搜索

[11837] 2017-09-29_安全咨询「全球第一」的德勤被黑，到底打了谁的脸？

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-09-29_安全咨询「全球第一」的德勤被黑，到底打了谁的脸？ 安 全 咨 询 「 全 球 第 一 」 的 德 勤 被 黑 ， 到 底 打 了 谁 的 脸 ？ S p h i n x   F r e e B u f   2 0 1 7 - 0 9 - 2 9 本 周 ， 全 球 四 大 会 计 师 事 务 所 之 一 的 本 周 ， 全 球 四 大 会 计 师 事 务 所 之 一 的 D e l o i t t e （ 德 勤 ） （ 德 勤 ） 遭 到 网 络 攻 击 ， 导 致 其 全 球 电 子 邮 件 服 务 器 被 入 侵 。 大 遭 到 网 络 攻 击 ， 导 致 其 全 球 电 子 邮 件 服 务 器 被 入 侵 。 大 型 公 司 被 黑 我 们 早 已 见 怪 不 怪 ， 但 这 次 德 勤 被 曝 出 型 公 司 被 黑 我 们 早 已 见 怪 不 怪 ， 但 这 次 德 勤 被 曝 出 “ 大 量 大 量 R D P 端 口 对 外 端 口 对 外 ” “ 一 个 帐 号 全 线 入 侵 一 个 帐 号 全 线 入 侵 ” “ 员 工 将 员 工 将 V P N 密 码 密 码 上 传 上 传 G i t h u b ” 等 低 级 风 险 ， 而 其 又 有 着 被 等 低 级 风 险 ， 而 其 又 有 着 被 G a r t n e r 评 为 全 球 第 一 的 安 全 咨 询 业 务 和 销 往 全 球 的 安 全 解 决 方 案 评 为 全 球 第 一 的 安 全 咨 询 业 务 和 销 往 全 球 的 安 全 解 决 方 案 … … 也 许 ， 这 次 事 件 不 仅 是 一 场 也 许 ， 这 次 事 件 不 仅 是 一 场 “ 大 规 模 攻 击 大 规 模 攻 击 ” ， 更 是 一 场 ， 更 是 一 场 “ 大 规 模 打 脸 大 规 模 打 脸 ” 。 。 德 勤 被 黑 事 件 ： 大 量 低 级 风 险 被 曝 光 德 勤 被 黑 事 件 ： 大 量 低 级 风 险 被 曝 光 德 勤 于 今 年 三 月 份 发 现 了 这 一 攻 击 事 件 ， 但 据 了 解 ， 攻 击 者 很 可 能 早 在 2 0 1 6 年 的 1 0 月 或 1 1 月 份 就 已 经 入 侵 了 该 公 司 的 网 络 系 统 。 攻 击 者 通 过 一 个 管 理 员 账 号 成 功 入 侵 了 D e l o i t t e 的 全 球 电 子 邮 件 服 务 器 ， 并 成 功 入 侵 了 该 公 司 的 其 他 网 络 系 统 ， 可 能 还 获 取 到 了 公 司 客 户 的 I P 地 址 、 公 司 业 务 计 划 以 及 员 工 健 康 信 息 等 等 。 更 加 重 要 的 是 ， 除 了 公 司 的 个 人 客 户 之 外 ， 受 此 次 事 件 影 响 的 机 构 甚 至 还 包 括 美 国 政 府 部 门 在 内 。
根 据 《 卫 报 》 记 者 所 了 解 到 的 信 息 ， 该 公 司 在 云 端 总 共 存 储 了 大 约 五 百 多 万 封 电 子 邮 件 ， 而 攻 击 者 很 可 能 已 经 成 功 获 取 到 了 这 些 邮 件 ， 但 不 管 怎 样 ， D e l o i t t e 仍 对 外 表 示 在 此 次 数 据 泄 露 事 件 中 只 有 一 小 部 分 客 户 的 邮 件 被 泄 露 了 。 在 德 勤 的 公 告 中 ， 公 司 轻 描 淡 写 地 描 述 了 攻 击 事 件 ， 并 且 只 通 知 了 6 家 客 户 。 事 件 被 揭 露 后 ， 人 们 发 现 德 勤 到 处 都 是 安 全 漏 洞 。 首 先 ， 德 勤 的 员 工 把 大 量 的 密 码 信 息 公 布 到 了 G o o g l e + 上 ， 把 它 当 成 了 笔 记 本 ： 把 V P N 密 码 上 传 到 G i t H u b ：
