搜索

[3886] 2017-06-05_2017赛门铁克“网络战比赛”：凸显全球供应链数字多米诺骨牌效应

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-16
2017-06-05_2017赛门铁克“网络战比赛”：凸显全球供应链数字多米诺骨牌效应 2 0 1 7 赛 门 铁 克 “ 网 络 战 比 赛 ” ： 凸 显 全 球 供 应 链 数 字 多 米 诺 骨 牌 效 应 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 5 日 讯   赛 门 铁 克 每 年 都 会 举 办 “ 网 络 战 比 赛 ” （ C y b e r W a r   G a m e s ） 演 习 ， 邀 请 遍 布 全 球 的 1 . 1 万 名 员 工 参 加 ， 每 年 的 “ 网 络 战 比 赛 ” 都 会 突 出 一 个 新 领 域 或 新 行 业 。 今 年 ， 选 定 的 目 标 为 全 球 供 应 链 ， 并 以 农 业 技 术 作 为 比 赛 环 境 ， 汇 聚 使 之 运 作 的 各 种 共 享 技 术 （ 移 动 设 备 、 数 字 货 币 、 S C A D A 、 自 动 驾 驶 汽 车 和 商 品 ） ， 今 年 来 自 3 3 个 国 家 1 5 0 0 多 名 员 工 参 赛 。 为 何 比 赛 围 绕 农 业 展 开 ？ 农 业 是 一 个 人 类 已 经 实 践 了 数 千 年 ， 看 似 为 一 个 简 单 的 过 程 。 现 代 科 技 以 通 过 抗 干 旱 和 抗 疾 病 来 提 高 产 量 涉 及 生 物 技 术 和 转 基 因 生 物 菌 株 ， 农 业 日 益 复 杂 化 ， 同 时 也 展 示 出 全 球 的 互 联 性 ， 由 此 可 见 ， 农 业 是 一 个 动 态 程 度 较 高 的 行 业 。 除 了 开 发 新 玉 米 品 种 所 需 的 技 术 之 外 ， 技 术 也 会 影 响 农 业 供 应 链 和 控 制 系 统 的 方 方 面 面 ， 从 运 输 和 播 种 的 自 动 驾 驶 车 辆 ， 到 用 于 自 动 化 过 程 的 P L C （ 可 编 程 逻 辑 控 制 器 ） ， 例 如 灌 溉 农 作 物 。 比 赛 的 目 的 赛 门 铁 克 网 络 安 全 服 务 （ C S S ） 的 高 级 副 总 裁 兼 总 经 理 萨 米 尔 卡 普 利 亚 表 示 ， 比 赛 目 的 在 于 检 查 当 今 的 技 术 如 何 成 为 未 来 的 威 胁 ， 并 了 解 如 何 阻 止 这 类 威 胁 ， 本 次 比 赛 通 过 关 注 常 见 的 传 统 非 技 术 行 业 ， 证 明 全 球 每 个 行 业 均 容 易 遭 受 网 络 攻 击 。 除 此 之 外 还 有 以 下 目 的 ：
其 一 ， 这 种 比 赛 实 际 上 是 大 规 模 的 员 工 培 训 课 程 ， 通 过 这 种 方 式 强 化 员 工 的 威 胁 智 商 和 公 司 的 集 体 智 商 ； 其 二 ， 揭 露 新 兴 威 胁 媒 介 和 现 有 漏 洞 ； 其 三 ， 将 这 类 知 识 反 馈 给 行 业 ， 并 投 入 到 自 身 产 品 之 中 ， 将 这 些 反 馈 给 行 业 。 本 次 比 赛 要 求 选 手 黑 进 系 统 漏 洞 窃 取 商 业 秘 密 ， 控 制 系 统 ， 直 到 受 害 者 通 过 数 字 货 币 支 付 赎 金 ， 并 通 过 改 变 种 植 自 动 化 程 序 （ 每 个 看 似 随 机 的 行 为 ） 来 破 坏 未 来 作 物 种 植 ， 实 质 是 通 过 “ 数 字 多 米 诺 骨 牌 效 应 ” 削 弱 玉 米 种 植 业 。 