搜索

[3583] 2017-02-27_黑客调查报告：哪些防御方案能够提升安全性，而哪些只是浪费钱？

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-02-27_黑客调查报告：哪些防御方案能够提升安全性，而哪些只是浪费钱？ 黑 客 调 查 报 告 ： 哪 些 防 御 方 案 能 够 提 升 安 全 性 ， 而 哪 些 只 是 浪 费 钱 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 2 - 2 7 E 安 全 2 月 2 7 日 讯   如 果 大 家 希 望 了 解 哪 些 网 络 防 御 方 案 具 备 实 际 效 果 ， 而 哪 些 只 是 对 金 钱 与 资 源 的 浪 费 ， 那 么 不 妨 听 听 黑 客 们 的 意 见 。 很 明 显 ， N u i x 的 研 究 人 员 们 采 取 的 正 是 这 样 一 种 评 判 方 式 。 N u i x 公 司 在 最 近 发 布 的 报 告 中 指 出 ， “ 在 2 0 1 6 年 召 开 的 B l a c k H a t 黑 帽 美 国 大 会 与 D E F   C O N   2 4 上 ， 我 们 针 对 已 知 黑 客 人 员 （ 专 业 术 语 称 为 渗 透 测 试 人 员 ） 进 行 了 一 番 调 查 ， 旨 在 了 解 其 使 用 的 攻 击 方 法 、 偏 好 选 择 的 漏 洞 以 及 在 实 际 操 作 中 发 现 哪 些 防 御 措 施 最 具 成 效 等 问 题 。 ” 结 论 汇 总 结 论 汇 总
黑 客 们 针 对 上 述 问 题 给 出 了 如 下 回 应 ： · 在 入 侵 系 统 时 ， 黑 客 们 最 为 偏 好 的 方 法 为 直 接 服 务 器 攻 击 （ 4 3 % ） ， 其 后 为 钓 鱼 攻 击 （ 4 0 % ） 。 引 导 与 水 坑 攻 击 则 分 别 得 到 了 黑 客 人 员 9 % 的 支 持 率 。 ·   6 0 % 受 访 黑 客 使 用 开 源 工 具 ， 2 1 % 使 用 自 己 的 定 制 化 工 具 ， 而 只 有 1 0 % 使 用 商 用 工 具 。 5 % 选 择 使 用 自 有 漏 洞 利 用 工 具 ， 3 % 则 使 用 漏 洞 利 用 软 件 包 。 ·   8 4 % 的 受 访 黑 客 利 用 社 交 工 程 方 式 获 取 目 标 相 关 信 息 ， 8 6 % 受 访 者 利 用 安 全 漏 洞 扫 描 方 式 以 了 解 目 标 系 统 中 的 潜 在 漏 洞 。 ·   3 3 % 的 受 访 者 表 示 其 攻 击 目 标 的 内 部 安 全 团 队 永 远 不 会 发 现 相 关 系 统 入 侵 迹 象 。 ·   半 数 受 访 者 每 一 次 都 会 改 变 具 体 攻 击 方 法 ， 而 不 加 改 变 的 受 访 者 则 大 多 认 为 原 有 方 法 已 经 无 法 奏 效 ， 因 此 转 而 尝 试 学 习 新 型 技 术 旨 在 降 低 噪 音 并 提 升 速 度 。 几 乎 四 分 之 三 的 受 访 者 宣 称 他 们 能 够 在 四 分 之 三 的 受 访 者 宣 称 他 们 能 够 在 1 2 小 时 之 内 成 功 完 成 目 标 入 侵 小 时 之 内 成 功 完 成 目 标 入 侵 ;   其 中 其 中 2 8 % 需 要 需 要 6 到 到 1 2 小 时 ， 而 高 达 小 时 ， 而 高 达 4 3 % 的 受 访 者 表 示 完 全 能 够 的 受 访 者 表 示 完 全 能 够 在 在 6 小 时 之 内 找 到 入 侵 途 径 。 小 时 之 内 找 到 入 侵 途 径 。 