搜索

[5721] 2019-02-28_FireeyeCTO：在网络攻击面前，中国公司也一样是靶标

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-17
2019-02-28_FireeyeCTO：在网络攻击面前，中国公司也一样是靶标 F i r e e y e   C T O ： 在 网 络 攻 击 面 前 ， 中 国 公 司 也 一 样 是 靶 标 原 创   E 安 全   E 安 全   2 0 1 9 - 0 2 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 和 全 球 其 他 地 方 的 公 司 一 样 ， 中 国 公 司 都 面 临 相 同 的 网 络 挑 战 。 F i r e E y e 执 行 副 总 裁 兼 C T O   G r a d y   S u m m e r s   2 0 1 8 年 到 访 了 中 国 。 他 表 示 ， 他 并 未 将 这 场 旅 程 看 成 是 理 所 当 然 的 事 情 ， 而 有 机 会 与 中 国 最 具 创 新 精 神 的 公 司 会 面 ， 他 感 到 很 激 动 。 他 希 望 了 解 中 国 公 司 正 面 临 的 问 题 ， 以 及 如 何 应 对 这 些 挑 战 。 访 访 问 期 间 ， 他 日 程 表 上 的 公 司 涉 及 高 科 技 ， 酒 店 管 理 ， 医 疗 ， 金 融 和 安 全 等 行 业 。 问 期 间 ， 他 日 程 表 上 的 公 司 涉 及 高 科 技 ， 酒 店 管 理 ， 医 疗 ， 金 融 和 安 全 等 行 业 。   在 到 达 之 前 ， 他 先 了 解 过 这 些 公 司 希 望 探 讨 哪 些 问 题 ， 而 他 们 的 回 复 多 多 少 少 都 跟 “ 针 对 中 国 公 司 的 国 家 支 持 型 攻 击 ” 有 关 。 对 于 中 国 在 世 界 的 地 位 ， 他 并 非 不 知 。 而 他 在 美 国 之 外 也 待 过 很 长 时 间 。 而 他 也 表 示 ， 作 为 供 职 跨 国 安 全 厂 商 的 专 业 人 士 ， 他 确 实 没 有 花 很 多 时 间 思 考 中 国 企 业 遭 遇 的 网 络 攻 击 。  
到 访 中 国 后 的 几 天 都 是 充 满 教 育 意 义 的 。 中 国 企 业 中 有 中 国 企 业 中 有 1 2 0 家 公 司 位 列 全 球 五 百 强 ， 而 作 为 世 界 第 二 大 经 济 体 ， 中 家 公 司 位 列 全 球 五 百 强 ， 而 作 为 世 界 第 二 大 经 济 体 ， 中 国 确 实 是 黑 客 攻 击 的 大 靶 子 。 国 确 实 是 黑 客 攻 击 的 大 靶 子 。 与 西 方 相 比 ， 中 国 人 更 依 赖 网 络 和 移 动 服 务 ， 而 这 也 是 致 使 威 胁 上 升 的 原 因 。 中 国 公 司 必 须 配 以 相 应 的 防 御 。 机 器 学 习 和 人 工 智 能 都 被 用 于 检 测 欺 诈 交 易 ， 而 虚 假 社 交 配 置 文 件 也 部 署 到 位 ， 目 的 是 检 测 内 机 器 学 习 和 人 工 智 能 都 被 用 于 检 测 欺 诈 交 易 ， 而 虚 假 社 交 配 置 文 件 也 部 署 到 位 ， 目 的 是 检 测 内 部 威 胁 ， 钓 鱼 邮 件 以 及 后 续 行 为 。 部 威 胁 ， 钓 鱼 邮 件 以 及 后 续 行 为 。 中 国 企 业 印 发 的 威 胁 情 报 和 精 细 分 析 令 他 印 象 深 刻 。   所 以 ， 中 国 企 业 与 全 球 各 地 的 企 业 面 临 着 同 样 的 挑 战 ， 对 于 这 一 点 ， 他 毫 不 意 外 。 