搜索

[2639] 2016-02-21_美国国防部向敌方宣告：我们欢迎零日攻击

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-02-21_美国国防部向敌方宣告：我们欢迎零日攻击 美 国 国 防 部 向 敌 方 宣 告 ： 我 们 欢 迎 零 日 攻 击 E 安 全   2 0 1 6 - 0 2 - 2 1 美 国 国 防 部 希 望 对 手 加 大 网 络 攻 击 投 入 ， 因 为 目 前 各 敌 对 方 所 使 用 的 攻 击 手 段 仍 然 属 于 低 成 本 低 级 别 的 网 络 恶 意 攻 击 手 美 国 国 防 部 希 望 对 手 加 大 网 络 攻 击 投 入 ， 因 为 目 前 各 敌 对 方 所 使 用 的 攻 击 手 段 仍 然 属 于 低 成 本 低 级 别 的 网 络 恶 意 攻 击 手 段 。 段 。 在 与 业 界 联 合 通 过 事 故 与 威 胁 信 息 共 享 规 划 进 行 网 络 攻 击 数 据 审 查 后 ， 美 国 国 防 部 发 现 即 使 是 水 平 最 高 的 敌 手 也 没 有 使 用 到 零 日 攻 击 — — 即 使 用 受 害 者 此 前 从 未 发 现 的 安 全 漏 洞 。 相 反 ， 网 络 安 全 副 C I O   R i c h a r d   H a l e 指 出 ， 各 敌 对 方 正 积 极 寻 求 配 置 不 当 的 计 算 机 、 泄 露 的 密 码 内 容 、 凭 证 或 者 未 经 补 丁 修 复 的 程 序 ， 这 些 都 将 很 轻 松 地 被 恶 意 一 方 加 以 利 用 。 “ 我 们 需 要 推 动 恶 意 倾 向 的 个 人 、 组 织 或 国 家 提 升 价 值 链 ， 我 们 必 须 迫 使 他 们 为 攻 击 活 动 投 入 更 多 资 金 ， 我 们 需 要 拖 慢 其 活 动 速 度 ， 从 而 有 机 会 发 觉 其 动 向 ， ” H a l e 在 今 年 2 月 1 7 号 由 F C W 主 办 的 大 会 上 指 出 。 H a l e 进 一 步 澄 清 称 ， 他 所 关 注 的 并 非 只 是 威 胁 本 身 。 国 防 部 方 面 希 望 阻 断 那 些 仅 仅 依 靠 弱 密 码 及 未 经 补 丁 修 复 网 络 进 行 攻 击 的 攻 击 者 ， 从 而 确 保 恶 意 人 士 承 担 更 高 的 实 施 成 本 。 “ 我 们 认 为 如 果 恶 意 人 士 必 须 利 用 零 日 漏 洞 才 能 完 成 入 侵 渗 透 ， 那 么 其 犯 罪 成 本 支 出 则 不 断 攀 升 ， 并 可 能 减 缓 某 些 恶 意 工 具 的 发 展 ， ” 他 在 接 受 媒 体 采 访 时 解 释 称 。 “ 这 些 工 具 会 令 我 们 的 防 御 这 些 工 具 会 令 我 们 的 防 御 工 作 变 得 更 具 挑 战 ， 因 此 我 们 需 要 与 恶 意 方 保 持 同 步 发 展 。 不 过 我 们 认 为 这 项 战 略 思 路 能 够 帮 助 我 们 在 这 方 面 走 出 工 作 变 得 更 具 挑 战 ， 因 此 我 们 需 要 与 恶 意 方 保 持 同 步 发 展 。 不 过 我 们 认 为 这 项 战 略 思 路 能 够 帮 助 我 们 在 这 方 面 走 出 重 要 的 第 一 步 ， 保 证 我 们 至 少 能 够 在 一 定 程 度 上 领 先 于 敌 对 方 ， 并 为 我 们 的 反 应 争 取 到 宝 贵 的 时 间 。 重 要 的 第 一 步 ， 保 证 我 们 至 少 能 够 在 一 定 程 度 上 领 先 于 敌 对 方 ， 并 为 我 们 的 反 应 争 取 到 宝 贵 的 时 间 。 ”
其 他 参 与 者 ， 特 别 美 国 国 会 议 员 们 ， 也 曾 经 指 出 ， 更 出 色 的 威 胁 能 力 可 以 显 著 提 高 恶 意 人 士 在 网 络 空 间 实 施 犯 罪 的 成 本 。 这 样 的 对 待 思 路 能 够 令 网 络 攻 击 变 成 小 众 专 利 ， 意 味 着 低 水 平 犯 罪 分 子 会 发 现 自 己 并 不 值 得 冒 险 选 择 网 络 渗 透 这 种 恶 意 途 径 。 参 与 者 们 还 讨 论 了 高 成 本 网 络 攻 击 给 敌 对 方 及 低 技 术 水 平 恶 意 人 士 造 成 的 影 响 。 国 防 费 用 比 进 攻 成 本 高 得 多 ， 因 为 对 方 只 需 要 在 庞 大 的 攻 击 面 当 中 渗 透 单 一 缝 隙 即 可 完 成 攻 击 。 举 例 来 说 ， 在 每 月 超 过 7 亿 封 电 子 邮 件 当 中 ， 约 有 9 8 0 0 万 封 属 于 正 常 内 容 ， D I S A 主 任 A l a n   L y n n 中 将 在 去 年 9 月 的 D e f e n s e   S y s t e m 大 会 上 指 出 。 “ 而 其 余 的 全 部 为 垃 圾 邮 件 与 钓 鱼 攻 击 ， 具 体 来 讲 就 是 恶 意 人 士 试 图 入 侵 我 们 网 络 所 采 取 的 手 段 ， ” 他 表 示 。 作 为 网 络 空 间 中 最 为 强 大 的 对 手 ， 俄 罗 斯 已 经 成 功 利 用 邮 件 钓 鱼 攻 击 战 术 入 侵 到 白 宫 内 部 非 保 密 邮 件 系 统 联 席 会 议 当 中 。 事 实 上 ， 美 国 国 防 部 已 经 开 始 以 严 肃 态 度 审 视 此 类 网 络 钓 鱼 威 胁 ， 甚 至 禁 止 有 关 人 员 利 用 电 子 邮 件 发 送 任 何 链 接 。 H a l e 同 时 出 具 了 一 份 利 用 网 络 攻 击 数 据 汇 总 而 成 的 内 部 文 档 ， 其 中 提 到 部 署 优 先 级 策 略 并 敦 促 员 工 采 取 网 络 安 全 最 佳 实 践 等 具 体 举 措 。 国 防 部 方 面 还 将 在 未 来 几 周 内 发 布 一 份 非 保 密 版 本 的 网 络 安 全 学 科 实 施 计 划 ， 其 于 去 年 春 季 整 理 完 成 、 但 当 时 只 供 政 府 内 部 使 用 ， H a l e 指 出 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理