搜索

[11181] 2017-03-29_为什么黑帽黑产，总是领先于安全专家？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2017-03-29_为什么黑帽黑产，总是领先于安全专家？ 为 什 么 黑 帽 黑 产 ， 总 是 领 先 于 安 全 专 家 ？ s e c i s t   F r e e B u f   2 0 1 7 - 0 3 - 2 9 为 什 么 黑 帽 黑 客 总 是 在 安 全 技 术 领 域 领 先 于 I T 安 全 专 家 ？ 这 是 一 个 值 得 我 们 深 思 的 问 题 。 那 么 ， 作 为 那 些 企 业 组 织 他 们 应 该 如 何 思 考 和 解 决 这 个 问 题 呢 ？ 下 面 我 将 从 这 个 角 度 ， 带 大 家 深 入 探 讨 这 个 问 题 。 美 国 智 库 战 略 与 国 际 研 究 中 心 （ C S I S ） 和 英 特 尔 安 全 集 团 （ 前 身 为 M c A f e e ） 联 合 发 布 了 一 份 最 新 报 告 ： 失 衡 的 竞 争 ： 不 协 调 的 奖 励 机 制 如 何 对 抗 网 络 安 全 （ P D F ） 。 在 调 查 了 近 8 0 0 名 网 络 安 全 的 专 业 人 员 后 ， 我 们 得 出 的 结 论 认 为 ， 激 励 机 制 的 严 重 失 调 是 导 致 网 络 犯 罪 分 子 占 据 巨 大 优 势 的 重 要 因 素 。 例 如 ： 1 、 结 构 化 的 公 司 官 僚 机 构 ， 无 法 做 出 足 够 快 的 反 应 ， 以 跟 上 自 由 流 动 的 犯 罪 集 团 ； 2 、 网 络 安 全 计 划 的 战 略 和 实 施 之 间 存 在 着 分 歧 ； 3 、 对 高 级 管 理 人 员 和 管 理 网 络 安 全 计 划 的 不 对 等 奖 励 机 制 。 该 报 告 详 细 说 明 了 ， 为 什 么 一 个 好 的 激 励 机 制 ， 能 给 予 网 络 罪 犯 巨 大 的 优 势 。 此 外 报 告 还 深 入 研 究 了 ， 为 什 么 网 络 罪 犯 已 经 超 越 了 传 统 的 企 业 网 络 安 全 等 相 关 问 题 。 黑 产 经 济 正 在 蓬 勃 发 展 该 报 告 的 作 者 指 出 ， 与 那 些 企 业 组 织 难 以 找 到 合 格 的 网 络 安 全 专 业 人 员 不 同 ， 网 络 罪 犯 们 并 不 纠 结 于 这 个 问 题 。 “ 黑 帽 黑 客 们 早 已 规 划 了 基 于 市 场 的 激 励 机 制 ， 而 不 是 禁 锢 于 企 业 组 织 内 的 条 条 框 框 ” 。 此 外 ， 地 下 经 济 在 产 品 方 面 也 有 优 势 。
“ 黑 帽 黑 客 的 生 态 系 统 ， 基 于 市 场 经 济 不 断 的 促 进 和 创 新 ， 且 能 快 速 适 应 市 场 的 变 化 ， 并 最 终 有 效 地 将 资 源 引 导 到 最 低 成 本 和 最 有 利 可 图 的 犯 罪 企 业 ” 。 “ 与 防 御 市 场 不 同 的 是 ， 犯 罪 市 场 具 有 竞 争 性 、 商 品 化 和 分 散 化 的 特 点 。 而 对 于 公 司 而 言 ， 由 于 官 僚 层 级 关 系 的 狭 隘 影 响 ， 也 进 一 步 导 致 了 决 策 的 缓 慢 实 施 （ 即 便 是 在 最 好 的 公 司 ） 。 黑 帽 黑 客 产 品 的 优 越 性 作 为 黑 帽 运 营 商 而 言 ， 他 们 有 足 够 多 合 格 的 专 业 人 员 ， 可 以 偷 窃 或 创 造 出 黑 帽 产 品 。 报 告 认 为 由 于 市 场 的 开 放 和 分 散 化 ， 迫 使 黑 帽 运 营 商 创 造 ， 偷 窃 和 仅 销 售 优 质 的 产 品 ， 以 保 持 业 务 的 持 久 化 发 展 。 