搜索

[15017] 2020-02-15_如何应对动态的网络犯罪形势

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-02-15_如何应对动态的网络犯罪形势 如 何 应 对 动 态 的 网 络 犯 罪 形 势 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 2 - 1 5 过 去 过 去 5 年 中 ， 网 络 安 全 威 胁 格 局 如 何 演 变 ？ 年 中 ， 网 络 安 全 威 胁 格 局 如 何 演 变 ？ e S e n t i r e 看 到 了 哪 些 不 明 显 的 威 胁 ？ 看 到 了 哪 些 不 明 显 的 威 胁 ？ 在 过 去 的 五 年 ， 我 们 在 认 识 网 络 犯 罪 方 面 取 得 了 长 足 的 进 步 ， 但 网 络 组 织 和 民 族 国 家 所 构 成 的 威 胁 也 在 日 益 增 加 。 过 去 的 攻 击 通 常 在 战 略 上 是 不 成 熟 的 ， 不 协 调 的 ， 属 于 机 会 主 义 ， 譬 如 勒 索 软 件 攻 击 。 攻 击 使 用 了 冒 充 流 媒 体 服 务 、 银 行 机 构 或 旅 行 社 的 普 通 网 络 钓 鱼 诱 饵 ， 这 些 粗 犷 的 犯 罪 网 络 是 由 罪 犯 、 集 团 造 成 的 ， 就 像 漂 浮 在 海 洋 上 的 塑 料 垃 圾 一 样 ， 它 扰 乱 了 生 态 系 统 的 各 个 层 面 ， 从 个 人 到 银 行 ， 律 师 事 务 所 和 医 院 都 为 之 所 害 。 而 不 管 受 骗 方 是 谁 ， 赎 金 支 付 都 是 固 定 利 率 交 易 费 ， 并 不 反 映 受 害 人 的 资 金 情 况 。 但 是 ， 混 乱 中 出 现 了 秩 序 。 有 犯 罪 集 团 开 始 认 识 到 ， 网 络 犯 罪 比 传 统 的 实 体 犯 罪 更 有 利 可 图 ， 危 险 性 更 小 。 这 不 仅 导 致 了 系 统 性 的 敲 诈 勒 索 ， 也 导 致 了 其 更 加 针 对 有 利 可 图 的 目 标 ， 比 如 担 心 名 誉 受 损 的 律 师 事 务 所 ， 或 者 害 怕 业 务 中 断 和 病 人 护 理 受 影 响 的 医 院 。 同 时 ， 赎 金 进 入 了 五 位 数 和 六 位 数 的 范 围 。 这 时 候 ， 工 具 开 始 出 现 在 民 间 黑 市 。 恶 意 软 件 和 像 E m o t e t 这 样 的 传 递 机 制 已 经 不 是 商 品 了 ， 他 们 甚 至 为 其 他 威 胁 行 为 者 提 供 恶 意 软 件 交 付 服 务 。 这 反 映 了 这 样 一 个 事 实 ： 犯 罪 集 团 在 利 用 财 富 5 0 0 强 企 业 进 行 经 营 ， 在 市 场 上 建 立 起 很 好 的 有 效 载 荷 传 输 机 制 ， 就 像 一 个 企 业 一 样 运 营 。 这 也 可 以 理 解 为 网 络 工 具 的 商 品 化 。 商 品 化 意 味 着 增 长 ， 低 成 本 则 打 开 了 市 场 机 会 。 现 在 ， 民 族 国 家 正 在 重 新 校 准 雷 达 ， 公 司 发 现 自 己 成 为 贸 易 战 中 受 损 的 一 部 分 ， 各 国 利 用 网 络 博 弈 来 试 图 平 衡 经 济 影 响 。 网 络 犯 罪 组 织 使 用 最 多 的 攻 击 方 法 是 什 么 ？ 哪 种 类 型 的 组 织 风 险 最 大 ？ 网 络 犯 罪 组 织 使 用 最 多 的 攻 击 方 法 是 什 么 ？ 哪 种 类 型 的 组 织 风 险 最 大 ？ 没 有 人 能 免 受 网 络 攻 击 。 但 是 特 定 的 行 业 继 续 在 网 络 犯 罪 领 域 里 占 据 上 风 。 虽 然 银 行 曾 经 是 将 利 润 联 系 起 来 的 载 体 （ 银 行 是 人 们 存 钱 的 地 方 ） ， 但 现 在 ， 犯 罪 分 子 正 在 把 其 他 行 业 也 看 作 是 一 场 巨 大 的 棋 盘 。 尽 管 攻 击 手 段 越 来 越 复 杂 ， 但 更 重 要 的 是 了 解 他 们 的 攻 击 目 标 。 他 们 明 白 是 什 么 在 驱 动 一 个 企 业 ， 是 什 么 让 他 们 夜 不
