搜索

[4583] 2017-11-30_应对网络威胁，日本人是这样“玩”的

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-11-30_应对网络威胁，日本人是这样“玩”的 应 对 网 络 威 胁 ， 日 本 人 是 这 样 “ 玩 ” 的 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 3 0 日 文   在 大 规 模 、 高 影 响 数 据 泄 露 事 件 出 现 之 后 ， 其 结 果 往 往 令 受 害 方 难 以 承 受 。 企 业 高 管 倾 向 于 将 网 络 安 全 工 作 交 由 I T 部 门 负 责 打 理 。 这 是 一 种 常 见 的 错 误 ， 而 网 络 事 件 会 对 整 个 企 业 造 成 影 响 。 与 定 期 进 行 消 防 安 全 演 习 一 样 ， 企 业 应 当 定 期 进 行 网 络 安 全 演 习 ， 且 桌 面 推 演 桌 面 推 演 （ （ T T X ） ） 值 得 被 广 泛 关 注 。 桌 面 推 演 （ 桌 面 推 演 （ T T X ） ） 又 称 桌 面 演 习 或 桌 上 练 习 ， 是 指 结 合 假 设 的 想 定 ， 由 关 键 人 员 参 加 的 非 正 式 场 合 讨 论 式 的 推 演 ， 属 于 兵 棋 推 演 的 一 种 衍 生 形 式 。 T T X 可 用 于 评 估 指 导 预 防 、 应 对 和 恢 复 确 定 事 件 的 计 划 、 政 策 、 程 序 和 培 训 ， 资 源 和 关 系 或 协 议 的 适 当 性 等 。 目 前 T T X 已 拓 展 到 公 共 安 全 、 商 业 、 科 技 、 反 恐 、 应 急 行 动 等 诸 多 领 域 ， 成 为 研 究 、 训 练 和 培 训 的 重 要 方 式 。 在 上 个 月 的 2 0 1 7 年 日 本 东 京 C y b e r 3 大 会 上 ， 来 自 学 术 界 、 产 业 界 、 政 府 以 及 各 民 间 组 织 的 国 际 相 关 方 齐 聚 日 本 庆 应 大 学 ， 共 同 参 加 由 其 举 办 的 第 三 届 网 络 安 全 年 会 。 这 次 会 议 组 织 了 一 场 桌 面 推 演 （ 桌 面 推 演 （ T T X ） ， ） ， 模 拟 针 对 日 本 即 将 召 开 的 2 0 1 9 年 世 界 杯 橄 榄 球 赛 的 网 络 攻 击 状 况 。 这 个 名 为 “ 橄 榄 球 守 护 （ R u g b y   D a e m o n ） 行 动 ” 的 模 拟 演 习 由 美 国 S a s a k a w a 和 平 基 金 会 提 供 赞 助 ， 旨 在 帮 助 日 本 各 政 府 机 构 、 企 业 以 及 其 它 相 关 方 理 解 、 协 调 并 更 好 地 应 对 信 息 流 与 关 键 信 息 基 础 设 施 所 面 临 的 潜 在 网 络 威 胁 。 此 次 模 拟 演 习 不 仅 能 够 为 2 0 2 0 年 东 京 奥 运 会 与 残 奥 会 等 大 型 体 育 赛 事 提 供 指 导 ， 同 时 亦 可 为 日 本 等 国 的 国 家 网 络 安 全 基 础 设 施 建 设 带 来 启 发 。 “ 橄 榄 球 守 护 行 动 橄 榄 球 守 护 行 动 ” 演 练 内 容 演 练 内 容
