搜索

[4953] 2018-03-23_为何黑客偏爱攻击中小企业？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2018-03-23_为何黑客偏爱攻击中小企业？ 为 何 黑 客 偏 爱 攻 击 中 小 企 业 ？ 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 3 牧 童 的 故 事 牧 童 的 故 事 牧 童 开 了 一 个 室 内 设 计 工 作 室 ， 因 为 参 加 过 电 视 台 的 家 装 改 造 节 目 的 录 制 ， 牧 童 一 夜 之 间 名 声 大 噪 ， 他 的 设 计 室 生 意 也 瞬 间 飘 红 。 平 时 ， 牧 童 很 注 意 自 己 公 司 产 品 的 互 联 网 营 销 ， 很 早 之 前 ， 就 拜 托 朋 友 介 绍 的 专 业 人 士 给 自 己 设 计 了 网 站 ， 注 册 了 各 种 社 会 化 媒 体 账 号 ， 工 作 室 内 部 也 有 自 己 的 邮 件 服 务 提 供 商 。 因 为 设 计 图 纸 和 效 果 图 电 子 版 都 很 占 用 存 储 空 间 ， 牧 童 甚 至 在 网 上 购 买 了 存 储 空 间 存 放 自 己 的 资 料 。 因 为 此 前 生 意 不 温 不 火 ， 牧 童 很 长 一 段 时 间 都 没 维 护 自 己 的 官 网 和 各 种 社 交 媒 体 了 。 再 次 打 开 ， 牧 童 发 现 ， 他 彻 底 火 了 。 有 心 的 牧 童 在 节 目 里 无 心 地 透 露 了 自 己 的 微 薄 账 号 。 就 在 牧 童 工 作 室 的 单 子 应 接 不 暇 ， 牧 童 老 师 设 计 费 暴 涨 过 了 没 多 久 ， 牧 童 突 然 发 现 ， 他 的 官 网 无 法 访 问 ， 微 博 也 被 盗 了 号 ， 更 可 怕 的 是 ， 他 存 在 网 上 的 设 计 图 纸 ， 也 找 不 到 了 。 牧 童 是 个 专 业 室 内 设 计 师 ， 他 同 时 也 具 备 互 联 网 时 代 一 个 小 企 业 经 营 者 的 机 智 ， 可 惜 ， 牧 童 没 有 网 络 安 全 防 范 意 识 ， 更 不 懂 网 络 安 全 法 。 没 有 人 找 牧 童 勒 索 ， 他 想 花 钱 了 事 都 没 办 法 找 到 收 钱 的 人 。 他 找 到 当 初 帮 他 设 计 网 页 的 朋 友 ， 朋 友 告 诉 他 ， 2 0 1 7 年 实 施 的 网 络 安 全 法 规 定 ， 网 络 运 营 者 不 履 行 本 法 第 二 十 一 条 、 第 二 十 五 条 规 定 的 网 络 安 全 保 护 义 务 的 ， 由 有 关 主 管 部 门 责 令 改 正 ， 给 予 警 告 ； 拒 不 改 正 或 者 导 致 危 害 网 络 安 全 等 后 果 的 ， 处 一 万 元 以 上 十 万 元 以 下 罚 款 ， 对 直 接 负 责 的 主 管 人 员 处 五 千 元 以 上 五 万 元 以 下 罚 款 。 作 为 网 络 运 营 者 ， 牧 童 没 有 注 意 给 自 己 的 网 站 采 取 任 何 网 络 攻 击 防 范 措 施 ， 就 算 报 了 警 ， 也 很 难 专 门 给 他 网 络 警 察 资 源 专 门 立 案 侦 察 ， 有 限 的 警 力 光 盯 亿 万 大 案 都 盯 不 过 来 。 