搜索

[5689] 2019-02-17_2019年的五种新网络安全威胁

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-02-17_2019年的五种新网络安全威胁 2 0 1 9 年 的 五 种 新 网 络 安 全 威 胁 原 创   E 安 全   E 安 全   2 0 1 9 - 0 2 - 1 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 勒 索 软 件 并 不 是 公 司 今 年 面 临 的 唯 一 网 络 威 胁 。 一 起 来 了 解 一 下 五 个 新 的 网 络 安 全 威 胁 。 据 外 媒 报 道 ， 网 络 威 胁 格 局 日 新 月 异 ， 几 乎 每 天 都 有 新 的 威 胁 出 现 。 跟 踪 并 准 备 面 对 这 些 威 胁 ， 跟 踪 并 准 备 面 对 这 些 威 胁 ， 可 以 帮 助 安 全 和 风 可 以 帮 助 安 全 和 风 险 管 理 领 导 者 提 高 组 织 的 弹 性 ， 从 而 更 好 地 支 持 业 务 目 标 。 险 管 理 领 导 者 提 高 组 织 的 弹 性 ， 从 而 更 好 地 支 持 业 务 目 标 。 G a r t n e r 公 司 的 高 级 主 管 兼 分 析 师 S a m O l y a e i 表 示 ， 如 今 成 为 新 闻 头 条 的 入 侵 和 攻 击 事 件 数 量 之 多 ， 已 促 使 商 界 领 袖 开 始 认 真 对 待 网 络 安 全 问 题 。   O l y a e i 表 示 ， 不 仅 仅 只 有 商 业 领 袖 和 商 界 人 士 了 解 网 络 安 全 ， 很 多 人 都 知 道 网 络 安 全 对 商 业 成 果 和 目 标 的 重 要 性 。 但 问 题 是 ， 人 们 不 理 解 它 为 什 么 重 要 。 企 业 必 须 努 力 缩 小 网 络 安 全 技 术 方 面 的 交 流 与 商 业 成 果 （ 如 客 户 满 意 度 、 财 务 健 康 企 业 必 须 努 力 缩 小 网 络 安 全 技 术 方 面 的 交 流 与 商 业 成 果 （ 如 客 户 满 意 度 、 财 务 健 康 和 声 誉 ） 之 间 的 距 离 。 和 声 誉 ） 之 间 的 距 离 。   F o r r e s t e r 公 司 的 高 级 分 析 师 J o s h Z e l o n i s 表 示 ， 追 踪 新 的 威 胁 ， 而 不 仅 仅 只 将 关 注 点 放 在 勒 索 软 件 等 已 存 在 的 威 胁 追 踪 新 的 威 胁 ， 而 不 仅 仅 只 将 关 注 点 放 在 勒 索 软 件 等 已 存 在 的 威 胁 上 ， 是 保 持 强 大 安 全 态 势 的 关 键 。 上 ， 是 保 持 强 大 安 全 态 势 的 关 键 。 Z e l o n i s 说 ： “ 每 当 制 定 保 护 组 织 的 战 略 时 ， 我 们 会 习 惯 性 地 看 自 己 熟 悉 的 或 者 了 解 的 东
西 。 但 如 果 你 不 向 前 看 ， 不 了 解 攻 击 技 术 是 如 何 演 变 的 ， 这 只 是 在 为 已 经 存 在 的 问 题 做 准 备 ， 而 不 是 为 长 期 的 成 功 但 如 果 你 不 向 前 看 ， 不 了 解 攻 击 技 术 是 如 何 演 变 的 ， 这 只 是 在 为 已 经 存 在 的 问 题 做 准 备 ， 而 不 是 为 长 期 的 成 功 做 准 备 。 做 准 备 。 ”   以 下 是 企 业 、 技 术 和 安 全 领 导 者 需 认 真 思 考 的 五 种 新 兴 的 网 络 安 全 威 胁 。 1 . 挖 矿 劫 持 挖 矿 劫 持 O l y a e i 称 ， 勒 索 软 件 是 过 去 两 年 影 响 企 业 的 最 大 威 胁 之 一 ， 它 利 用 网 络 分 割 和 备 份 的 缺 乏 等 基 本 漏 洞 进 行 攻 击 。 如 如 今 ， 威 胁 行 为 者 正 使 用 勒 索 软 件 的 变 种 对 资 源 或 系 统 进 行 勒 索 ， 以 获 取 加 密 货 币 。 今 ， 威 胁 行 为 者 正 使 用 勒 索 软 件 的 变 种 对 资 源 或 系 统 进 行 勒 索 ， 以 获 取 加 密 货 币 。 “ 这 些 恶 意 软 件 与 P e t y a   a n d   N o t P e t y a 等 勒 索 软 件 非 常 相 似 ， 但 它 是 在 后 台 悄 悄 地 挖 掘 加 密 货 币 。 ” O l y a e i 说 。 随 着 加 密 技 术 的 兴 起 ， 许 多 中 小 企 业 领 导 者 过 去 认 为 的 中 小 企 业 业 务 太 小 ， 不 可 能 受 到 攻 击 的 想 法 已 经 过 时 了 。 因 为 因 为 中 小 企 业 仍 然 有 电 脑 ， 有 资 源 ， 有 应 用 程 序 。 中 小 企 业 仍 然 有 电 脑 ， 有 资 源 ， 有 应 用 程 序 。 2 . 物 联 网 物 联 网 ( I o T ) 设 备 威 胁 设 备 威 胁 F o r r e s t e r 的 Z e l o n i s 说 ， 企 业 在 基 础 设 施 中 开 始 使 用 越 来 越 多 的 设 备 。 