此 轮 演 习 模 拟 三 种 网 络 攻 击 类 型 ： （ 1 ） 通 过 网 络 钓 鱼 邮 件 入 侵 关 键 工 业 控 制 系 统 ; （ 2 ） 利 用 由 上 述 邮 件 获 取 的 网 络 访 问 权 破 坏 电 网 传 输 体 系 ;   （ 3 ） 发 动 分 布 式 拒 绝 服 务 （ 简 称 D D o S ） 攻 击 以 破 坏 世 界 杯 橄 榄 球 大 赛 网 站 及 其 它 相 关 互 联 网 地 址 。 在 本 次 T T X 当 中 ， 参 与 的 四 支 队 伍 皆 拥 有 8 到 1 0 名 来 自 政 府 及 行 业 的 小 组 成 员 ， 负 责 扮 演 安 全 保 障 工 作 中 的 公 共 与 私 营 部 门 角 色 。 他 们 将 在 “ 比 赛 期 间 ” 获 得 一 系 国 内 外 列 相 关 线 索 。 电 网 渗 透 与 D D o S 攻 击 同 时 发 生 ， 从 而 模 拟 实 际 网 络 攻 击 当 中 的 “ 烟 幕 弹 ” 手 段 。 这 些 小 组 面 临 着 多 项 挑 战 ， 短 时 间 内 需 要 查 明 攻 击 来 源 、 防 止 其 造 成 严 重 后 果 ， 并 需 要 向 充 当 观 察 员 的 控 制 小 组 提 交 一 份 时 长 在 5 分 钟 的 应 对 措 施 总 结 报 告 。 模 拟 钓 鱼 攻 击 模 拟 钓 鱼 攻 击 在 钓 鱼 攻 击 当 中 ， 假 想 攻 击 者 将 向 某 日 本 大 型 电 力 公 司 、 工 业 集 团 以 及 日 本 经 济 产 业 省 （ 简 称 M E T I ） 的 员 工 发 送 恶 意 邮 件 。 这 些 网 络 钓 鱼 邮 件 中 包 含 隐 藏 的 恶 意 代 码 ， 一 旦 公 共 事 业 工 作 者 点 击 附 件 ， 攻 击 者 即 可 在 公 共 事 业 局 域 网 （ 简 称 L A N ） 当 中 获 得 立 足 点 。 如 果 各 小 组 成 员 未 能 采 取 有 效 措 施 ， 则 世 界 杯 决 赛 所 在 地 横 滨 体 育 馆 将 遭 遇 停 电 。 而 如 果 他 们 能 够 采 取 理 想 的 补 救 措 施 ， 则 电 网 仅 有 小 部 分 遭 到 破 坏 ， 意 味 着 电 力 公 司 方 面 能 够 迅 速 反 应 并 解 决 问 题 。 模 拟 重 要 网 站 遭 遇 模 拟 重 要 网 站 遭 遇 D D o S 攻 击 攻 击 在 D D o S 攻 击 方 面 ， 与 日 本 首 相 、 世 界 杯 橄 榄 球 赛 等 公 共 与 私 营 实 体 相 关 的 网 站 受 到 超 过 7 0 0   G b p s 的 高 强 度 输 入 流 量 冲 击 ， 并 因 此 快 速 崩 溃 。 某 反 捕 鲸 团 体 随 后 将 赎 金 协 议 交 付 至 公 共 事 业 部 门 长 官 处 。 这 些 攻 击 似 乎 是 由 国 外 僵 尸 网 络 操 作 者 通 过
海 外 地 址 所 发 动 。 具 体 情 况 包 括 战 术 信 息 将 被 发 送 给 包 括 日 本 国 家 警 察 局 处 。 如 果 采 取 有 效 措 施 ， 各 小 组 能 够 显 著 降 低 D D o S 攻 击 所 造 成 的 破 坏 程 度 。 经 验 与 教 训 经 验 与 教 训 演 习 测 试 了 现 实 部 门 在 危 机 状 况 下 作 出 反 应 的 能 力 。 除 了 需 要 横 向 协 调 之 外 ， 政 府 官 员 还 必 须 了 解 自 己 能 够 做 什 么 、 不 能 做 什 么 。 政 府 官 员 或 因 向 上 级 递 交 许 可 申 请 而 浪 费 宝 贵 的 时 间 ， 包 括 因 指 挥 体 系 的 延 误 而 拉 低 响 应 速 度 、 失 去 最 理 想 的 处 理 机 会 。 