搜索

[2569] 2016-01-20_自动化僵尸网络将推动网络攻击“创新”

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2016-01-20_自动化僵尸网络将推动网络攻击“创新” 自 动 化 僵 尸 网 络 将 推 动 网 络 攻 击 “ 创 新 ” E 安 全   2 0 1 6 - 0 1 - 2 0 根 据 网 络 安 全 企 业 根 据 网 络 安 全 企 业 R a d w a r e 公 司 所 言 ， 持 续 性 网 络 攻 击 将 在 公 司 所 言 ， 持 续 性 网 络 攻 击 将 在 2 0 1 6 年 年 内 凭 借 自 动 化 机 制 迎 来 新 高 潮 。 年 年 内 凭 借 自 动 化 机 制 迎 来 新 高 潮 。 根 据 安 全 企 业 R a d w a r e 公 司 的 报 告 指 出 ， 由 受 劫 持 计 算 机 构 成 的 自 动 化 僵 尸 网 络 将 在 2 0 1 6 年 年 内 推 动 网 络 攻 击 迎 来 更 多 “ 创 新 成 果 ” 。 企 业 应 当 利 用 企 业 应 当 利 用 “ 虚 拟 网 络 军 队 虚 拟 网 络 军 队 ” 与 即 将 崛 起 的 与 即 将 崛 起 的 “ 僵 尸 网 络 僵 尸 网 络 ” 相 抗 衡 ， 从 而 保 护 自 身 安 全 相 抗 衡 ， 从 而 保 护 自 身 安 全 ， 该 公 司 在 最 新 发 布 的 年 度 应 用 与 网 络 安 全 报 告 当 中 强 调 称 。 根 据 R a d w a r e 公 司 的 观 点 ， 2 0 1 6 年 当 中 安 全 事 务 的 重 心 将 由 “ 人 为 因 素 ” 转 向 “ 设 备 因 素 ” ， 而 僵 尸 网 络 中 的 肉 鸡 设 备 也 将 成 为 首 选 攻 击 武 器 。 而 这 一 观 点 源 自 报 告 列 举 的 调 查 结 果 ： 在 此 次 接 受 调 查 的 3 0 0 家 企 业 当 中 ， 有 超 过 9 0 % 曾 遭 遇 到 网 络 攻 击 ， 而 且 其 中 一 半 经 历 的 是 短 时 间 但 密 度 极 大 的 自 动 化 攻 击 — — 这 一 比 例 远 高 于 2 0 1 4 年 调 查 得 出 的 2 7 % 。 R a d w a r e 公 司 的 研 究 人 员 们 认 为 ， 这 些 亦 被 称 为 “ 爆 发 式 僵 尸 攻 击 ” 的 攻 击 活 动 将 在 2 0 1 6 年 当 中 成 为 增 长 速 度 最 快 的 攻 击 类 型 。 该 安 全 企 业 的 紧 急 响 应 小 组 （ 简 称 E R T ） 作 为 报 告 的 编 写 方 表 示 ， 企 业 应 当 将 资 源 投 入 到 构 建 “ 正 义 僵 尸 ” 体 系 当 中 ， 从 而 对 抗 出 于 邪 恶 目 的 而 进 行 的 “ 僵 尸 类 ” 先 进 持 续 拒 绝 服 务 攻 击 。 金 融 服 务 行 业 成 为 高 密 度 爆 发 式 僵 尸 网 络 攻 击 活 动 受 害 者 的 可 能 性 最 高 ， 因 为 僵 尸 类 攻 击 能 够 有 效 制 造 “ 烟 幕 ” 来 转 移 安 全 团 队 的 注 意 力 ， 并 使 得 受 攻 击 组 织 更 易 遭 遇 有 针 对 性 的 邪 恶 入 侵 。 这 种 攻 击 手 段 在 零 售 与 医 疗 卫 生 行 业 亦 将 变 得 更 为 常 见 ， 因 为 这 两 大 领 域 中 的 数 据 较 其 它 行 业 更 具 价 值 — — 具 体 比 例 高 出 5 0 % 。
2 0 1 6 年 ： 僵 尸 之 年 R a d w a r e 公 司 预 测 ， 持 续 攻 击 活 动 将 在 2 0 1 6 年 愈 发 高 企 ， 而 自 动 化 机 制 则 将 在 其 中 全 面 普 及 。 “ 新 的 一 年 中 事 态 将 发 生 变 化 ， 信 息 安 全 防 御 的 第 一 道 阵 线 将 不 再 包 括 人 为 因 素 ， ” R a d w a r e 公 司 北 区 地 区 负 责 人 A d r i a n   C r a w l e y 指 出 。 “ 随 着 企 业 防 御 机 制 在 面 对 高 复 杂 度 自 动 化 攻 击 乃 至 新 型 攻 击 技 术 方 案 时 呈 现 出 逐 步 崩 溃 的 趋 势 ， 安 全 管 理 人 员 必 须 将 虚 拟 网 络 军 队 同 安 全 技 能 加 以 结 合 ， ” 他 补 充 称 。 