搜索

[16810] 2021-05-21_RSA大会趋势聚焦：最危险的新型攻击手段

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2021-05-21_RSA大会趋势聚焦：最危险的新型攻击手段 R S A 大 会 趋 势 聚 焦 ： 最 危 险 的 新 型 攻 击 手 段 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 5 - 2 1 按 照 每 年 R S A 大 会 的 传 统 ， 最 后 的 小 组 活 动 是 最 危 险 的 五 大 新 攻 击 技 术 会 议 ， 虽 然 2 0 2 1 年 R S A 大 会 转 为 了 全 线 上 形 式 ， 但 依 旧 沿 袭 了 这 个 传 统 。 软 件 完 整 性 的 危 机 软 件 完 整 性 的 危 机 S A N S 研 究 所 的 研 究 员 兼 主 任 E d   S k o u d i s 指 出 ， 破 坏 软 件 完 整 性 是 他 在 如 今 看 到 的 最 大 攻 击 载 体 之 一 。 软 件 完 整 性 包 括 构 成 现 代 应 用 程 序 的 所 有 嵌 入 式 库 和 组 件 的 供 应 链 安 全 。 S k o u d i s 表 示 我 们 今 天 的 软 件 开 发 和 分 销 过 程 的 重 点 全 在 速 度 上 ， 一 味 追 求 更 快 地 推 出 新 代 码 和 功 能 。 开 发 商 们 不 注 重 可 靠 性 和 安 全 性 ， 而 这 是 一 个 相 当 严 重 的 问 题 。 对 此 ， S k o u d i s 同 时 表 示 ， 对 于 软 件 完 整 性 和 软 件 供 应 链 管 理 的 问 题 ， 并 没 有 单 一 的 解 决 方 案 ， 企 业 需 要 根 据 自 身 情 况 来 制 定 计 划 。 首 先 需 要 做 的 就 是 ， 组 织 要 知 道 他 们 的 环 境 中 有 哪 些 软 件 ， 以 便 他 们 能 够 对 其 进 行 防 御 。 下 一 步 就 是 要 有 一 个 软 件 材 料 清 单 ， 这 基 本 上 可 以 确 定 构 成 一 组 特 定 软 件 应 用 程 序 的 所 有 组 件 。 S k o u d i s 还 建 议 企 业 将 威 胁 狩 猎 也 纳 入 其 工 作 流 程 ， 以 帮 助 寻 找 潜 在 的 风 险 。 会 话 处 理 不 当 的 风 险 会 话 处 理 不 当 的 风 险 S A N S 研 究 所 的 数 字 情 报 总 监 H e a t h e r   M a h a l i k 认 为 会 话 处 理 不 当 是 最 大 的 风 险 。 M a h a l i k 警 告 说 每 次 用 户 登 录 一 个 应 用 程 序 或 服 务 时 ， 都 会 授 予 某 种 形 式 的 访 问 令 牌 ， 以 便 能 够 访 问 会 话 。 但 有 些 会 话 没 有 很 好 地 保 护 令 牌 ， 从 而 导 致 数 据 可 能 会 遭 泄 露 或 滥 用 。 不 过 ， 通 过 一 些 简 单 的 步 骤 ， 就 可 以 减 少 会 话 处 理 不 当 的 风 险 。 M a h a l i k 所 建 议 的 最 简 洁 有 效 的 措 施 是 ， 用 户 在 完 成 工 作 后 就 退 出 设 备 和 应 用 会 话 。 M a h a l i k 表 示 ， 现 在 的 大 部 分 用 户 都 喜 欢 保 持 屏 幕 打 开 状 态 ， 喜 欢 自 己 的 设 备 随 时 可 用 ， 喜 欢 勾 选 未 来 七 天 内 免 密 登 录 ， 但 这 其 实 都 是 不 安 全 的 。 并 且 她 还 鼓 励 开 发 者 们 制 作 有 期 限 限 制 的 令 牌 ， 把 用 户 “ 踢 出 ” 网 络 。 