网 络 技 术 可 以 通 过 多 种 方 式 影 响 玉 米 种 植 业 ， 例 如 ： 进 入 限 制 访 问 实 验 室 ， 窃 取 农 业 生 物 技 术 实 验 室 的 知 识 产 权 ； 竞 争 者 重 新 编 程 管 理 控 制 环 境 （ 测 试 玉 米 生 长 ） 的 P L C 来 攻 击 测 试 设 施 ； 通 过 修 改 程 序 ， 控 制 自 动 化 温 室 ， 过 度 灌 溉 和 淹 没 设 施 来 破 坏 玉 米 作 物 ； 使 用 自 动 驾 驶 拖 拉 机 中 的 漏 洞 ， 改 变 玉 米 种 子 播 种 的 深 度 ， 致 使 作 物 无 法 生 长 ， 最 终 影 响 食 物 供 应 。 其 更 宽 泛 的 意 义 在 于 ， 作 物 种 植 失 败 可 能 会 破 坏 一 国 的 玉 米 供 应 ， 从 而 影 响 玉 米 的 未 来 市 场 ， 形 成 数 字 多 米 诺 骨 牌 效 应 。 今 年 的 参 赛 选 手 必 须 检 查 内 部 威 胁 、 勒 索 攻 击 ， 以 及 控 制 农 业 灌 溉 系 统 的 S C A D A 遭 到 入 侵 时 ， 导 致 过 度 浇 灌 和 破 坏 整 个 作 物 可 能 会 发 生 的 情 况 。 之 后 参 赛 选 手 进 行   “ 围 攻 ” ， 如 果 所 有 的 自 动 驾 驶 汽 车 和 物 联 网 设 备 以 命 令 与 控 制 的 方 式 被 接 管 ， 以 致 所 有 一 切 被 迫 在 某 个 时 间 点 停 止 运 行 ， 又 当 如 何 ？ 政 府 可 以 采 取 哪 些 措 施 ？ 会 计 也 能 参 加 ？ 卡 普 利 亚 表 示 ， “ 网 络 战 比 赛 ” 对 所 有 赛 门 铁 克 员 工 开 放 ， 对 可 使 用 的 技 能 不 设 限 制 ， 任 何 人 ， 包 括 会 计 、 人 力 资 源 、 营 销 和 技 术 均 受 邀 参 加 第 一 阶 段 的 在 线 比 赛 。 从 中 胜 出 的 全 球 排 名 前 十 的 团 队 飞 往 山 景 城 参 与 到 真 实 行 业 的 动 力 环 境 之 中 。 技 术 人 员 会 使 用 技 术 技 能 、 但 营 销 和 人 力 资 源 员 工 可 能 更 擅 长 利 用 社 交 工 程 方 法 参 赛 。 卡 普 利 亚 表 示 ， 比 赛 并 不 是 培 训 飞 行 员 的 飞 行 模 拟 器 这 种 大 规 模 模 拟 。 网 络 战 比 赛 所 做 的 是 ， 为 人 们 创 建 安 全 的 物 理 环 境 供 探 索 和 学 习 。 赛 门 铁 克 不 知 道 这 些 参 赛 团 队 将 采 取 什 么 措 施 ， 世 界 总 是 瞬 息 万 变 ， 比 赛 营 造 的 特 定 行 业 中 有 对 手 每 天 都 在 积 极 改 变 整 个 环 境 。 因 此 ， 赛 门 铁 克 不 会 创 建 虚 拟 模 拟 器 （ 例 如 具 有 规 则 和 参 数 的 飞 行 员 模 拟 器 ） 来 训 练 “ 飞 行 员 ”   在 规 则 范 围 内 飞 行 。 在 网 络 战 比 赛 中 执 行 这 样 的 操 作 会 带 来 认 知 偏 差 会 将 攻 击 媒 介 限 制 在 比 赛 设 计 者 已 熟 知 的 范 围 内 。 相 反 ， 赛 门 铁 克 创 建 的 是 一 个 未 知 星 球 ， 参 赛 选 手 得 自 己 去 弄 明 白 如 何 飞 行 ， 因 此 不 会 就 如 何 完 成 任 务 提 出 规 则 ， 强 加 偏 见 。
卡 普 利 亚 表 示 ， “ 网 络 战 比 赛 ” 挖 掘 的 是 赛 门 铁 克 的 集 体 智 慧 ， 其 结 果 往 往 会 呈 现 对 未 来 攻 击 的 全 新 看 法 ， 并 在 这 类 环 境 中 发 现 新 型 零 日 漏 洞 。 网 络 战 比 赛 的 结 果 显 而 易 见 ， 去 年 ， 赛 门 铁 克 针 对 保 健 行 业 的 网 络 战 比 赛 为 期 三 天 的 时 间 内 就 发 现 了 2 0 个 漏 洞 ， 相 当 全 年 余 下 行 业 中 零 日 漏 洞 数 量 的 五 分 之 二 ， 保 健 行 业 中 存 在 的 安 全 问 题 也 因 此 得 到 解 决 。 