搜索

[3693] 2017-04-03_“暗网”是如何通过网络威胁重要人物的人身安全的？

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-16
2017-04-03_“暗网”是如何通过网络威胁重要人物的人身安全的？ “ 暗 网 ” 是 如 何 通 过 网 络 威 胁 重 要 人 物 的 人 身 安 全 的 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 大 部 分 情 况 下 ， 许 多 组 织 机 构 或 企 业 仅 以 有 限 的 方 式 应 用 网 络 威 胁 情 报 （ C y b e r   T h r e a t   I n t e l l i g e n c e ， C T I ） ， 也 就 是 说 ， 只 有 网 络 安 全 和 I T 团 队 使 用 C T I 相 关 操 作 应 对 多 样 化 的 威 胁 格 局 ， 加 之 组 织 机 构 目 前 面 临 的 风 险 类 型 复 杂 ， 这 种 方 法 显 然 就 太 过 狭 隘 。 虽 然 企 业 和 组 织 机 构 的 网 络 安 全 、 系 统 和 技 术 基 础 设 施 面 临 的 威 胁 必 须 重 点 关 注 ， 并 需 要 及 时 得 到 缓 解 ， 但 这 些 并 不 是 “ 暗 网 ” 威 胁 影 响 的 唯 一 领 域 。 正 因 为 C T I 可 能 会 揭 示 来 自 互 联 网 的 威 胁 ， 但 这 并 不 意 味 着 ， 这 类 威 胁 的 影 响 范 围 只 受 限 于 网 络 领 域 。 如 今 ， 越 来 越 多 的 威 胁 指 标 超 出 了 网 络 域   。 例 如 人 身 安 全 ， 具 体 而 言 为 “ 要 员 保 护 （ E x e c u t i v e   P r o t e c t i o n ） ” ， 去 年 年 底 某 暗 网 网 站 就 向 用 户 发 出 资 金 筹 集 邀 请 ， 并 表 示 将 利 用 这 笔 资 金 刺 杀 新 任 美 国 总 统 唐 纳 德 · 特 朗 普 与 副 总 统 迈 克 · 彭 斯 。 因 此 ， 适 用 于 组 织 机 构 和 企 业 情 报 领 域 的 跨 智 能 综 合 方 法 尤 为 重 要 。 当 互 联 网 上 出 现 威 胁 危 及 重 要 人 物 的 人 身 安 全 时 ， 情 况 又 当 如 何 ？ 当 互 联 网 上 出 现 威 胁 危 及 重 要 人 物 的 人 身 安 全 时 ， 情 况 又 当 如 何 ？ 虽 然 这 些 威 胁 的 形 式 多 样 化 ， 造 成 的 危 险 等 级 各 异 ， 然 而 ， 如 果 不 了 解 “ 暗 网 ” ， 解 决 和 缓 解 这 些 威 胁 就 会 变 得 相 当 复 杂 和 困 难 ， 最 近 出 现 的 几 个 例 子 便 是 最 好 的 诠 释 ： •     网 络 和 网 络 和 / 或 移 动 设 备 的 物 理 目 标 或 移 动 设 备 的 物 理 目 标 。 大 多 数 重 要 人 物 会 使 用 移 动 设 备 与 世 界 保 持 联 系 ， 并 储 存 敏 感 数 据 ， 因 此 他 们 便 成 为 威 胁 攻 击 者 的 理 想 目 标 。 众 所 周 知 ， 以 敛 财 为 目 的 的 攻 击 者 会 通 过 物 理 盗 窃 或 网 络 攻 击 瞄 准 高 价 值 的 移 动 设 备 用 户 ， 关 注 他 们 的 个 人 财 务 信 息 和 关 键 商 业 数 据 。 