搜索

[13778] 2019-02-20_只要不到20分钟，俄罗斯黑客全球最快

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-02-20_只要不到20分钟，俄罗斯黑客全球最快 只 要 不 到 2 0 分 钟 ， 俄 罗 斯 黑 客 全 球 最 快 s h i d o n g q i   F r e e B u f   2 0 1 9 - 0 2 - 2 0 天 下 武 功 ， 唯 快 不 破 。 速 度 ， 在 众 多 武 侠 剧 中 都 被 刻 画 成 武 学 精 髓 之 一 。 而 在 网 络 安 全 领 域 ， 无 论 作 为 防 御 者 天 下 武 功 ， 唯 快 不 破 。 速 度 ， 在 众 多 武 侠 剧 中 都 被 刻 画 成 武 学 精 髓 之 一 。 而 在 网 络 安 全 领 域 ， 无 论 作 为 防 御 者 还 是 攻 击 者 ， 速 度 很 大 程 度 上 也 能 够 决 定 攻 防 一 方 的 胜 负 。 还 是 攻 击 者 ， 速 度 很 大 程 度 上 也 能 够 决 定 攻 防 一 方 的 胜 负 。 2 0 1 9 年 2 月 1 9 日 ， 美 国 网 络 安 全 技 术 公 司   C r o w d S t r i k e   发 布 了 《 2 0 1 9 年 全 球 网 络 安 全 威 胁 报 告 》 ， 其 中 重 点 提 到 了 一 个 关 键 概 念 — — 突 破 时 间 （ B r e a k o u t   T i m e ） ， 是 指 入 侵 者 发 起 攻 击 到 成 功 获 得 系 统 权 限 的 时 间 。 C r o w d S t r i k e   为 1 7 0 多 个 国 家 的 客 户 提 供 端 点 安 全 ， 威 胁 情 报 和 事 件 响 应 服 务 。 针 对 2 0 1 8 年 3 0 0 0 0 多 的 入 侵 行 为 进 行 分 析 总 结 之 后 ， C r o w d S t r i k e   区 分 了 五 个 威 胁 类 别 ， 针 对 各 个 地 区 黑 客 的 攻 击 速 度 进 行 了 一 次 排 名 ， 具 体 如 下 ：
这 个 数 据 结 果 非 常 令 人 意 外 ， 以 俄 罗 斯 为 例 ， 在 漏 洞 被 曝 出 之 后 ， 黑 客 最 快 在 不 到 2 0 分 钟 的 时 间 里 就 能 够 实 施 行 动 。 而 朝 鲜 黑 客 可 能 要 花 费 的 平 准 时 间 则 为 2 小 时 2 0 分 钟 。 尽 管 在   B r e a k o u t   T i m e   时 间 上 跟 俄 罗 斯 相 差 很 大 ， 但 显 然 我 们 依 然 低 估 了 朝 鲜 黑 客 的 实 力 ， C r o w d S t r i k e 表 示 ， 毕 竟 朝 鲜 在 追 求 极 具 侵 略 性 的 网 络 攻 击 上 有 将 近 2 0 年 的 经 验 ， 突 破 时 间 更 快 就 是 最 好 的 实 力 证 明 。 此 外 ， C r o w d S t r i k e 还 指 出 ， 虽 然   S P I D E R   排 名 最 后 ， 平 均 突 破 时 间 接 近 1 0 个 小 时 ， 但 这 一 类 别 中 部 分 个 体 行 动 者 的 突 破 时 间 可 能 要 快 得 多 ， 依 然 是 不 可 忽 视 的 部 分 。 时 间 就 是 金 钱 。 也 许 在 黑 客 的 领 域 ， 更 少 的 时 间 、 更 快 的 速 度 也 意 味 着 更 大 的 成 功 几 率 。 C r o w d S t r i k e   提 出 突 破 时 间 这 个 概 念 ， 既 是 为 了 揭 示 企 业 及 国 家 所 面 临 的 网 络 威 胁 趋 势 ， 也 是 在 警 示 网 络 安 全 从 业 者 需 要 继 续 提 升 应 急 响 应 时 间 ， 与 时 间 赛 跑 、 与 黑 客 赛 跑 ， 亦 是 网 络 安 全 攻 防 对 抗 中 至 关 重 要 的 一 环 。 C r o w d S t r i k e   曾 提 出 过 “ 1 - 1 0 - 6 0 规 则 ” 的 概 念 ， 建 议 企 业 或 者 机 构 安 全 部 门 ： 在 一 分 钟 内 检 测 出 威 胁 。 事 件 发 生 后 在 1 0 分 钟 内 寻 找 出 解 决 方 法 。 一 小 时 内 修 复 并 控 制 攻 击 行 为 。 显 然 ， 从 最 新 的 《 2 0 1 9 网 络 安 全 威 胁 报 告 》 内 容 来 看 ， 如 果 你 需 要 花 费 一 个 小 时 的 时 间 来 修 复 安 全 问 题 ， 俄 罗 斯 黑 客 可 能 早 就 已 经 攻 破 系 统 ， 并 且 有 足 够 的 时 间 去 挖 掘 有 价 值 的 数 据 ， 之 后 全 身 而 退 。 因 此 ， 2 0 1 9 年 ， 如 何 能 够 在 更 快 的 时 间 里 抢 先 在 黑 客 行 动 之 前 修 复 漏 洞 ， 成 为 所 有 安 全 从 业 者 都 应 该 去 思 考 的 问 题 。 关 于 这 份 报 告 ， 或 许 你 能 嗅 到 更 多 关 于 2 0 1 9 年 网 络 安 全 威 胁 的 信 息 ， 有 兴 趣 可 以 跳 转 报 告 原 文 查 看 ： h t t p s : / / c r o w d s t r i k e . l o o k b o o k h q . c o m / w e b - g l o b a l - t h r e a t - r e p o r t - 2 0 1 9 / c r o w d s t r i k e - 2 0 1 9 - g t r * 参 考 来 源 ： 参 考 来 源 ： C r o w d S t r i k e ， 本 文 作 者 ， 本 文 作 者 s h i d o n g q i ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理