研 究 人 员 指 出 ： “ 可 怕 的 是 ， 有 1 7 % 受 访 者 表 示 其 能 够 在 2 个 小 时 之 内 入 侵 一 套 系 统 。 实 际 上 ， 防 御 一 方 几 乎 不 可 能 在 2 个 小 时 之 内 对 攻 击 活 动 拥 有 充 足 了 解 ， 更 遑 论 采 取 任 何 形 式 的 防 御 措 施 。 这 些 数 字 强 调 了 建 立 一 支 训 练 有 素 的 应 对 团 队 ， 并 负 责 利 用 尖 端 技 术 进 行 主 动 威 胁 监 控 的 重 要 意 义 。 ” 社 交 工 程 社 交 工 程 在 攻 击 活 动 的 侦 察 阶 段 ， 8 4 % 的 受 访 者 会 利 用 社 交 工 程 中 的 某 些 手 段 收 集 与 攻 击 目 标 相 关 的 信 息 。 只 有 1 6 % 的 受 访 者 表 示 其 从 未 采 用 过 这 样 一 种 攻 击 方 式 。
值 得 着 重 强 调 的 是 ， 目 前 还 没 有 任 何 安 全 控 制 方 案 能 够 完 全 缓 解 或 者 预 防 社 交 工 程 攻 击 。 也 可 能 正 因 为 如 此 ， 大 多 数 受 访 者 才 倾 向 于 利 用 这 种 方 法 收 集 与 攻 击 目 标 相 关 的 数 据 。 应 对 社 交 工 程 攻 击 的 惟 一 可 行 方 式 ， 在 于 对 内 部 员 工 进 行 培 训 以 确 保 其 了 解 自 身 可 能 面 临 哪 些 攻 应 对 社 交 工 程 攻 击 的 惟 一 可 行 方 式 ， 在 于 对 内 部 员 工 进 行 培 训 以 确 保 其 了 解 自 身 可 能 面 临 哪 些 攻 击 活 动 、 如 何 加 以 应 对 以 及 为 何 如 此 应 对 ， 同 时 让 每 个 人 皆 认 真 思 考 自 己 能 够 在 潜 在 的 攻 击 应 对 当 中 发 挥 哪 些 作 用 击 活 动 、 如 何 加 以 应 对 以 及 为 何 如 此 应 对 ， 同 时 让 每 个 人 皆 认 真 思 考 自 己 能 够 在 潜 在 的 攻 击 应 对 当 中 发 挥 哪 些 作 用 。 可 以 采 用 哪 些 技 术 与 方 案 阻 止 攻 击 者 ？ 可 以 采 用 哪 些 技 术 与 方 案 阻 止 攻 击 者 ？ 入 侵 检 测 / 预 防 系 统 以 及 端 点 安 全 解 决 方 案 成 为 受 访 黑 客 眼 中 最 大 的 挑 战 所 在 （ 分 别 占 比 2 9 % 与 2 3 % ） 。 防 火 墙 占 比 为 1 0 % ， 而 反 病 毒 软 件 则 占 比 2 % 。 根 据 受 访 者 们 的 观 点 ， 企 业 应 当 在 I D S / I D P 系 统 、 数 据 卫 生 / 信 息 治 理 解 决 方 案 以 及 渗 透 测 试 领 域 着 重 进 行 投 资 。 另 外 ， 大 多 数 受 访 者 认 为 员 工 教 育 、 面 向 明 确 目 标 的 渗 透 测 试 以 及 安 全 漏 洞 扫 描 应 当 成 为 网 络 攻 击 预 防 层 面 最 为 重 要 的 安 全 举 措 。 如 果 有 机 会 与 安 全 决 策 制 定 者 们 进 行 交 流 ， 受 访 者 认 为 其 会 提 出 培 训 员 工 、 寻 求 合 适 人 才 与 技 术 组 合 同 时 默 认 假 设 人 类 操 作 必 然 引 发 问 题 （ 并 应 选 择 能 够 保 护 用 户 免 受 危 害 的 技 术 解 决 方 案 ） 等 相 关 建 议 。 而 他 们 给 企 业 董 事 会 提 供 的 总 结 性 意 见 为 ： 认 真 对 待 安 全 事 务 ， 加 大 投 资
并 允 许 安 全 专 业 人 员 全 权 处 理 这 方 面 工 作 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理