搜索

[10369] 2016-08-03_被炒鱿鱼的网络工程师，造成花旗银行北美90%网络瘫痪

文档创建者：s7ckTeam
浏览次数：22
最后更新：2025-01-18
2016-08-03_被炒鱿鱼的网络工程师，造成花旗银行北美90%网络瘫痪 被 炒 鱿 鱼 的 网 络 工 程 师 ， 造 成 花 旗 银 行 北 美 9 0 % 网 络 瘫 痪 d a w n e r   F r e e B u f   2 0 1 6 - 0 8 - 0 3 普 通 的 公 司 常 常 会 忽 略 来 自 企 业 内 部 的 威 胁 。 从 安 全 管 理 的 角 度 来 说 ， 对 普 通 的 公 司 常 常 会 忽 略 来 自 企 业 内 部 的 威 胁 。 从 安 全 管 理 的 角 度 来 说 ， 对 I T 和 和 H R 这 类 特 殊 人 员 进 行 策 略 和 特 权 限 制 是 非 常 这 类 特 殊 人 员 进 行 策 略 和 特 权 限 制 是 非 常 有 必 要 的 。 有 必 要 的 。 花 旗 银 行 的 一 个 案 例 花 旗 银 行 的 一 个 案 例 2 0 1 3 年 1 2 月 2 3 日 晚 6 点 ， 美 国 德 克 萨 斯 州 欧 文 花 旗 银 行 一 名 叫 L e n n o n   R a y   B r o w n 的 网 络 工 程 师 因 为 绩 效 评 定 不 佳 而 被 责 令 解 雇 ， 于 是 他 在 下 班 后 对 公 司 展 开 了 「 报 复 」 。 B r o w n 他 有 着 公 司 内 部 较 高 的 权 限 ， 可 以 比 任 何 外 部 黑 客 都 更 容 易 肆 意 妄 为 。 “ 晚 上 大 约 在 1 8 : 0 3 的 时 候 ， B r o w n 故 意 发 送 了 恶 意 代 码 指 令 到 花 旗 银 行 的 1 0 个 全 球 控 制 中 心 的 路 由 器 上 ， 抹 去 了 其 中 9 个 路 由 器 的 线 上 配 置 文 件 。 这 一 行 为 ， 直 接 导 致 了 花 旗 银 行 在 北 美 地 区 约 这 一 行 为 ， 直 接 导 致 了 花 旗 银 行 在 北 美 地 区 约 9 0 % 的 网 络 瘫 痪 的 网 络 瘫 痪 。 而 后 在 约 1 8 : 0 5 的 时 候 ， B r o w n 淡 定 地 打 了 卡 ， 然 后 离 开 了 花 旗 银 行 。 ” B r o w n 很 淡 定 地 发 了 一 条 短 信 给 同 事 ： “ 这 帮 老 家 伙 把 我 解 雇 了 ， 我 怼 了 他 们 一 顿 。 当 然 ， 我 只 是 想 让 他 们 看 看 ， 如 果 持 续 对 下 面 的 人 施 压 ， 会 造 成 什 么 恶 果 。 如 果 这 会 让 同 事 们 受 了 牵 连 ， 我 表 示 很 抱 歉 。 但 我 主 要 是 为 了 让 高 管 们 清 醒 清 醒 。 ” 当 然 ， 现 在 B r o w n 大 概 会 后 悔 这 次 鲁 莽 的 行 为 了 — — 由 于 未 授 权 入 侵 企 业 计 算 机 ， 他 被 判 处 了 2 1 个 月 监 禁 。 此 外 ， 他 还 需 要 支 付 7 7 2 0 0 美 元 的 赔 偿 。 内 部 威 胁 防 范 内 部 威 胁 防 范 相 信 这 类 事 件 值 得 所 有 企 业 进 行 反 — — 企 业 花 了 那 么 多 时 间 精 力 去 做 好 对 线 上 安 全 和 对 外 部 黑 客 的 防 御 ， 但 是 真 的 有 认 真 考 虑 过 来
自 「 内 鬼 」 的 威 胁 么 ？ 事 实 上 ， 黑 客 可 能 不 像 你 想 象 的 那 样 ， 必 须 是 你 未 曾 谋 面 ， 黑 客 也 许 就 是 坐 在 你 身 边 的 。 那 些 来 自 内 部 的 威 胁 ， 比 如 被 邀 请 到 办 公 室 的 人 、 连 入 内 部 网 络 的 人 ， 被 授 权 访 问 内 部 系 统 的 人 ， 都 可 能 对 公 司 的 业 务 造 成 巨 大 危 害 。 即 使 他 们 不 是 做 安 全 的 I T 人 员 ， 但 如 果 你 让 他 们 走 进 公 司 大 楼 ， 他 们 就 可 能 找 机 会 放 置 键 盘 记 录 器 ， 为 其 他 黑 客 打 开 一 扇 门 。 或 者 在 你 不 经 意 的 时 候 ， 偷 走 你 机 器 里 面 的 敏 感 文 件 。 完 全 阻 止 每 一 个 意 外 的 内 部 威 胁 是 很 困 难 的 ， 但 是 我 们 可 以 努 力 限 制 它 们 带 来 的 影 响 ， 并 减 少 恶 意 员 工 走 向 极 端 的 机 会 。 推 荐 阅 读 推 荐 阅 读 内 部 威 胁 区 别 于 外 部 威 胁 ， 攻 击 者 来 自 于 内 部 用 户 ， 因 此 检 测 更 加 困 难 ， 危 害 性 却 更 大 。 随 着 企 业 信 息 安 全 机 制 的 建 立 建 全 ， 单 纯 想 从 外 部 H a c k 进 入 目 标 系 统 的 攻 击 门 槛 不 断 提 高 ； 内 部 威 胁 逐 渐 增 多 ， 并 且 开 始 在 各 大 安 全 报 告 中 崭 露 头 角 ， 引 起 了 国 外 研 究 者 的 高 度 重 视 。 遗 憾 的 是 ， 国 内 此 类 事 件 曝 光 率 极 低 ， 研 究 重 视 不 够 ， 因 此 缺 乏 行 之 有 效 的 防 范 措 施 。 基 于 近 一 年 的 研 究 调 研 基 于 近 一 年 的 研 究 调 研 ， 我 整 理 出 当 前 内 部 威 胁 研 究 的 相 关 情 况 ， 供 诸 位 ， 我 整 理 出 当 前 内 部 威 胁 研 究 的 相 关 情 况 ， 供 诸 位 F B 同 仁 讨 论 交 流 ， 以 作 抛 砖 引 玉 之 用 ： 同 仁 讨 论 交 流 ， 以 作 抛 砖 引 玉 之 用 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / t o p n e w s / 1 0 4 0 3 0 . h t m l * 参 考 来 源 ： T W ， F B 小 编 d a w n e r 编 译 ， 未 经 授 权 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理