搜索

[11711] 2017-08-26_盘点2017年的十大安全挑战

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-08-26_盘点2017年的十大安全挑战 盘 点 2 0 1 7 年 的 十 大 安 全 挑 战 C o v f e f e   F r e e B u f   2 0 1 7 - 0 8 - 2 6 转 眼 间 离 2 0 1 7 年 的 结 束 只 有 短 短 几 个 月 了 ， 而 2 0 1 7 的 上 半 年 对 于 网 络 安 全 专 家 来 说 并 非 白 驹 过 隙 。 迄 今 为 止 ， 今 年 最 出 名 的 大 新 闻 当 数 S h a d o w   B r o k e r s 莫 属 了 ， 他 们 每 月 向 公 众 售 卖 N S A 的 黑 客 工 具 及 其 他 机 密 ， 而 网 络 犯 罪 分 子 则 利 用 这 些 新 玩 具 制 作   W a n n a C r y   和   N o t P e t y a ， 在 全 球 范 围 内 掀 起 了 腥 风 血 雨 ； 还 有 就 是 最 近 的 H B O 遭 到 威 胁 ， 如 果 不 支 付 6 0 0 万 美 元 的 赎 金 ， 那 么 黑 客 就 会 提 前 公 布 目 前 他 们 所 掌 握 的 信 息 与 文 件 。 那 么 那 么 2 0 1 7 年 剩 下 的 几 个 月 会 是 什 么 样 子 的 呢 ？ 是 大 新 闻 持 续 不 断 还 是 就 此 消 停 ？ 年 剩 下 的 几 个 月 会 是 什 么 样 子 的 呢 ？ 是 大 新 闻 持 续 不 断 还 是 就 此 消 停 ？ S C   m e d i a 访 问 了 这 个 领 域 的 一 访 问 了 这 个 领 域 的 一 些 高 层 ， 试 图 询 问 未 来 几 个 月 即 将 面 临 的 最 大 的 威 胁 与 问 题 ， 以 下 是 详 细 信 息 。 些 高 层 ， 试 图 询 问 未 来 几 个 月 即 将 面 临 的 最 大 的 威 胁 与 问 题 ， 以 下 是 详 细 信 息 。 1 . 迅 速 传 播 的 恶 意 软 件 迅 速 传 播 的 恶 意 软 件 J e r o m e   S e g u r a   -   M a l w a r e b y t e s 负 责 恶 意 软 件 情 报 的 分 析 师 W a n n a C r y   以 其 传 播 速 度 震 惊 了 世 界 ， 而 如 此 出 色 的 传 播 速 度 是 其 蠕 虫 部 分 提 供 的 ， 它 提 醒 着 我 们 具 有 极 大 破 坏 性 的 恶 意 软 件 会 有 多 快 。 不 幸 的 是 其 他 恶 意 软 件 制 作 者 也 意 识 到 了 这 一 点 ， 并 开 始 向 他 们 的 恶 意 软 件 添 加 蠕 虫 能 力 ， 如 最 近 的 T r i c k b o t 银 行 木 马 。
2 . S h a d o w b r o k e r s 泄 露 的 更 多 工 具 泄 露 的 更 多 工 具 J e f f   S c h i l l i n g   -   A r m o r 的 首 席 安 全 官 ” W a n n a C r y 蠕 虫 能 力 的 重 要 部 分 E t e r n a l b l u e 和 D o u b l e P u l s a r 可 能 只 是 S h a d o w B r o k e r s 所 拥 有 的 冰 山 一 角 ， 这 些 技 术 成 熟 的 工 具 即 便 落 在 了 技 术 欠 佳 的 人 手 里 ， 也 能 有 全 球 影 响 力 ， 期 待 着 更 多 工 具 的 到 来 。 “ 3 . 回 到 基 础 （ 补 丁 ， 终 端 ， 运 维 ） 回 到 基 础 （ 补 丁 ， 终 端 ， 运 维 ） M a t t   P a s c u t t i   -   C C S I 的 网 络 安 全 实 务 经 理 “ 这 是 一 年 中 最 大 的 问 题 ， 而 这 些 东 西 恰 好 展 示 了 危 害 系 统 的 容 易 程 度 。 ”
4 . 移 动 运 营 商 的 漏 洞 移 动 运 营 商 的 漏 洞 E l a d   Y o r a n   -   K o o l S p a n 的 执 行 主 席 毫 无 疑 问 ， 如 今 我 们 面 临 的 愈 发 重 要 的 安 全 挑 战 之 一 ， 是 提 高 对 传 送 声 音 和 数 据 的 移 动 运 营 商 的 认 识 ， 它 们 在 系 统 上 容 易 受 到 拦 截 和 监 控 ， 黑 客 ， 恐 怖 组 织 ， 外 国 政 府 或 者 其 他 人 可 以 利 用 这 些 互 联 网 协 议 ， 并 在 世 界 各 地 达 成 他 们 的 目 的 。 5 . 不 要 发 太 多 的 安 全 警 报 ！ 不 要 发 太 多 的 安 全 警 报 ！ B e n   H e r z b e r g   -   I m p e r v a 的 应 用 安 全 研 究 主 管 安 全 控 制 每 天 会 产 生 很 多 警 报 ， 很 容 易 淹 没 一 个 企 业 或 组 织 ， 在 诸 如 银 行 的 大 型 组 织 中 ， 每 天 可 能 会 有 1 0 0 0 0 0 个 安 全 警 报 ， 想 象 一 下 ， 这 可 能 需 要 一 个 营 的 安 全 工 程 师 和 分 析 师 来 分 类 。 6 . 使 用 防 火 墙 面 对 新 威 胁 使 用 防 火 墙 面 对 新 威 胁 J o d y   B r a z i l   -   F i r e M o n 的 联 合 创 始 人 兼 首 席 产 品 策 略 师 防 火 墙 还 没 有 演 进 到 完 全 成 熟 的 地 步 ， 而 网 络 技 术 正 在 迅 速 变 化 ， 所 以 防 火 墙 必 须 要 适 应 。 现 今 ， 云 ， S D N 等 威 胁 到 了 传 统 防 火 墙 ， 传 统 的 网 络 片 段 被 新 的 取 代   -   这 移 除 了 大 量 的 网 络 复 杂 性 ， 但 对 防 火 墙 来 说 是 个 非 常 大 的 挑 战 。
7 . 监 控 云 配 置 与 安 全 监 控 云 配 置 与 安 全 T i m   E r l i n   -   T r i p w i r e 的 产 品 经 理 和 战 略 副 总 裁 很 多 企 业 与 组 织 将 继 续 以 很 快 的 速 度 采 用 云 技 术 ， 而 信 息 安 全 却 没 能 跟 上 脚 步 ， 目 前 已 经 有 很 多 错 误 配 置 导 致 的 数 据 泄 露 ， 有 些 甚 至 还 没 有 发 布 出 来 。 随 着 技 术 的 变 革 与 发 展 ， 技 能 的 变 化 与 采 用 率 的 快 速 增 长 ， 监 控 云 和 基 础 设 施 将 继 续 是 个 很 大 的 挑 战 。 8 . 大 影 响 力 的 攻 击 大 影 响 力 的 攻 击 L i m o r   K e s s e m   -   I B M   S e c u r i t y 执 行 安 全 顾 问 对 我 来 说 ， 今 年 剩 下 的 时 间 里 面 临 的 最 大 挑 战 ， 最 为 重 要 的 是 “ 影 响 力 ” 。 没 有 人 能 够 否 认 今 年 迄 今 遇 到 的 攻 击 的 破 坏 性 影 响 ， 从 S h a m o o n   v 2 到 W a n n a C r y ， 以 及 N o t P e t y a ， 世 界 目 睹 了 迄 今 为 止 影 响 最 大 的 恶 意 代 码 的 威 力 。 在 今 年 剩 下 的 时 间 里 ， 企 业 和 组 织 组 织 不 能 忽 视 漏 洞 总 体 增 长 的 风 险 。 很 多 攻 击 向 我 们 表 明 ， 这 不 仅 仅 是 一 个 组 织 的 客 户 数 据 ， 商 业 秘 密 或 财 务 危 机   -   这 是 整 个 行 业 的 危 机 ， 对 业 务 ， 员 工 和 用 户 会 造 成 破 坏 性 影 响 。
9 . 内 部 威 胁 内 部 威 胁 I t s i k   M a n t i n   -   I m p e r v a 的 数 据 安 全 研 究 主 管 与 往 年 相 似 ， 去 年 所 见 的 很 多 违 法 行 为 并 不 是 黑 客 渗 透 一 些 组 织 以 及 窃 取 数 据 造 成 的 ， 有 很 大 一 部 分 是 由 工 作 而 获 得 敏 感 信 息 的 内 部 员 工 或 者 第 三 方 造 成 ， 这 种 情 况 下 ， 有 些 是 直 接 窃 取 数 据 ， 其 他 的 是 不 经 意 间 将 其 发 送 给 未 经 授 权 的 收 件 人 导 致 泄 露 。 涉 及 内 部 人 员 和 第 三 方 的 数 据 泄 露 的 挑 战 是 其 他 的 两 倍 ， 因 为 内 部 攻 击 者 不 仅 能 轻 易 获 取 内 部 信 息 ， 还 能 轻 易 绕 过 防 火 墙 等 安 全 机 制 。 1 0 . G D P R 的 实 施 的 实 施 C h r i s   O l s o n   -   M e d i a   T r u s t 的 首 席 执 行 官 对 于 企 业 安 全 团 队 来 说 ， 欧 盟 正 在 进 行 的 数 据 保 护 法 规 迎 来 了 变 革 的 世 界 。 除 了 识 别 和 记 录 数 据 元 素 和 数 据 收 集 活 动 外 ， 网 络 安 全 的 专 业 人 员 将 与 管 理 隐 私 与 风 险 的 官 员 合 作 来 实 施 数 据 治 理 政 策 ， 并 遵 守 机 制 以 确 保 数 据 保 护 政 策 （ 包 括 第 三 方 从 日 常 网 站 运 营 中 无 意 识 收 集 的 数 据 ） 的 实 施 ， 这 将 是 2 0 1 8 年 五 月 前 的 重 点 挑 战 。
* 参 考 来 源 ： 参 考 来 源 ： s c m a g a z i n e ， ， F B   小 编 小 编   C o v f e f e   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理