大 量 服 务 器 R D P 端 口 公 然 开 放 ：
员 工 安 全 意 识 淡 薄 ， 安 全 管 理 疏 忽 员 工 安 全 意 识 淡 薄 ， 安 全 管 理 疏 忽 ， 导 致 这 些 机 密 信 息 唾 手 可 得 ， 给 了 黑 客 可 乘 之 机 。 事 实 上 ， 公 开 了 这 些 信 息 ， 德 勤 想 不 被 攻 击 都 难 啊 ！ 也 许 并 没 有 将 对 客 户 的 建 议 去 保 护 自 己 也 许 并 没 有 将 对 客 户 的 建 议 去 保 护 自 己 … … 在 网 络 安 全 领 域 ， 德 勤 并 不 仅 仅 提 供 安 全 咨 询 业 务 ， 还 有 自 己 相 应 的 安 全 产 品 和 安 全 服 务 ， 在 一 定 程 度 上 ， 也 是 一 家 安 全 厂 商 。 虽 然 说 攻 击 与 漏 洞 的 发 生 在 所 难 免 ， 但 德 勤 被 曝 出 的 种 种 “ 安 全 风 险 ” ， 与 其 全 球 推 行 的 安 全 解 决 方 案 如 此 违 背 ， 这 就 很 尴 尬 了 … …
德 勤 以 其 完 善 的 安 全 服 务 解 决 方 案 著 称 ， 以 下 文 案 摘 自 其 官 方 网 站 ： 蓄 意 的 网 络 攻 击 、 无 意 的 安 全 疏 漏 、 以 及 互 联 网 本 身 尚 不 成 熟 和 缺 乏 监 管 等 弱 点 ， 都 可 能 对 隐 私 数 据 、 知 识 产 权 、 网 络 基 础 设 施 、 乃 至 军 事 和 国 家 安 全 造 成 损 害 。 德 勤 能 帮 助 企 业 规 划 和 实 施 综 合 网 络 方 案 ， 在 不 影 响 安 全 和 隐 私 的 前 提 下 ， 充 分 利 用 信 息 网 络 的 力 量 来 加 强 业 务 运 营 、 提 高 任 务 绩 效 ， 并 改 善 客 户 支 持 体 验 。 而 旗 下 的 安 全 方 案 覆 盖 的 方 面 包 括 ： 应 用 安 全 、 身 份 和 访 问 管 理 、 信 息 和 隐 私 保 护 、 基 础 设 施 安 全 、 脆 弱 性 管 理 。 网 络 预 警 产 品 方 面 ， 德 勤 称 旗 下 的 网 络 预 警 服 务 充 分 运 用 了 深 度 数 据 分 析 和 关 联 技 术 ， 旨 在 帮 助 客 户 制 定 关 键 业 务 流 程 监 控 方 案 。 通 过 整 合 威 胁 数 据 、 I T 数 据 和 业 务 数 据 ， 可 为 安 全 团 队 提 供 更 丰 富 的 预 警 信 息 ， 进 而 助 其 更 好 地 排 定 优 先 处 理 事 项 并 简 化 事 件 调 查 工 作 。 德 勤 的 网 络 预 警 业 务 包 括 ： 安 全 运 营 中 心 、 威 胁 情 报 和 分 析 、 网 络 风 险 分 析 、 高 级 威 胁 应 对 。 除 此 之 外 ， 德 勤 还 拥 有 自 己 的 风 控 系 统 — — 德 勤 风 险 智 能 管 理 系 统 R . I . S . K ， 为 近 5 0 家 大 型 企 业 和 金 融 机 构 提 供 了 R . I . S . K 系 统 实 施 服 务 。 此 次 安 全 事 件 无 疑 会 使 得 其 旗 下 业 务 公 信 力 大 打 折 扣 。 