   0 1 《 中 国 移 动 互 联 网 发 展 状 况 及 其 安 全 报 告 （ 2 0 1 7 ） 》 0 2 美 国 新 网 络 安 全 议 案 将 剥 夺 N S A 部 分 网 络 监 管 权 0 3 关 键 基 础 设 施 保 护 ： 四 大 免 遭 网 络 攻 击 的 秘 诀 0 4 2 0 1 7 年 上 半 年 1 1 大 知 名 恶 意 软 件 0 5 W a n n a C r y 勒 索 病 毒 感 染 一 台 美 国 军 方 电 脑 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理