牧 童 的 工 作 室 暂 时 关 闭 了 ， 东 山 再 起 并 不 是 不 可 能 ， 只 是 设 计 图 纸 丢 了 ， 牧 童 元 气 大 伤 ， 他 准 备 找 个 民 宿 住 一 段 时 间 ， 顺 便 找 几 本 黑 客 攻 防 的 教 材 来 看 看 。 黑 客 想 要 什 么 ？ 黑 客 想 要 什 么 ？ 如 果 E 小 编 没 有 猜 错 ， 牧 童 工 作 室 的 系 统 被 黑 客 给 黑 掉 的 概 率 在 9 9 % ， 没 有 勒 索 ， 那 么 恶 意 攻 击 的 概 率 就 相 应 增 大 ， 可 能 是 同 行 ， 可 能 是 前 妻 ， 可 能 是 不 满 意 的 客 户 ， 是 谁 就 说 不 好 了 。 牧 童 的 那 些 设 计 图 纸 ， 应 该 也 能 值 不 少 钱 ， 具 体 价 格 ， 无 法 估 量 。
像 牧 童 这 样 的 中 小 型 创 业 公 司 在 创 业 道 路 上 对 网 络 的 依 赖 程 度 与 受 到 网 络 攻 击 的 趋 势 在 逐 年 增 大 ， 基 本 上 可 以 用 勒 索 、 恶 意 竞 争 、 商 业 机 密 失 窃 三 种 原 因 来 总 结 。 W h y   m e ？ ？ 以 上 三 类 原 因 其 实 展 开 说 明 的 意 义 并 不 大 ， 无 非 就 是 根 据 你 受 损 文 件 的 重 要 程 度 ， 黑 客 会 要 求 你 支 付 一 定 的 金 额 ， 保 证 信 息 资 产 的 安 全 找 回 ， 或 者 是 其 他 单 纯 以 破 会 经 营 为 目 的 的 恶 意 入 侵 。 当 然 ， 现 在 黑 客 也 可 能 把 你 的 电 脑 当 作 肉 鸡 或 者 挖 坑 资 源 窃 取 你 的 网 络 流 量 资 源 。 我 们 更 想 探 讨 的 是 ： w h y   m e ？ 那 些 大 企 业 ， 大 公 司 的 数 据 岂 不 是 更 值 钱 ， 他 们 在 市 场 上 ？ 那 些 大 企 业 ， 大 公 司 的 数 据 岂 不 是 更 值 钱 ， 他 们 在 市 场 上 的 竞 争 行 为 给 对 手 带 来 的 冲 击 岂 不 更 大 ， 他 们 拥 有 的 流 量 资 源 更 是 充 足 ， 为 什 么 偏 偏 是 我 ？ 的 竞 争 行 为 给 对 手 带 来 的 冲 击 岂 不 更 大 ， 他 们 拥 有 的 流 量 资 源 更 是 充 足 ， 为 什 么 偏 偏 是 我 ？ 原 因 之 一 ： 下 手 容 易 ， 得 手 率 高 ， 中 小 企 业 对 网 络 依 赖 程 度 趋 高 ， 而 抗 击 打 能 力 偏 弱 原 因 之 一 ： 下 手 容 易 ， 得 手 率 高 ， 中 小 企 业 对 网 络 依 赖 程 度 趋 高 ， 而 抗 击 打 能 力 偏 弱 据 《 C T O 企 业 信 息 安 全 调 查 报 告 》 数 据 显 示 ， 超 过 9 0 % 的 企 业 完 全 或 高 度 依 靠 互 联 网 开 展 业 务 ， 科 技 / 互 联 网 、 金 融 、 电 信 是 对 互 联 网 依 存 度 最 高 的 行 业 ， 而 其 中 创 业 型 小 微 企 业 （ 5 0 人 以 内 ） 更 甚 ， 互 联 网 成 为 这 些 类 型 企 业 发 展 的 重 要 根 基 。 他 们 普 遍 缺 乏 网 络 安 全 投 资 和 必 要 防 护 手 段 ， 抗 击 打 能 力 比 较 弱 ， 一 旦 遭 到 网 络 攻 击 ， 蒙 受 巨 大 经 济 损 失 后 难 以 恢 复 元 气 。 