在 攻 击 事 件 中 ， 员 工 安 全 意 识 淡 薄 是 一 个 方 面 ， 另 一 方 面 ， 攻 击 者 能 利 用 一 个 管 理 员 账 号 一 个 管 理 员 账 号 完 成 “ 全 线 入 侵 ” ， 是 因 为 德 勤 的 网 络 系 统 中 并 没 有 部 署 任 何 的 双 因 素 身 份 验 证 机 制 ， 这 暴 露 出 的 是 德 勤 安 全 管 理 的 疏 忽 — — 这 家 涉 足 网 络 安 全 领 这 家 涉 足 网 络 安 全 领 域 的 域 的 “ 四 大 四 大 ” 似 乎 连 自 己 推 销 的 那 套 安 全 管 控 机 制 都 没 有 做 到 ， 略 显 尴 尬 。 似 乎 连 自 己 推 销 的 那 套 安 全 管 控 机 制 都 没 有 做 到 ， 略 显 尴 尬 。 G a r t n e r ： 德 勤 安 全 咨 询 服 务 全 球 第 一 ： 德 勤 安 全 咨 询 服 务 全 球 第 一 德 勤 安 全 服 务 曾 被 G a r t n e r 评 为 世 界 第 一 大 安 全 咨 询 公 司 。 G a r t n e r 公 司 是 全 球 最 具 权 威 的 I T 研 究 与 顾 问 咨 询 公 司 ， 其 研 究 范 围 覆 盖 全 部 I T 产 业 ， 为 客 户 提 供 论 证 报 告 及 市 场 调 研 报 告 ， 协 助 客 户 进 行 市 场 分 析 、 技 术 选 择 、 项 目 论 证 、 投 资 决 策 。 它 出 品 的 “ 魔 力 象 限 ” 被 公 认 为 是
最 客 观 的 评 测 报 告 之 一 ， 相 信 大 家 耳 熟 能 详 。 G a r t n e r 把 德 勤 安 全 咨 询 服 务 列 为 全 球 第 一 把 德 勤 安 全 咨 询 服 务 列 为 全 球 第 一 ， 并 且 把 它 列 为 全 球 第 二 大 安 全 业 务 收 入 的 公 司 。 尽 管 评 测 的 标 准 是 安 全 咨 询 的 市 场 规 模 ， 但 这 样 的 评 测 对 于 想 要 获 取 安 全 服 务 的 公 司 来 说 无 疑 具 有 很 强 的 参 考 意 义 。 被 打 脸 的 测 评 机 构 可 不 止 G a r t n e r 一 家 ， 几 年 前 ， 德 勤 曾 被 肯 尼 迪 评 为 网 络 安 全 咨 询 全 球 领 导 者 。 肯 尼 迪 的 报 告 中 指 出 ， “ 德 勤 将 其 行 业 专 业 技 术 、 ‘ 一 个 方 法 论 、 一 个 模 式 ’ 、 专 门 的 网 络 安 全 投 资 以 及 高 管 沟 通 能 力 完 美 地 结 合 在 一 起 ， 使 其 在 网 络 安 全 咨 询 方 面 的 意 见 十 分 有 价 值 。 ” 现 在 看 来 ， 只 能 说 讽 刺 意 味 十 足 。 除 此 之 外 ， 另 一 家 专 业 的 调 查 公 司 F o r r e s t e r 在 今 年 第 一 季 度 推 出 的 “ 信 息 安 全 咨 询 服 务 提 供 商 ” 评 估 中 把 德 勤 列 为 L e a d e r ， 在 肯 定 了 其 市 场 规 模 的 同 时 也 肯 定 了 其 技 术 能 力 。 之 所 以 会 写 这 篇 文 章 ， 笔 者 当 然 不 是 为 了 逞 一 时 之 快 甚 至 是 落 井 下 石 。 只 希 望 通 过 这 个 大 乌 龙 ， 呼 吁 大 家 理 性 之 所 以 会 写 这 篇 文 章 ， 笔 者 当 然 不 是 为 了 逞 一 时 之 快 甚 至 是 落 井 下 石 。 只 希 望 通 过 这 个 大 乌 龙 ， 呼 吁 大 家 理 性 看 待 评 测 机 构 及 行 业 排 名 ， 与 此 同 时 更 清 醒 地 意 识 到 企 业 安 全 意 识 、 安 全 管 理 的 重 要 性 。 看 待 评 测 机 构 及 行 业 排 名 ， 与 此 同 时 更 清 醒 地 意 识 到 企 业 安 全 意 识 、 安 全 管 理 的 重 要 性 。 *   本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理