搜索

[7706] 2014-01-03_关于企业员工存在的安全风险的一些看法

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-01-03_关于企业员工存在的安全风险的一些看法 关 于 企 业 员 工 存 在 的 安 全 风 险 的 一 些 看 法 F r e e B u f   2 0 1 4 - 0 1 - 0 3                 人 人 是 安 全 管 理 中 最 大 的 安 全 隐 患 。 不 记 得 这 句 话 从 哪 里 看 到 的 了 。 不 过 我 们 经 常 会 看 到 类 似 于 从 一 个 司 机 邮 箱 渗 透 到 企 业 重 是 安 全 管 理 中 最 大 的 安 全 隐 患 。 不 记 得 这 句 话 从 哪 里 看 到 的 了 。 不 过 我 们 经 常 会 看 到 类 似 于 从 一 个 司 机 邮 箱 渗 透 到 企 业 重 要 系 统 的 案 例 （ 参 考 资 料 要 系 统 的 案 例 （ 参 考 资 料 1 ） ， 越 来 越 热 的 ） ， 越 来 越 热 的 a p t 攻 击 也 选 择 人 作 为 突 破 口 。 攻 击 也 选 择 人 作 为 突 破 口 。 比 如 针 对 比 如 针 对 G o o g l e 的 极 光 攻 击 就 是 因 为 一 个 员 工 点 击 了 聊 天 的 极 光 攻 击 就 是 因 为 一 个 员 工 点 击 了 聊 天 消 息 的 链 接 从 而 导 致 被 渗 透 的 （ 参 考 资 料 消 息 的 链 接 从 而 导 致 被 渗 透 的 （ 参 考 资 料 2 ） 。 ） 。                                 所 以 当 防 火 墙 配 置 恰 当 ， 数 据 已 经 加 密 ， 防 病 毒 升 级 到 最 新 ， 所 有 的 措 施 都 安 排 妥 当 之 后 ， 不 要 忘 记 人 也 是 一 个 很 大 的 风 险 来 源 。 本 文 会 先 介 绍 企 业 员 工 可 能 导 致 的 安 全 风 险 以 及 常 用 的 防 御 方 法 。 最 后 会 从 S I E M 的 角 度 尝 试 一 种 可 能 的 解 决 方 案 。 风 险 类 型 风 险 类 型 社 会 工 程 学 社 会 工 程 学                 这 个 大 家 都 很 熟 悉 了 。 钓 鱼 ， 社 工 库 ， 丢 优 盘 ， 送 路 由 之 类 的 。 利 用 人 性 的 一 些 特 点 来 实 现 攻 击 。 比 如 某 大 牛 曾 经 说 过 随 便 挑 一 个 下 午 去 滨 江 阿 里 巴 巴 园 区 的 星 巴 克 坐 着 ， 就 能 黑 掉 网 易 。 （ 参 考 资 料 3 ）                 缓 解 的 方 法 通 常 就 是 进 行 用 户 安 全 意 识 培 训 ， 尤 其 通 过 一 些 实 例 ， 比 如 模 拟 钓 鱼 ， 然 后 公 开 钓 鱼 的 成 果 ， 这 样 用 户 印 象 会 比 较 深 刻 。 下 次 遇 到 类 似 的 情 况 就 会 考 虑 多 一 些 。 用 户 的 密 码 用 户 的 密 码         首 先 是 弱 密 码 ， 尽 管 可 能 有 各 种 防 止 弱 密 码 的 策 略 。 但 是 工 作 中 首 先 考 虑 的 是 更 好 更 快 的 完 成 工 作 。 所 以 弱 密 码 还 是 很 常 见 的 。 此 外 还 可 能 有 很 多 别 的 途 径 可 能 泄 露 了 密 码 ， 像 工 作 中 临 时 提 供 给 需 要 的 第 三 方 没 有 及 时 修 改 等 等 。 降 低 风 险 的 方 式 就 是 实 行 严 格 的 密 码 设 置 策 略 。 不 过 包 含 数 字 字 母 符 号 的 密 码 可 能 依 然 是 字 典 里 存 在 的 弱 密 码 。 用 户 资 产 存 在 漏 洞 用 户 资 产 存 在 漏 洞         大 公 司 可 能 会 对 所 有 的 办 公 电 脑 统 一 管 理 ， 按 时 升 级 各 种 补 丁 。 但 是 现 在 有 越 来 越 多 的 设 备 类 型 ， 笔 记 本 ， 手 机 ， 平 板 等 都 可 能 在 工 作 中 用 到 。 而 这 些 设 备 是 否 存 在 漏 洞 ， 是 否 安 装 补 丁 是 用 户 自 己 负 责 的 。 办 公 电 脑 上 用 户 自 己 安 装 的 第 三 方 软 件 ， 比 如 浏 览 器 等 等 可 能 也 没 有 统 一 的 补 丁 升 级 策 略 。 降 低 风 险 的 方 法 可 以 通 过 定 期 的 漏 洞 扫 描 来 降 低 风 险 。 使 用 各 种 云 服 务 使 用 各 种 云 服 务