作 者 补 充 说 ， “ 黑 市 的 顶 层 人 员 ， 几 乎 完 全 是 由 技 术 精 英 及 专 家 组 成 ， 他 们 一 般 都 会 出 售 些 利 用 价 值 极 高 的 零 日 漏 洞 ， 并 且 为 买 家 和 卖 家 以 及 政 府 之 间 ， 提 供 经 纪 人 服 务 。 ”   而 相 对 于 那 些 层 次 较 低 的 黑 市 来 说 ， 他 们 一 般 都 会 出 售 些 例 如 被 盗 的 财 务 数 据 、 假 冒 商 品 、 同 时 也 提 供 相 关 的 服 务 例 如 “ 漏 洞 利 用 服 务 ” 和 垃 圾 邮 件 服 务 等 。 为 什 么 网 络 罪 犯 要 寻 找 技 术 专 家 随 着 企 业 基 础 设 施 安 全 性 的 不 断 改 进 和 复 杂 化 ， 以 及 潜 在 受 害 者 安 全 意 识 的 不 断 增 强 ， 网 络 罪 犯 早 已 意 识 到 了 雇 佣 技 术 专 家 的 重 要 性 。 以 下 是 报 告 中 建 议 的 最 常 见 职 业 ： 恶 意 软 件 开 发 工 程 师 ； 网 页 设 计 师 （ 创 建 恶 意 网 站 ） ； 技 术 专 家 （ 对 基 础 设 施 的 维 护 ， 例 如 服 务 器 ， 数 据 库 ） ； 黑 客 （ 利 用 系 统 漏 洞 ， 并 侵 入 计 算 机 网 络 ） ； 社 工 人 员 （ 实 施 网 络 钓 鱼 ， 垃 圾 邮 件 ） ； 中 间 人 （ 将 从 用 户 窃 取 的 数 据 ， 分 发 或 非 法 出 售 等 ） 。 此 外 雇 佣 专 家 也 就 意 味 着 ， 网 络 犯 罪 的 主 谋 将 被 瓜 分 更 多 的 利 益 。 “ 根 据 某 执 法 人 员 的 统 计 数 据 显 示 ， 一 个 犯 罪 团 伙 往 往 需 要 将 收 益 的 8 0 ％ 到 9 0 ％ ， 支 付 给 那 些 技 术 专 家 和 钱 骡 们 。
敏 锐 的 洞 察 能 力 黑 帽 黑 客 市 场 之 所 以 能 如 此 具 有 灵 活 性 和 适 应 ， 一 个 重 要 的 原 因 就 是 ， 他 们 总 在 漏 洞 被 发 现 和 修 复 之 前 就 开 始 利 用 它 们 。 “ 一 项 研 究 发 现 ， 在 所 有 披 露 的 漏 洞 中 ， 有 4 2 % 的 漏 洞 会 在 披 露 的 3 0 天 内 被 黑 客 所 利 用 ” 。 漏 洞 从 发 现 ， 利 用 到 最 终 修 补 的 生 命 周 期 过 程 。 企 业 组 织 该 如 何 赶 超 黑 帽 黑 客 为 此 ， 该 报 告 的 作 者 提 供 了 以 下 建 议 ： 安 全 即 服 务 ， 提 供 必 要 的 灵 活 性 来 应 对 网 络 犯 罪 服 务 。 专 业 顾 问 ， 可 以 在 必 要 时 加 强 内 部 团 队 的 专 业 知 识 和 集 中 资 源 。 绩 效 激 励 和 认 可 ， 可 以 获 得 更 强 的 防 御 和 更 快 的 补 丁 周 期 。 通 过 不 断 的 尝 试 ， 以 确 定 符 合 于 每 个 企 业 组 织 的 激 励 指 标 和 制 度 。 网 络 安 全 问 题 前 景 乐 观 作 者 在 报 告 中 ， 也 表 达 了 对 于 网 络 安 全 前 景 的 乐 观 态 度 。 因 为 大 多 数 企 业 组 织 ， 都 能 意 识 到 网 络 安 全 问 题 的 重 要 性 ， 并 且 也 都 愿 意 去 解 决 这 些 问 题 。 这 是 非 常 值 得 庆 幸 的 一 件 事 ！ 但 是 ， 想 要 真 正 的 赶 超 网 络 罪 犯 的 步 伐 ， 却 绝 不 是 一 朝 一 夕 就 可 以 实 现 的 。 作 为 企 业 组 织 ， 应 该 通 过 自 身 的 不 断 创 新 ， 来 将 差 距 最 小 化 。 * 参 考 来 源   ： t e c h r e p u b l i c ， F B 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）          
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理