多 数 情 况 下 ， 威 胁 攻 击 者 将 公 司 数 据 和 商 业 机 密 出 售 给 其 竞 争 对 手 （ 恶 意 竞 争 ） 和 国 家 （ 寻 求 更 大 市 场 份 额 或 更 有 利 经 济 或 政 治 优 势 的 国 家 ） 。 对 于 重 要 人 物 而 言 ， 此 类 信 息 被 盗 会 导 致 个 人 和 品 牌 名 誉 受 损 ， 丧 失 竞 争 优 势 ， 威 胁 利 益 相 关 者 的 人 身 安 全 ， 或 甚 至 出 现 更 糟 糕 的 情 况 。 •     恐 怖 主 义 恐 怖 主 义 。 。 计 划 出 国 旅 游 和 / 或 参 加 知 名 公 众 活 动 的 重 要 人 物 应 重 点 考 虑 恐 怖 主 义 威 胁 。 2 0 1 6 里 约 奥 运 会 时 ， 像 I S I S 这 样 的 恐 怖 组 织 喜 欢 穿 梭 于 “ 暗 网 ” 论 坛 和 加 密 社 交 媒 体 应 用 T e l e g r a m 和 T w i t t e r 等 ， 公 开 宣 扬 会 在 巴 西 发 起 恐 怖
袭 击 的 意 图 。 幸 运 的 是 ， 尽 管 这 类 威 胁 从 未 真 实 上 演 ， 但 足 以 说 明 恐 怖 分 子 能 通 过 互 联 网 上 的 技 术 和 行 动 对 人 身 安 全 造 成 威 胁 。 •     大 规 模 网 络 攻 击 。 大 规 模 网 络 攻 击 。 网 络 攻 击 ， 包 括 勒 索 软 件 、 D D o S 或 大 规 模 欺 诈 计 划 可 能 会 毁 损 品 牌 声 誉 ， 反 过 来 可 能 会 影 响 销 售 ， 使 利 益 相 关 者 愤 懑 不 平 ， 让 知 名 人 物 成 为 愚 弄 和 威 胁 的 目 标 。 虽 然 网 络 安 全 和 I T 团 队 承 担 着 防 止 此 类 攻 击 的 重 担 ， 但 是 要 完 全 杜 绝 可 能 不 现 实 。 如 果 大 规 模 网 络 攻 击 或 数 据 泄 露 泛 滥 成 灾 ， 整 个 组 织 机 构 ， 尤 其 关 键 人 物 都 可 能 会 面 临 更 大 的 风 险 。 虽 然 ， 企 业 加 强 合 作 分 析 并 利 用 情 报 更 好 地 应 对 并 缓 解 了 这 三 种 威 胁 ， 但 这 种 策 略 却 很 少 得 以 实 施 ， 因 此 ， 许 多 要 员 保 护 团 队 没 有 做 好 准 备 或 不 了 解 情 况 。 公 共 和 私 有 部 门 的 要 员 保 护 计 划 存 在 的 一 些 差 距 ： 公 共 和 私 有 部 门 的 要 员 保 护 计 划 存 在 的 一 些 差 距 ： 公 共 部 门 要 员 保 护 计 划 的 综 合 效 能 、 效 率 和 精 准 性 一 度 受 到 好 评 ， 相 比 之 下 ， 许 多 私 有 部 门 仍 相 对 滞 后 。 造 成 这 种 差 距 的 其 中 一 个 原 因 是 ， 大 多 数 公 共 部 门 的 要 员 保 护 计 划 得 到 公 共 部 门 情 报 机 构 的 支 持 与 合 作 ， 这 些 情 报 机 构 为 其 提 供 与 所 有 威 胁 相 关 （ 网 络 或 物 理 ， 会 潜 在 危 及 要 员 或 机 构 的 安 全 ） 的 综 合 态 势 。 然 而 ， 许 多 私 有 部 门 的 要 员 保 护 计 划 由 于 缺 乏 要 员 保 护 和 其 它 企 业 职 能 部 门 之 间 的 信 息 共 享 ， 因 此 很 难 了 解 综 合 态 势 。 由 于 网 络 安 全 和 I T 团 队 通 常 是 私 有 部 门 唯 一 对 “ 暗 网 ” 有 了 解 的 企 业 职 能 团 队 。 如 果 这 些 团 队 没 有 收 到 指 示 或 理 由 找 出 威 胁 ， 他 们 不 可 能 会 像 公 共 部 门 这 样 做 。 案 例 例 举 ： 案 例 例 举 ： 假 设 全 球 财 富 5 0 0 强 的 某 零 售 商 首 席 执 行 官 （ C E O ） 代 表 公 司 赴 亚 洲 出 席 某 大 型 公 开 活 动 。 为 了 准 备 这 次 旅 行 ， 他 的 要 员 保 护 团 队 对 周 边 地