警 惕 人 工 智 能 警 惕 人 工 智 能 S A N S 技 术 研 究 所 所 长 J o h a n n e s   U l l r i c h 警 告 说 ， 被 用 于 恶 意 目 的 的 人 工 智 能 和 机 器 学 习 是 一 个 潜 在 的 风 险 。 U l l r i c h 警 告 说 ， 攻 击 者 可 以 影 响 或 操 纵 机 器 学 习 训 练 数 据 集 ， 这 将 影 响 人 工 智 能 系 统 将 采 取 的 行 动 。 用 户 的 训 练 数 据 十 分 重 要 ， 我 们 需 要 了 解 这 些 模 型 。 明 白 他 们 在 做 什 么 ， 并 知 道 如 何 调 整 它 们 。 勒 索 软 件 不 仅 仅 是 一 个 可 用 性 问 题 勒 索 软 件 不 仅 仅 是 一 个 可 用 性 问 题 S A N S 研 究 所 的 认 证 讲 师 和 情 报 总 监 K a t i e   N i c k e l s 表 示 ， 虽 然 勒 索 软 件 不 是 一 个 新 威 胁 ， 但 事 实 上 2 0 2 1 年 的 勒 索 软 件 正 在 造 成 新 的 风 险 。 她 指 出 ， 从 历 史 上 看 ， 勒 索 软 件 一 直 被 作 为 一 个 可 用 性 问 题 来 讨 论 ， 即 数 据 被 攻 击 者 加 密 之 后 ， 而 用 户 无 法 继 续 访 问 、 使 用 这 些 数 据 。 在 她 看 来 ， 勒 索 软 件 如 今 已 不 再 仅 仅 是 一 个 可 用 性 问 题 ， 它 开 始 与 数 据 泄 露 联 系 在 一 起 。 N i c k e l s 解 释 说 ， 攻 击 者 现 在 还 会 窃 取 数 据 ， 然 后 将 其 用 于 不 同 的 目 的 ， 再 对 数 据 进 行 加 密 并 索 取 赎 金 。 “ 事 实 上 ， 在 2 0 2 0 年 第 四 季 度 ， 我 们 发 现 超 过 7 0 % 的 勒 索 软 件 案 件 涉 及 某 种 泄 露 和 勒 索 ， ”
并 且 ， N i c k e l s 还 表 示 这 种 危 险 的 新 攻 击 会 成 为 新 常 态 。 此 后 ， 我 们 不 仅 要 考 虑 到 数 据 的 可 用 性 ， 还 要 考 虑 到 数 据 的 保 密 性 ， 并 意 识 到 攻 击 者 非 常 有 可 能 会 窃 取 并 导 出 我 们 的 数 据 。 由 于 勒 索 软 件 已 经 不 仅 仅 是 一 个 可 用 性 问 题 ， 所 以 关 于 组 织 如 何 保 护 自 己 的 建 议 也 随 之 转 变 。 N i c k e l s 表 示 ， 仅 仅 拥 有 一 个 离 线 备 份 是 不 够 的 ， 企 业 还 应 该 采 取 预 防 措 施 ， 如 禁 止 任 何 非 必 要 的 文 件 共 享 工 具 。 面 对 疫 情 的 压 力 和 似 乎 永 无 止 境 的 网 络 安 全 威 胁 ， N i c k e l s 提 供 了 一 个 鼓 舞 人 心 的 建 议 。 她 指 出 ， 前 美 国 总 统 罗 斯 福 曾 经 说 过 ， ” 用 你 所 拥 有 的 东 西 ， 在 你 所 处 的 地 方 做 你 能 做 的 事 ” 。 在 她 看 来 ， 这 个 建 议 对 I T 安 全 专 业 人 员 来 说 同 样 适 用 。 “ 你 可 能 无 法 解 决 每 一 个 挑 战 ， 但 不 要 被 压 垮 ， 试 着 从 某 个 地 方 重 新 开 始 。 比 如 从 提 高 你 的 检 测 能 力 开 始 ， 不 管 这 对 你 的 组 织 到 底 能 贡 献 多 少 。 ” N i c k e l s 说 ， ” 无 论 在 网 络 安 全 还 是 在 生 活 中 ， 用 你 所 拥 有 的 和 你 所 处 的 位 置 ， 做 你 能 做 的 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理