卡 普 利 亚 解 释 称 ， 当 在 各 种 保 健 技 术 （ 从 E M R 系 统 到 扩 散 泵 和 药 房 销 售 点 ） 中 发 现 了 2 0 个 零 日 漏 洞 时 ， 首 先 要 做 的 是 ， 通 过 赛 门 铁 克 的 托 管 服 务 让 所 有 不 同 的 厂 商 和 用 户 参 与 其 中 。 由 于 赛 门 铁 克 有 团 队 发 现 这 些 攻 击 ， 之 后 设 计 应 对 的 解 决 方 案 ， 赛 门 铁 克 均 会 将 这 些 反 馈 给 行 业 。 比 赛 结 论 ： 网 络 攻 击 效 应 可 能 会 波 及 供 应 链 今 年 参 赛 的 团 队 能 渗 透 到 企 业 内 部 瞄 准 互 联 设 备 网 络 。 参 赛 团 队 还 能 使 用 这 些 智 慧 系 统 将 一 系 列 攻 击 连 贯 起 来 ， 制 造 “ 数 字 多 米 诺 骨 牌 效 应 ” ， 致 使 全 球 格 局 通 过 商 品 交 易 发 生 最 终 转 变 。 今 年 比 赛 结 果 凸 显 出 社 会 和 商 业 日 益 互 联 性 所 带 来 的 “ 多 米 诺 骨 牌 效 应 ” ， 即 成 功 的 网 络 攻 击 效 应 可 能 会 波 及 供 应 链 。 卡 普 利 亚 指 出 ， 在 给 企 业 带 来 破 坏 性 的 同 时 ， “ 多 米 诺 骨 牌 效 应 ” 还 会 带 来 巨 大 的 社 会 影 响 力 ， 例 如 以 重 要 商 品 生 产 和 交 易 （ 例 如 石 油 、 金 属 和 农 产 品 ） 为 目 标 导 致 小 型 网 络 攻 击 升 级 至 影 响 世 界 格 局 的 力 量 。 鉴 于 这 些 结 果 ， 可 以 推 测 未 来 重 大 网 络 攻 击 可 能 会 有 意 或 无 意 针 对 大 型 企 业 、 市 政 府 或 国 家 的 互 联 生 态 系 统 ， 通 过 “ 多 米 诺 骨 牌 效 应 ” 使 世 界 格 局 发 生 变 化 。 比 赛 最 终 得 出 结 论 ， 在 安 全 并 未 遭 到 质 疑 的 行 业 （ 例 如 农 业 ） 中 ， 如 果 存 在 一 个 小 漏 洞 也 可 能 会 引 发 “ 数 字 多 米 诺 骨 牌 效 应 ” ， 并 有 可 能 升 级 为 全 面 的 网 络 战 。 可 以 推 测 未 来 重 大 网 络 攻 击 可 能 会 有 意 或 无 意 针 对 大 型 企 业 、 市 政 府 或 国 家 的 互 联 生 态 系 统 ， 通 过 “ 多 米 诺 骨 牌 效 应 ” 使 世 界 格 局 发 生 变 化 。 而 赛 门 铁 克 的 这 种 比 赛 ， 就 是 通 过 今 天 的 技 术 来 分 析 明 天 的 威 胁 ， 以 推 动 网 络 安 全 行 业 向 前 发 展 。 0 5 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月  
0 1 别 放 大 在 线 生 成 “ 准 考 证 ” 安 全 隐 患 0 2 G i t h u b : 开 源 社 区 参 与 者   女 性 仅 占 3 % 0 3 中 国 科 学 家 研 发 “ 金 刚 ” 软 件 防 御 有 组 织 网 络 攻 击 0 4 注 意 新 骗 术 ! 以 电 脑 遭 入 侵 为 饵 盗 取 信 用 卡 资 料 0 5 全 球 5 1 2 0 T B 数 据 泄 露 , H a d o o p 服 务 器 配 置 不 当 是 主 因 0 6 2 0 1 7 赛 门 铁 克 “ 网 络 战 比 赛 ” ： 凸 显 全 球 供 应 链 数 字 多 米 诺 骨 牌 效 应 0 7 加 拿 大 银 行 为 何 拒 绝 使 用 区 块 链 技 术 ？ 0 8 网 络 黑 市 P a y S e l l 与 J a f f 勒 索 软 件 共 享 同 一 台 服 务 器 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理