各 公 司 都 在 不 断 增 加 安 全 摄 像 头 和 智 能 集 装 箱 船 等 方 案 ， 而 很 多 设 备 在 产 品 设 计 中 都 没 有 考 虑 到 如 何 进 行 设 备 管 理 。   谈 到 物 联 网 ， 维 护 往 往 是 最 后 会 考 虑 到 的 问 题 。 组 织 如 果 希 望 保 持 安 全 的 话 ， 应 该 要 求 所 有 的 物 联 网 设 备 都 是 可 组 织 如 果 希 望 保 持 安 全 的 话 ， 应 该 要 求 所 有 的 物 联 网 设 备 都 是 可 管 理 的 ， 并 拥 有 更 新 流 程 。 管 理 的 ， 并 拥 有 更 新 流 程 。 3 . 地 缘 政 治 风 险 地 缘 政 治 风 险 越 来 越 多 的 组 织 开 始 从 网 络 安 全 风 险 和 法 规 的 角 度 考 虑 产 品 的 基 础 或 实 现 地 点 ， 以 及 数 据 存 储 地 点 。 许 多 人 开 始 把 地 缘 政 治 风 险 视 为 网 络 风 险 ， 而 在 过 去 ， 地 缘 政 治 是 一 种 独 立 的 风 险 功 能 ， 属 于 企 业 风 险 。 如 果 组 织 不 考 虑 地 理 位 置 和 地 缘 政 治 风 险 ， 将 数 据 存 储 在 第 三 方 或 非 常 敏 感 的 民 族 国 家 ， 那 他 们 将 面 临 威 胁 行 动 者 那 他 们 将 面 临 威 胁 行 动 者 或 民 族 国 家 利 用 这 些 数 据 对 付 组 织 的 风 险 。 或 民 族 国 家 利 用 这 些 数 据 对 付 组 织 的 风 险 。 4 . 跨 站 点 脚 本 攻 跨 站 点 脚 本 攻 企 业 在 开 发 周 期 中 一 直 努 力 避 免 跨 站 点 脚 本 攻 击 。 F o r r e s t e r   研 究 发 现 ， 在 在 b u g   赏 金 计 划 发 现 的 漏 洞 中 ， 超 过 赏 金 计 划 发 现 的 漏 洞 中 ， 超 过 2 1 % 的 漏 的 漏 洞 是 关 于 跨 站 点 脚 本 攻 击 。 洞 是 关 于 跨 站 点 脚 本 攻 击 。
  跨 站 点 脚 本 攻 击 允 许 对 手 使 用 商 业 网 站 在 受 害 者 的 浏 览 器 中 执 行 不 受 信 任 的 代 码 ， 这 使 得 犯 罪 分 子 很 容 易 与 用 户 进 行 交 互 ， 窃 取 用 户 用 于 身 份 验 证 的 c o o k i e 信 息 ， 从 而 在 没 有 任 何 凭 证 的 情 况 下 劫 持 网 站 。 Z e l o n i s 表 示 ， 安 全 小 组 经 常 低 估 这 类 攻 击 的 严 重 性 。 安 全 小 组 经 常 低 估 这 类 攻 击 的 严 重 性 。 而 b u g 赏 金 计 划 可 以 帮 助 识 别 跨 站 点 脚 本 攻 击 和 系 统 中 的 其 他 弱 点 。 5 . 移 动 恶 意 软 件 移 动 恶 意 软 件 分 析 公 司 F o r r e s t e r 称 ， 移 动 设 备 正 成 为 头 号 攻 击 目 标 ， 这 一 趋 势 的 根 源 在 于 薄 弱 的 漏 洞 管 理 。 许 多 试 图 部 署 移 动 设 备 许 多 试 图 部 署 移 动 设 备 管 理 （ 管 理 （ M D M ） 解 决 方 案 的 组 织 发 现 ， 隐 私 问 题 限 制 了 采 用 这 种 方 案 解 决 问 题 。 ） 解 决 方 案 的 组 织 发 现 ， 隐 私 问 题 限 制 了 采 用 这 种 方 案 解 决 问 题 。   Z e l o n i s 说 ， 这 个 领 域 最 大 的 痛 点 是 A n d r o i d 的 安 装 基 础 。 谷 歌 开 发 者 网 站 显 示 ， 世 界 上 绝 大 多 数 A n d r o i d 设 备 运 行 的 都 是 相 当 旧 的 A n d r o i d 版 本 。   F o r r e s t e r 建 议 ， 企 业 应 该 确 保 员 工 能 够 有 反 恶 意 软 件 的 解 决 方 案 。 企 业 应 该 确 保 员 工 能 够 有 反 恶 意 软 件 的 解 决 方 案 。 即 使 解 决 方 案 不 是 由 组 织 管 理 的 ， 也 会 减 少 一 些 安 全 问 题 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 网 络 战 争 的 前 兆 ？ 俄 罗 斯 计 划 切 断 与 全 球 互 联 网 的 连 接 … … 大 数 据 揭 秘 “ 浪 漫 ” 经 济 ： 悦 己 消 费 成 新 趋 势   超 7 成 单 身 “ 8 0 后 ” 会 送 花 给 自 己 德 国 将 帮 助 北 约 解 决 网 络 安 全 方 面 的 问 题 马 耳 他 银 行 遭 遇 网 络 攻 击 ， 黑 客 将 资 金 转 移 到 国 外 美 国 反 间 谍 特 工 帮 助 伊 朗 向 美 国 发 射 网 络 炸 弹 新 技 术 发 布 ： 在 S G X 中 植 入 超 级 恶 意 软 件 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理