以 D D o S 攻 击 为 例 ， 一 次 D D o S 攻 击 一 般 持 续 4 周 。 到 第 4 周 时 ， 2 3 % 的 企 业 遭 受 了 致 命 攻 击 ， 即 流 量 减 少 了 7 0 % ~ 1 0 0 % ； 1 3 % 的 企 业 流 量 减 少 了 4 0 % ~ 7 0 % ， 而 这 些 企 业 绝 大 部 分 是 缺 乏 防 御 手 段 的 中 小 企 业 。 也 就 是 说 ， 在 每 遭 受 网 络 攻 击 的 4 家 企 业 中 就 有 一 家 中 小 企 业 会 被 彻 底 击 垮 。 与 此 同 时 ， 这 些 中 小 企 业 创 业 者 还 对 便 捷 的 管 理 、 快 速 的 服 务 响 应 等 有 更 高 要 求 。
数 据 来 源 ： 《 C T O 企 业 信 息 安 全 调 查 报 告 》 原 因 之 二 ： 小 微 企 业 缺 乏 安 全 投 入 ， 没 有 专 业 人 士 提 供 帮 助 原 因 之 二 ： 小 微 企 业 缺 乏 安 全 投 入 ， 没 有 专 业 人 士 提 供 帮 助 报 告 还 显 示 ， 在 5 0 人 以 下 的 小 微 企 业 中 ， 高 达 3 9 . 8 % 的 企 业 没 有 任 何 信 息 安 全 投 入 ， 5 0 ~ 1 0 0 人 企 业 中 ， 3 1 . 9 % 的 企 业 没 有 任 何 信 息 安 全 投 入 。 尤 其 是 对 于 创 业 型 的 小 微 企 业 来 说 ， 他 们 前 期 产 品 开 发 、 市 场 推 广 、 人 员 招 募 的 成 本 较 高 ， 已 无 力 再 负 担 起 网 络 安 全 的 费 用 。 相 比 而 言 ， 大 部 分 大 企 业 有 专 业 的 I T 部 门 ， 配 备 专 业 的 信 息 安 全 团 队 ， 每 年 有 信 息 安 全 方 面 的 预 算 ， 有 助 于 他 们 抵 御 网 络 攻 击 和 修 复 漏 洞 。 如 此 一 来 ， 当 同 样 受 到 网 络 攻 击 时 ， 中 小 企 业 受 到 的 不 良 影 响 更 加 突 出 。 数 据 来 源 ： 《 C T O 企 业 信 息 安 全 调 查 报 告 》 原 因 之 三 ： 攻 击 产 业 链 成 熟 ， 攻 击 成 本 极 低 原 因 之 三 ： 攻 击 产 业 链 成 熟 ， 攻 击 成 本 极 低 如 果 你 在 网 上 搜 一 下 ， 你 就 会 发 现 ， 你 仅 需 花 费 3 0 元 （ 一 份 外 卖 的 价 格 ） ， 便 可 以 购 买 5 0 M 的 日 攻 击 服 务 。 如 果 包 月 ， 费 用 更 低 即 花 费 5 0 0 元 就 可 以 攻 击 一 个 中 小 企 业 长 达 一 个 月 。 如 此 看 来 ， 网 络 攻 击 的 成 本 极 低 。 而 对 于 一 个 员 工 人 数 在 2 0 人 以 下 的 小 微 企 业 来 说 ， 他 遭 受 连 续 一 个 月 的 D D o S 攻 击 受 到 的 损 失 可 远 远 不 止 5 0 0 元 。 以 下 四 项 累 计 ， 这 个 数 字 可 能 会 令 不 少 中 小 网 站 的 运 维 者 心 生 无 奈 。 网 站 的 搭 建 成 本 为 （ 包 括 网 站 设 计 、 制 作 、 设 备 、 运 维 、 推 广 等 基 本 投 入 ） ； 网 站 商 业 价 值 （ 根 据 中 小 企 业 规 模 估 计 ， 由 广 告 收 入 、 用 户 缴 费 收 入 等 评 估 的 网 站 资 本 价 值 ） ； 因 遭 受 网 络 攻 击 倒 闭 后 清 算 的 创 建 店 铺 初 期 的 租 金 、 雇 佣 员 工 、 企 业 注 册 、 资 质 审 核 等 成 本 ； 中 小 企 业 在 遭 受 攻 击 倒 闭 后 ， 带 来 的 员 工 失 业 、 家 庭 失 去 经 济 来 源 等 影 响 。