能 寐 ， 是 什 么 让 他 们 按 下 钓 鱼 链 接 。 因 此 ， 犯 罪 分 子 使 用 网 络 钓 鱼 诱 饵 ， 经 常 通 过 攻 击 目 标 自 己 公 司 的 工 具 来 对 付 他 们 ， 比 如 利 用 受 信 任 的 供 应 商 ， 或 利 用 嵌 入 式 工 具 （ 如 远 程 管 理 协 议 ） 来 提 供 对 关 键 网 络 操 作 的 分 散 访 问 。 最 值 得 注 意 的 是 医 院 和 医 疗 机 构 。 它 们 向 公 众 开 放 ， 容 易 受 到 攻 击 ， 并 且 很 难 防 御 。 随 着 物 联 网 以 连 接 医 疗 图 像 、 静 脉 注 射 和 患 者 监 测 系 统 的 形 式 渗 透 到 医 疗 领 域 ， 医 院 将 轻 松 成 为 目 标 。 他 们 很 脆 弱 ， 不 管 是 担 心 业 务 中 断 、 停 机 时 间 会 影 响 患 者 的 护 理 ， 在 医 院 和 医 疗 机 构 ， 攻 击 关 于 患 者 的 生 死 。 因 此 ， 这 些 机 构 愿 意 付 出 代 价 ， 以 避 免 普 遍 的 勒 索 软 件 攻 击 造 成 的 系 统 长 期 关 闭 。 对 于 犯 罪 分 子 来 说 ， 病 历 同 样 很 有 价 值 ， 可 以 用 来 欺 骗 保 险 公 司 。 此 外 ， 犯 罪 分 子 知 道 ， 发 生 数 据 泄 露 时 ， 医 院 也 会 支 付 巨 额 罚 款 。 因 此 ， 医 院 会 轻 易 支 付 赎 金 ， 避 免 停 机 ， 患 者 账 单 丢 失 和 监 管 隐 私 罚 款 。 律 师 事 务 所 和 其 他 商 业 服 务 机 构 （ 会 计 ， 市 场 营 销 ， 咨 询 等 ） 拥 有 无 与 伦 比 的 关 键 信 息 访 问 权 限 ， 现 在 也 成 为 犯 罪 分 子 的 主 要 攻 击 目 标 。 律 师 事 务 所 控 制 财 务 信 息 ， 知 识 产 权 和 其 他 形 式 的 有 价 值 信 息 。 他 们 更 在 意 自 己 的 声 誉 ， 并 担 心 受 到 公 众 攻 击 的 影 响 。 因 此 ， 他 们 会 支 付 赎 金 。 制 造 企 业 则 成 为 数 十 亿 美 元 欺 诈 性 帐 单 的 受 害 者 。 在 一 个 案 例 中 ， 一 家 公 司 面 临 着 以 数 百 万 美 元 的 成 本 关 闭 一 条 受 感 染 的 生 产 线 的 困 境 。 当 时 董 事 会 决 定 等 待 预 定 的 维 护 时 段 ， 但 承 受 了 由 此 引 发 的 网 络 攻 击 的 后 果 。 此 外 ， 我 们 在 教 育 ， 媒 体 、 娱 乐 以 及 其 他 领 域 里 同 样 看 到 了 攻 击 的 情 况 。 一 旦 发 现 水 坑 ， 所 有 食 肉 动 物 就 知 道 它 们 的 猎 物 会 聚 集 在 那 里 。 对 想 要 制 定 长 期 风 险 管 理 策 略 的 对 想 要 制 定 长 期 风 险 管 理 策 略 的 C I S O 的 建 议 的 建 议 安 全 不 再 是 1 和 0 的 问 题 。 这 不 是 一 个 需 要 解 决 的 I T 问 题 ， 而 是 需 要 管 理 的 商 业 风 险 问 题 。 C I S O 在 业 务 目 标 设 定 过 程 中 应 该 考 虑 到 第 0 步 。 这 个 地 理 市 场 有 风 险 吗 ？ 这 个 客 户 会 引 起 政 治 关 注 吗 ？ 住 房 医 疗 信 息 是 否 增 加 了 我 们 的 义 务 ？ 这 些 都 是 需 要 解 决 的 业 务 问 题 ， 而 不 是 简 单 地 用 另 一 个 防 火 墙 或 更 多 用 户 意 识 培 训 来 解 决 的 I T 问 题 。 此 外 ， C I S O 必 须 成 为 法 律 团 体 的 一 部 分 ， 并 平 等 分 担 风 险 责 任 。 安 全 需 要 与 业 务 目 标 保 持 一 致 ， 并 和 指 导 委 员 会 制 定 明 确 的 目 标 。 同 时 ， 必 须 以 业 务 人 员 可 以 理 解 的 术 语 来 描 述 风 险 。 C I S O 既 然 知 道 风 险 ， 就 要 将 风 险 传 递 给 董 事 会 和 高 管 ， 让 他 们 了 解 与 网 络 安 全 有 关 的 义 务 。 对 对 2 0 2 0 年 的 预 测 年 的 预 测 攻 击 将 继 续 朝 着 高 回 报 ， 键 盘 式 攻 击 的 方 向 发 展 。 这 意 味 着 旨 在 阻 止 恶 意 软 件 和 凭 据 收 集 工 具 的 普 通 安 全 控 件 无 法 应 对 这 些 策 略 。 企 业 需 要 投 资 安 全 专 家 ， 让 他 们 与 犯 罪 分 子 对 抗 ， 并 捍 卫 安 全 堡 垒 。 灰 色 犯 罪 也 将 继 续 发 展 壮 大 。 用 来 影 响 公 众 思 想 和 选 举 的 策 略 会 被 用 于 改 变 公 司 的 企 业 价 值 。 犯 罪 分 子 可 以 编 造 故 事 ， 然 后 通 过 社 交 网 络 传 递 这 些 故 事 （ 虚 假 信 息 ） 以 此 正 面 或 负 面 地 影 响 股 票 价 值 ， 再 利 用 内 幕 信 息 买 卖 股 票 以 “ 抢 先 ” 交 易 。 与 盗 窃 专 有 信 息 相 比 ， 这 将 更 难 被 发 现 ， 更 难 被 制 止 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理