另 外 ， 这 些 小 组 中 的 技 术 人 员 的 角 色 、 责 任 与 能 力 值 得 肯 定 ， 有 关 方 面 有 必 要 为 他 们 提 供 完 成 工 作 所 需 要 的 自 由 空 间 。 最 高 效 的 参 与 者 还 决 定 与 国 内 外 合 作 伙 伴 迅 速 沟 通 、 共 享 信 息 ， 从 而 形 成 有 助 于 缓 解 D D o S 攻 击 与 电 网 中 断 问 题 的 结 论 性 意 见 。 其 它 团 队 则 出 于 对 合 法 性 的 质 疑 而 决 定 不 向 上 级 提 出 重 要 建 议 。 一 部 分 参 与 者 尝 试 直 接 将 信 息 发 送 至 领 导 机 构 处 ， 而 非 进 行 横 向 分 享 。 教 训 教 训 除 了 不 同 监 管 辖 区 之 间 信 息 共 享 与 交 流 的 重 要 性 之 外 ， 从 T T X 当 中 得 出 的 另 一 项 重 要 教 训 ， 在 于 参 与 者 需 要 在 事 件 发 生 时 建 立 态 势 感 知 机 制 ， 了 解 各 个 具 体 区 域 如 何 适 应 总 体 局 势 ， 掌 握 由 网 络 钓 鱼 攻 击 过 渡 至 电 网 中 断 的 时 间 表 。 这 个 处 理 思 路 或 许 对 任 何 一 个 大 型 网 络 安 全 事 件 来 说 都 适 用 。 “ 橄 榄 球 守 护 行 动 ” 表 明 ， 日 本 政 府 和 企 业 需 要 更 多 地 开 展 T T X ， 从 而 提 高 对 即 将 到 来 的 体 育 赛 事 网 络 的 安 全 保 护 意 识 ； 需 要 培 养 经 验 丰 富 的 安 全 工 作 老 手 ， 确 保 他 们 能 够 立 足 现 实 情 况 提 供 有 用 的 建 议 ； 需 要 有 能 力 根 据 不 完 全 信 息 作 出 决 策 的 专 家 。
目 前 已 经 有 多 家 安 全 行 业 领 先 供 应 商 与 学 习 机 构 开 始 提 供 网 络 范 围 中 心 方 案 ， 通 过 模 拟 网 络 攻 击 准 备 与 响 应 方 式 实 现 测 试 与 培 训 。 在 培 训 资 源 方 面 ， 任 何 技 术 厂 商 都 应 当 具 备 一 套 完 善 的 解 决 方 案 。 保 持 网 络 技 能 的 强 大 性 足 以 在 危 机 期 间 发 挥 重 要 作 用 与 关 键 性 效 果 ， 这 也 意 味 着 其 应 当 与 人 才 、 流 程 或 者 技 术 一 道 成 为 重 要 的 投 资 方 向 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 8 2 5 1 1 0 5 6 2 . s h t m l 推 荐 阅 读 ： 戴 尔 称 “ 中 国 黑 客 ” 盯 上 日 本 企 业 欲 窃 知 识 产 权 ？ 谷 歌 意 外 劫 持 了 B G P 路 由 ， 导 致 日 本 大 范 围 断 网 约 一 个 小 时 日 本 与 美 国 签 署 网 络 信 息 共 享 协 议   拓 宽 A I S 计 划 范 围 日 本 V P S 服 务 商 K a g o y a 被 黑   2 万 多 名 客 户 信 用 卡 数 据 被 盗 大 型 船 舶 “ 翻 船 ” 可 能 是 黑 客 所 为 日 本 政 府 网 站 1 0 万 条 信 用 卡 信 息 泄 露 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理