根 据 C r a w l e y 的 意 见 ， 人 类 已 经 无 法 在 新 的 对 抗 阵 线 上 以 理 想 的 速 度 做 出 反 击 决 策 。 “ 人 类 网 络 防 御 机 制 开 始 全 面 溃 败 ， 网 络 设 备 防 御 体 系 则 不 断 崛 起 ， ” 他 指 出 。 R a d w a r e 公 司 的 研 究 人 员 们 发 现 ， 尽 管 6 0 % 的 企 业 宣 称 其 能 够 以 极 佳 或 者 上 佳 状 态 迎 接 传 统 攻 击 的 考 验 ， 例 如 未 授 权 访 问 、 蠕 虫 以 及 病 毒 攻 击 ， 但 其 同 时 表 示 他 们 还 没 有 对 由 僵 尸 网 络 带 来 的 先 进 持 续 威 胁 （ 简 称 A P T ） 做 好 准 备 。 约 4 6 % 的 受 访 企 业 坦 言 ， 他 们 无 法 就 会 持 续 时 间 超 过 一 天 的 持 续 攻 击 活 动 ; 而 6 0 % 的 受 访 企 业 表 示 其 必 须 以 手 动 调 整 方 式 应 对 每 一 轮 攻 击 活 动 中 的 安 全 性 管 理 工 作 。 尽 管 金 融 行 业 无 疑 将 成 为 僵 尸 攻 击 活 动 的 最 大 目 标 ， 但 研 究 人 员 们 发 现 互 联 网 服 务 供 应 商 （ 简 称 I S P ） 以 及 托 管 服 务 厂 商 同 样 能 够 吸 引 到 远 高 于 平 均 水 平 的 攻 击 类 型 。 这 种 趋 势 性 分 析 结 论 表 明 ， 黑 客 们 往 往 更 倾 向 于 将 网 站 作 为 攻 击 目 标 。 通 过 专 注 于 侵 袭 I S P 主 机 等 站 点 ， 黑 客 们 可 以 以 此 为 跳 板 将 攻 击 余 威 散 播 到 成 千 上 万 其 它 企 业 当 中 — — 而 这 种 立 足 于 I S P 的 攻 击 思 路 也 能 够 保 证 其 业 务 破 坏 能 力 造 成 最 大 影 响 。 攻 击 动 机 仍 是 个 谜
研 究 同 时 发 现 ， 众 多 企 业 根 本 无 法 确 定 其 所 遭 受 攻 击 活 动 的 真 实 动 机 。 “ 在 半 数 情 况 下 ， 受 攻 击 的 企 业 根 本 弄 不 清 楚 他 们 为 什 么 会 遭 遇 侵 袭 ， ” C r a w l e y 告 诉 我 们 。 “ 政 治 性 或 者 道 德 主 张 型 黑 客 行 动 者 占 攻 击 活 动 的 3 4 % ， 另 有 2 5 % 恶 意 事 件 来 自 愤 怒 的 用 户 ， 出 于 业 务 竞 争 而 进 行 的 攻 击 占 2 7 % — — 这 种 由 竞 争 引 发 的 攻 击 在 博 彩 行 业 较 为 常 见 ， ” 他 解 释 称 。 根 据 C r a w l e y 的 说 法 ， 此 次 研 究 显 示 各 企 业 必 须 为 意 外 之 外 的 状 况 做 好 准 备 。 “ 这 是 一 种 明 确 的 信 号 ， 即 只 需 有 所 关 联 — — 例 如 使 用 同 一 家 互 联 网 服 务 供 应 商   — — 大 家 的 业 务 就 有 可 能 被 恶 意 人 士 所 注 意 。 即 使 大 家 对 于 自 己 的 出 色 客 户 服 务 或 者 良 好 的 商 业 道 德 感 到 自 豪 ， 然 而 一 旦 遭 遇 到 意 外 状 况 — — 无 论 是 不 是 我 们 自 己 的 错 — — 大 家 都 会 立 即 被 推 向 舆 论 的 风 口 浪 尖 ， ” 他 表 示 。 这 份 报 告 同 时 发 现 ， 部 分 企 业 目 前 已 经 意 识 到 这 一 现 实 ， 并 有 4 7 % 的 受 访 者 表 示 他 们 于 2 0 1 5 年 年 内 面 向 新 型 技 术 加 大 投 入 并 对 现 有 流 程 做 出 调 整 。 2 4 % 的 受 访 者 指 出 他 们 已 经 雇 用 了 具 备 所 需 技 能 的 人 才 ， 而 2 1 % 受 访 企 业 则 寻 求 外 部 协 助 以 弥 合 自 身 能 力 与 安 全 需 求 间 的 差 距 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理