原 因 之 四 ： 监 管 缺 位 ， 犯 罪 风 险 系 数 小 原 因 之 四 ： 监 管 缺 位 ， 犯 罪 风 险 系 数 小 我 国 1 9 9 3 年 颁 布 的 《 反 不 正 当 竞 争 法 》 第 六 条 、 2 0 1 3 年 颁 布 的 《 中 华 人 民 共 和 国 电 子 商 务 法 》 第 五 十 五 条 第 三 点 、 2 0 1 7 年 6 月 1 日 正 式 施 行 的 《 网 络 安 全 法 》 第 2 7 条 均 对 商 业 不 正 当 竞 争 、 网 络 攻 击 进 行 了 约 束 。 尽 管 法 律 条 文 已 有 规 定 ， 但 是 缺 乏 细 化 的 配 套 措 施 和 具 体 的 处 罚 制 度 ， 这 就 导 致 了 虽 然 网 络 攻 击 有 法 可 依 ， 却 处 罚 不 力 ， 对 违 法 现 象 的 威 慑 力 不 够 。 对 于 恶 意 竞 争 的 网 络 攻 击 ， 工 信 部 、 公 安 部 、 网 信 办 、 商 务 部 均 可 以 管 ， 但 是 目 前 职 责 划 分 不 清 ， 导 致 职 责 落 实 不 到 位 。 以 牧 童 的 案 例 来 看 ， 目 前 当 地 的 网 监 支 队 、 公 安 系 统 、 互 联 网 应 急 中 心 等 渠 道 并 不 专 门 针 对 网 络 攻 击 ， 导 致 即 使 投 诉 也 解 决 无 力 。 如 果 碰 上 D D o S 攻 击 ， 大 多 数 中 小 企 业 往 往 只 能 坐 等 攻 击 结 束 ， 在 这 期 间 无 法 通 过 网 站 接 到 客 户 的 单 子 ， 而 房 租 水 电 人 工 成 本 仍 需 照 旧 支 付 ， 导 致 公 司 濒 临 倒 闭 。 而 对 于 市 场 上 一 些 加 强 防 护 的 工 具 、 系 统 、 软 件 往 往 要 价 较 高 ， 中 小 企 业 也 是 无 力 负 担 。 说 到 这 里 ， 广 大 中 小 企 业 主 和 中 小 网 站 的 站 长 应 该 可 以 双 手 一 摊 ： 我 能 怎 么 办 ， 我 也 很 绝 望 啊 。 报 案 投 诉 ， 是 否 受 理 都 不 一 定 ， 我 们 耽 误 不 起 这 个 时 间 啊 ， 如 果 单 纯 是 以 勒 索 为 目 的 ， 我 们 宁 愿 息 事 宁 人 啊 。 但 要 是 想 来 偷 我 的 客 户 资 料 或 者 后 台 记 录 ， 那 我 也 是 真 的 没 有 办 法 了 。 如 果 是 这 样 ， 那 E 小 编 告 诉 你 ， 还 真 不 是 这 样 的 ， 现 在 的 网 络 安 全 服 务 的 精 准 、 高 效 、 便 捷 与 低 廉 的 价 格 ， 是 网 络 安 全 专 业 之 外 的 很 多 中 小 企 业 主 不 曾 了 解 的 。 当 你 还 是 一 文 不 名 的 时 候 ， 你 的 网 站 就 算 千 疮 百 孔 ， 也 是 无 人 问 津 的 。 一 旦 业 务 基 于 互 联 网 开 始 有 了 起 色 ， 客 户 资 源 通 过 网 络 流 量 源 源 不 断 地 导 入 到 你 的 后 台 时 ， 等 不 到 你 欢 呼 雀 跃 ， 你 的 竞 争 对 手 和 黑 客 可 能 已 经 盯 上 了 你 。 