        云 服 务 的 应 用 越 来 越 广 泛 ， 就 拿 网 盘 来 说 ， 大 家 都 在 用 。 假 如 把 公 司 的 资 料 放 在 网 盘 上 是 否 存 在 风 险 呢 。 如 果 一 些 大 的 网 盘 提 供 商 被 入 侵 或 是 数 据 泄 露 ， 那 么 后 果 是 不 堪 设 想 的 。 其 实 敏 感 资 料 放 在 第 三 方 之 后 ， 就 已 经 不 是 自 己 可 控 的 了 。 降 低 风 险 的 方 法 可 以 培 训 用 户 安 全 意 识 ， 尽 量 选 择 靠 谱 的 大 公 司 的 服 务 ， 一 些 非 常 重 要 的 资 料 不 要 放 到 第 三 方 那 里 。 移 动 设 备 移 动 设 备                 移 动 互 联 网 今 天 已 经 如 此 火 爆 了 。 手 机 中 通 常 也 会 有 工 作 的 资 料 ， 比 如 手 机 登 陆 了 工 作 邮 箱 ， 手 机 联 系 人 ， 甚 至 邮 箱 密 码 等 。 不 仅 仅 是 丢 手 机 ， 把 手 机 借 给 别 人 会 导 致 信 息 泄 露 。 现 在 手 机 更 新 换 代 都 很 快 ， 据 调 查 e B a y 上 卖 的 二 手 手 机 ， 依 然 保 存 有 私 人 数 据 的 比 例 超 过 5 0 % 。 考 虑 到 数 据 恢 复 技 术 ， 这 种 风 险 可 能 更 大 。 不 知 道 t a o b a o 上 的 这 个 比 例 能 有 多 少 。 前 面 提 到 过 ， 手 机 其 实 很 少 有 定 期 打 补 丁 。 所 以 恶 意 A P P 导 致 信 息 泄 露 的 风 险 也 很 高 。 因 为 这 个 是 用 户 自 己 控 制 的 设 备 。 所 以 我 能 想 到 的 降 低 风 险 方 法 可 能 就 是 所 谓 的 制 定 安 全 策 略 ， 进 行 安 全 意 识 培 训 。 解 决 方 案 的 探 讨 解 决 方 案 的 探 讨                 从 S I E M 的 角 度 来 说 可 以 进 行 用 户 活 动 监 控 ， 管 控 风 险 。 S I E M 简 单 来 说 就 是 收 集 环 境 内 的 各 种 设 备 和 应 用 的 安 全 事 件 ， 进 行 统 一 解 析 和 关 联 分 析 从 而 进 行 风 险 管 理 和 告 警 的 产 品 。                 用 户 活 动 监 控 的 概 念 其 实 我 们 都 很 常 用 。 就 是 用 户 活 动 监 控 的 概 念 其 实 我 们 都 很 常 用 。 就 是 Q Q 账 号 异 地 登 陆 会 有 风 险 提 示 或 者 高 危 操 作 会 锁 定 账 号 。 把 这 个 概 念 扩 展 到 用 账 号 异 地 登 陆 会 有 风 险 提 示 或 者 高 危 操 作 会 锁 定 账 号 。 把 这 个 概 念 扩 展 到 用 户 登 陆 公 司 邮 箱 ， 登 陆 服 务 器 等 等 账 号 的 活 动 。 户 登 陆 公 司 邮 箱 ， 登 陆 服 务 器 等 等 账 号 的 活 动 。 下 面 通 过 两 个 场 景 看 一 下 这 个 解 决 方 案 的 思 想 。 场 景 一 ： 社 工 邮 箱 密 码 场 景 一 ： 社 工 邮 箱 密 码                 攻 击 者 先 用 a w v s 扫 描 公 司 主 页 ， 一 番 尝 试 没 有 发 现 可 以 利 用 的 漏 洞 。 然 后 通 过 w h o i s 查 询 到 网 站 管 理 员 的 工 作 邮 箱 。 