搜索

[5178] 2018-05-30_报告黑客有7天时间利用漏洞发起攻击

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-05-30_报告黑客有7天时间利用漏洞发起攻击 报 告   |   黑 客 有 7 天 时 间 利 用 漏 洞 发 起 攻 击 原 创   E 安 全   E 安 全   2 0 1 8 - 0 5 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 5 月 3 0 日 讯   网 络 安 全 公 司   T e n a b l e   近 日 发 布 《 量 化 攻 击 者 的 先 发 优 势 》 报 告 ， 披 露 网 络 犯 罪 分 子 有 7 天 天 的 时 间 利 用 漏 洞 发 起 攻 击 。 攻 击 者 与 安 全 人 员 打 时 间 差 攻 击 者 与 安 全 人 员 打 时 间 差 这 份 报 告 显 示 ， 新 漏 洞 一 旦 公 开 ， 网 络 犯 罪 分 子 需 要 花 6 天 天 的 时 间 （ 中 位 数 ） 将 漏 洞 武 器 化 。 然 而 ， 安 全 团 队 则 可 能 需 要 1 3 天 天 的 时 间 （ 中 位 数 ） 才 能 启 动 对 新 漏 洞 的 初 步 评 估 工 作 ， 这 是 确 定 现 代 计 算 环 境 中 网 络 暴 露 情 况 的 首 个 关 键 步 骤 。 安 全 团 队 比 网 络 犯 罪 分 子 滞 后 7 天 天 ， 网 络 犯 罪 分 子 可 在 此 期 间 打 时 间 差 随 意 攻 击 受 害 者 ， 而 安 全 团 队 及 其 所 在 组 织 机 构 对 企 业 所 面 临 的 真 实 风 险 全 然 不 知 。 许 多 组 织 仍 然 按 照 固 定 的 周 期 运 行 操 作 程 序 ，   例 如 每 六 周 一 次 。 有 些 组 织 机 构 在 传 统   I T   环 境 中 操 作 ， 而 非 当 今 的 动 态 计 算 平 台 ， 因 此 网 络 安 全 过 程 便 出 现 了 延 迟 。 当 安 全 和   I T   团 队 在 组 织 孤 岛 中 操 作 时 ， 攻 击 者 便 能 从 一 开 始 就 占 有 先 机 。 为 此 ， 许 多 首 席 信 息 安 全 官 （ C S O ） 不 得 不 努 力 了 解 不 断 变 化 的 威 胁 形 势 ， 但 他 们 在 主 动 管 理 网 络 风 险 时 受 到 阻 碍 。 其 他 重 要 发 现 ： 其 他 重 要 发 现 ： 攻 击 者 在 7 6 % 的 漏 洞 中 具 有 先 发 优 势 。 值 得 指 出 的 是 ， 防 御 者 占 据 优 势 也 不 并 是 因 为 自 己 的 行 动 结 果 ， 而 是 攻 击 者 未 立 即 利 用 漏 洞 。 攻 击 者 拥 有 7 天 的 时 间 利 用 漏 洞 ， 在 此 期 间 防 御 者 甚 至 未 意 识 到 自 身 存 在 风 险 。
3 4 % 的 漏 洞 在 被 披 露 的 当 天 就 出 现 了 漏 洞 利 用 。 2 4 % 的 漏 洞 正 被 恶 意 软 件 、 勒 索 软 件 或 漏 洞 利 用 工 具 包 （ E K ） 积 极 利 用 。 启 动 停 止 的 周 期 性 安 全 模 式 不 达 准 。 在 不 断 发 现 漏 洞 和 公 开 漏 洞 利 用 的 时 代 ， 攻 击 和 威 胁 快 速 变 化 且 随 时 可 能 会 一 触 即 发 。 要 有 效 管 理 网 络 暴 露 问 题 ， 企 业 需 根 据 持 续 集 成 （ C I ） 和 持 续 交 付 （ C D ） 通 过 漏 洞 管 理 方 法 快 速 适 应 并 响 应 不 断 变 化 的 环 境 。 单 靠 安 全 机 构 无 法 缩 小 网 络 暴 露 差 距 ， 安 全 团 队 有 必 要 与 业 务 运 营 部 门 保 持 一 致 的 步 调 。 企 业 的 安 全 和   I T   团 队 有 必 要 了 解 企 业 系 统 和 资 产 ， 持 续 评 估 漏 洞 ， 并 根 据 业 务 的 关 键 性 优 先 修 复 。 这 项 研 究 报 告 表 明 ， 全 面 主 动 分 析 和 衡 量 整 个 现 代 攻 击 面 的 网 络 暴 露 相 当 重 要 。 实 时 可 见 性 不 仅 保 障 网 络 安 全 的 基 本 要 素 ， 也 是 组 织 机 构 在 大 多 数 漏 洞 占 据 优 势 的 唯 一 途 径 。 数 字 化 转 型 增 加 云 、 物 联 网 和 运 营 技 术 等 新 技 术 和 计 算 平 台 的 数 量 和 类 型 的 同 时 也 扩 大 了 攻 击 面 。 网 络 犯 罪 分 子 利 用 漏 洞 潜 在 窃 取 敏 感 数 据 ， 发 起 勒 索 软 件 攻 击 ， 可 能 让 组 织 机 构 在 确 定 网 络 暴 露 情 况 及 网 络 风 险 之 前 就 遭 受 严 重 的 财 产 损 失 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 2 5 2 0 9 3 2 . s h t m l 推 荐 阅 读 ： J E C 发 布 报 告 ： 美 国 或 加 速 区 块 链 技 术 实 践 应 用 2 0 1 8 年 全 球 安 全 报 告 ： 零 售 业 成 数 据 泄 露 重 灾 区 " 国 家 型 攻 击 性 网 络 能 力 " 分 析 报 告 报 告 ： 能 源 行 业 成 工 控 系 统 攻 击 最 大 受 害 者 印 度 联 合 P a y P a l 发 报 告 ， 护 航 数 字 支 付 安 全 欧 盟 《 通 用 数 据 保 护 条 例 》 合 规 指 南 " 最 强 " 工 控 恶 意 软 件 T r i s i s 的 幕 后 黑 手 已 扩 大 攻 击 目 标 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理