不 如 试 试 E 小 编 推 荐 的 乾 坤 云 防 护 咯 ， 你 无 需 在 本 地 部 署 任 何 安 全 设 备 ， 让 乾 坤 云 7 * 2 4 小 时 为 您 带 来 保 姆 式 安 全 体 验 ， 专 业 的 事 交 给 专 业 的 人 ， 请 识 别 下 方 二 维 码 找 到 专 业 的 人 为 您 来 答 疑 解 惑 吧 。 以 下 这 些 乾 坤 云 防 护 功 能 专 业 术 语 ， 以 下 这 些 乾 坤 云 防 护 功 能 专 业 术 语 ， 您 完 全 不 需 要 明 白 他 的 原 理 ， 就 可 能 获 得 本 属 于 您 的 安 全 感 啦 ！ 您 完 全 不 需 要 明 白 他 的 原 理 ， 就 可 能 获 得 本 属 于 您 的 安 全 感 啦 ！ 1 、 防 网 站 被 篡 改 、 防 网 站 被 篡 改 国 内 网 站 被 篡 改 事 件 屡 见 不 鲜 ， 一 种 是 黑 客 出 于 炫 耀 目 的 ， 另 一 种 是 反 共 黑 客 ， 这 类 群 体 是 出 于 政 治 目 的 ， 其 攻 击 目 标 是 国 内 政 府 和 高 校 网 站 ， 黑 客 对 网 站 进 行 渗 透 攻 击 ， 通 过 上 传 w e b s h e l l 、 后 门 程 序 控 制 W E B 服 务 器 ， 对 网 站 主 页 进 行 篡 改 或 植 入 暗 链 ， 篡 改 的 内 容 经 常 与 当 前 一 些 时 事 热 点 进 行 结 合 ， 有 很 强 的 煽 动 性 ， 对 政 府 或 高 校 影 响 十 分 恶 劣 。 2 、 防 数 据 泄 露 、 防 数 据 泄 露 黑 客 通 过 S Q L 注 入 攻 击 入 侵 数 据 库 ， 从 而 获 取 网 站 核 心 数 据 或 敏 感 信 息 ， 造 成 网 站 数 据 泄 露 。 3 、 防 、 防 D D O S 攻 击 攻 击 针 对 黑 客 发 起 的 大 量 s y n - f l o o d 、 u d p - f l o o d 等 大 流 量 D D O S 攻 击 进 行 防 御 ， 防 止 流 量 拥 塞 引 起 网 站 拒 绝 服 务 ， 针 对 黑 客 发 起 的 小 流 量 大 量 请 求 的 C C 攻 击 、 竞 争 对 手 发 起 的 爬 虫 和 抢 票 等 以 耗 废 服 务 器 性 能 的 攻 击 行 为 进 行 防 护 ， 避 免 业 务 访 问 慢 或 拒 绝 服 务 。 4 、 网 站 安 全 监 测 、 网 站 安 全 监 测
通 过 事 前 安 全 检 测 发 现 网 站 漏 洞 、 安 全 事 件 等 问 题 ， 并 持 续 跟 踪 ， 同 时 对 网 站 服 务 器 进 行 实 时 可 用 性 监 测 ， 发 现 网 站 是 否 出 现 断 网 、 漏 洞 、 篡 改 等 问 题 。 5 、 态 势 感 知 、 态 势 感 知 通 过 资 产 指 纹 信 息 采 集 服 务 、 安 全 风 险 检 测 服 务 、 安 全 事 件 监 测 与 通 报 服 务 、 大 数 据 分 析 服 务 形 成 区 域 整 体 态 势 感 知 服 务 。 6 、 要 想 了 解 乾 坤 云 防 护 ， 可 以 扫 描 下 方 二 维 码 联 系 咨 询 。 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理