通 过 一 些 简 单 社 工 和 查 询 社 工 库 获 得 了 该 管 理 员 的 常 用 密 码 ， 很 不 幸 的 是 这 个 常 用 密 码 恰 好 也 是 管 理 员 工 作 邮 箱 的 密 码 。 所 以 攻 击 者 顺 利 登 陆 了 管 理 员 的 邮 箱 。 那 么 这 个 过 程 中 ， S I E M 看 到 的 是 什 么 过 程 呢 。 首 先 a w v s 扫 描 网 站 ， s i e m 获 取 到 这 些 网 站 日 志 之 后 ， 认 为 这 个 来 源 i p 在 进 行 尝 试 攻 击 的 行 为 ， 会 把 这 个 i p 加 入 一 个 黑 名 单 当 中 。 当 攻 击 者 登 陆 邮 箱 的 时 候 ， 这 时 候 是 从 一 个 黑 名 单 I P 登 陆 了 高 级 别 的 管 理 员 邮 箱 （ 可 以 对 不 同 人 员 的 账 号 进 行 风 险 评 级 ， 就 跟 对 资 产 进 行 分 级 一 样 ） 。 系 统 会 发 出 告 警 。 甚 至 可 以 临 时 禁 用 这 个 邮 箱 账 号 。 场 景 二 ： 控 制 员 工 笔 记 本 获 取 到 敏 感 信 息 场 景 二 ： 控 制 员 工 笔 记 本 获 取 到 敏 感 信 息                 公 司 员 工 由 于 在 社 交 网 站 上 点 击 了 一 个 链 接 导 致 个 人 笔 记 本 被 控 制 。 攻 击 者 在 笔 记 本 上 发 现 了 一 个 公 司 服 务 器 的 s s h 账 号 。 那 么 攻 击 者 在 登 陆 服 务 器 的 时 候 S I E M 可 以 做 些 什 么 呢 。 s s h 登 陆 服 务 器 ， 一 般 都 是 在 公 司 内 ， 也 就 是 用 内 网 地 址 登 陆 的 。 所 以 S I E M 可 以 内 置 登 陆 i p 的 白 名 单 。 根 据 公 司 的 工 作 习 惯 ， 可 以 设 置 登 陆 时 间 一 般 是 早 九 点 到 晚 九 点 。 那 么 当 攻 击 者 登 陆 服 务 器 的 时 候 ， 如 果 没 有 用 员 工 电 脑 做 跳 板 ， 直 接 登 陆 的 话 。 S I E M 会 看 到 一 个 别 的 地 区 的 i p （ 比 如 美 国 ） 登 陆 了 我 们 的 服 务 器 ， 会 产 生 告 警 事 件 。 如 果 攻 击 者 为 了 隐 蔽 ， 选 择 在 夜 深 人 静 的 午 夜 登 陆 服 务 器 ， 那 么 刚 好 触 发 了 在 非 正 常 时 间 登 陆 的 策 略 ， 也 会 产 生 告 警 。                 由 于 种 种 原 因 ， 不 恰 当 的 地 方 还 请 大 家 多 多 指 正 。 参 考 资 料 参 考 资 料 从 一 个 司 机 的 邮 箱 开 始 测 试 新 网 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 3 - 0 3 6 5 5 1 新 型 威 胁 分 析 与 防 范 研 究
h t t p : / / w w w . f r e e b u f . c o m / a r t i c l e s / o t h e r s - a r t i c l e s / 1 6 5 0 5 . h t m l 如 何 分 析 《 中 国 黑 客 传 说 ： 游 走 在 黑 暗 中 的 精 灵 》 文 章 内 容 的 真 实 性 ？ h t t p : / / w w w . z h i h u . c o m / q u e s t i o n / 2 0 8 8 8 5 0 7 / a n s w e r / 1 6 5 2 0 2 5 2 r a p i d   7   u s e r   i n s i g h t h t t p : / / w w w . r a p i d 7 . c o m / p r o d u c t s / u s e r - i n s i g h t /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理