区 的 安 全 进 行 了 广 泛 的 调 查 ， 制 定 了 紧 急 疏 散 路 线 ， 并 组 建 了 一 个 装 备 精 良 的 人 身 安 全 专 业 团 队 。 同 时 ， 该 公 司 网 络 安 全 团 队 的 网 络 情 报 分 析 师 也 一 直 在 研 究 一 个 英 语 黑 客 组 织 ， 最 近 该 组 织 篡 改 了 这 个 北 美 领 先 零 售 商 相 关 的 一 系 列 网 站 。 通 过 监 控 黑 客 频 繁 使 用 的 某 “ 暗 网 ” 论 坛 ， 分 析 师 注 意 到 某 知 名 黑 客 成 员 写 了 几 篇 帖 子 ， 称 有 发 起 网 络 攻 击 的 计 划 ， 企 图 将 在 亚 洲 举 办 的 这 场 公 开 活 动 期 间 断 电 。 事 实 上 ， 这 样 的 情 报 绝 对 可 以 让 这 位 C E O 的 要 员 保 护 团 队 更 好 地 了 解 这 位 C E O 可 能 面 临 的 风 险 状 况 。 如 果 这 名 网 络 情 报 分 析 师 不 知 道 这 名 C E O 即 将 赴 亚 洲 参 加 活 动 ， 没 有 考 虑 要 员 保 护 团 队 和 其 它 任 何 企 业 职 能 部 门 相 关 的 信 息 。 缺 乏 对 “ 暗 网 ” 相 关 威 胁 的 掌 控 ， 哪 怕 要 员 保 护 团 队 做 了 详 尽 的 调 查 和 准 备 工 作 以 确 保 这 名 C E O 的 旅 行 安 全 ， 该 团 队 的 准 备 工 作 可 能 也 并 不 尽 人 意 。 虽 然 网 络 威 胁 情 报 是 加 强 组 织 机 构 物 理 安 全 的 组 成 部 分 ， 但 当 前 的 形 势 却 无 法 让 许 多 企 业 体 会 C T I 的 完 整 价 值 。 当 今 社 会 ， 技 术 以 前 所 未 有 的 速 度 取 得 进 步 发 展 ， 威 胁 攻 击 者 甚 至 能 逃 避 最 强 大 的 安 全 措 施 ， 很 少 有 组 织 机 构 充 分 意 识 到 易 遭 遇 网 络 和 物 理 威 胁 风 险 的 所 有 方 式 。 要 员 保 护 ， 应 加 强 所 有 企 业 职 能 部 门 开 放 式 合 作 和 信 息 共 享 要 员 保 护 ， 应 加 强 所 有 企 业 职 能 部 门 开 放 式 合 作 和 信 息 共 享 缺 乏 认 识 可 能 会 对 要 员 保 护 团 队 带 来 特 别 不 利 的 影 响 ， 因 为 无 法 了 解 相 关 威 胁 就 意 味 着 该 团 队 不 能 准 确 评 估 和 应 对 要 员 的 整 体 风 险 。 因 此 ， 要 员 保 护 和 人 身 安 全 团 队 不 仅 应 该 利 用 网 络 威 胁 情 报 了 解 所 有 相 关 网 络 和 人 身 威 胁 ， 还 应 确 保 与 所 有 企 业 职 能 部 门 进 行 开 放 式 合 作 和 信 息 共 享 ， 以 应 对 威 胁 并 缓 解 企 业 风 险 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理