然 而 ， 则 和 谐 挑 战 似 乎 被 一 些 因 素 放 大 了 。 虽 然 ， 很 难 三 言 两 语 对 中 国 这 么 大 且 多 样 化 的 国 家 进 行 总 结 ， 但 是 各 行 各 业 的 公 司 似 乎 都 呈 现 三 个 共 同 的 问 但 是 各 行 各 业 的 公 司 似 乎 都 呈 现 三 个 共 同 的 问 题 ： 题 ： 规 模 规 模 — — 他 对 话 过 的 大 多 数 企 业 都 要 应 对 巨 量 的 数 据 规 模 ， 在 美 国 也 只 是 最 大 型 的 银 行 或 科 技 公 司 才 会 出 现 这 种 情 况 。 数 百 万 的 用 户 ， 日 交 易 量 十 亿 以 上 ， 这 些 都 导 致 了 大 规 模 数 据 的 产 生 。   验 证 方 面 的 挑 战 验 证 方 面 的 挑 战 — — 中 国 有 严 格 的 隐 私 法 ， 许 多 公 民 没 有 银 行 或 信 用 卡 业 务 。 因 此 ， 为 美 国 公 司 量 身 定 制 的 身 份 验 证 过 程 （ 曾 用 地 址 或 贷 款 ） 就 行 不 通 。 于 是 ， 手 机 号 码 就 成 为 了 更 为 便 捷 的 验 证 方 式 于 是 ， 手 机 号 码 就 成 为 了 更 为 便 捷 的 验 证 方 式 — — 但 是 电 话 卡 很 便 宜 就 能 买 到 ， 但 是 电 话 卡 很 便 宜 就 能 买 到 ， 所 以 基 于 应 用 的 诈 骗 非 常 常 见 。 所 以 基 于 应 用 的 诈 骗 非 常 常 见 。 当 一 家 公 司 不 清 楚 账 号 由 谁 使 用 或 者 无 法 验 证 银 行 账 户 的 时 候 ， 就 为 攻 击 者 提 供 了 便 利 。 在 对 话 中 ， 某 中 国 公 司 就 表 示 ， 其 平 台 上 存 在 的 诈 骗 行 为 ， 导 致 该 公 司 出 现 惊 人 损 失 。  
增 长 增 长 — — 想 象 以 下 ， 假 如 你 要 保 护 的 环 境 庞 大 且 复 杂 ， 而 且 还 要 花 几 年 时 间 来 建 立 团 队 ， 流 程 和 技 术 。 这 些 公 司 的 快 速 增 长 意 味 着 他 们 在 学 习 中 前 进 。   较 之 西 方 ， 中 国 的 商 业 环 境 还 为 防 御 者 提 供 了 一 些 优 势 ： 较 之 西 方 ， 中 国 的 商 业 环 境 还 为 防 御 者 提 供 了 一 些 优 势 ： 移 动 网 络 覆 盖 广 移 动 网 络 覆 盖 广 — — 很 多 美 国 人 到 中 国 旅 行 时 ， 会 对 移 动 支 付 的 便 捷 性 感 到 惊 诧 。 事 实 上 ， 许 多 商 店 和 饭 店 都 不 愿 意 收 现 金 或 信 用 卡 。 他 对 话 的 许 多 公 司 都 只 有 移 动 接 口 。 当 企 业 的 基 础 用 户 接 口 是 移 动 应 用 时 ， 你 的 威 胁 模 式 虽 不 一 样 ， 但 比 起 那 些 要 提 供 各 类 用 户 接 口 的 公 司 而 言 ， 却 得 到 了 简 化 。 在 西 方 ， 许 多 公 司 要 兼 顾 传 统 网 页 ， 移 动 端 ， D M Z ， 第 三 方 接 口 ， 直 销 商 接 口 ， 传 统 系 统 接 口 等 。 而 在 中 国 ， 许 多 公 司 的 防 御 面 因 为 移 动 网 络 的 普 及 而 变 窄 了 。   现 代 化 的 平 台 现 代 化 的 平 台 — — 他 对 话 的 企 业 中 ， 没 有 一 家 公 司 存 在 美 国 公 司 面 临 的 陈 旧 技 术 的 问 题 。 大 多 数 中 国 公 司 使 用 的 都 是 较 新 的 系 统 。   成 本 成 本 — — 他 认 为 在 中 国 公 司 见 到 的 安 全 团 队 的 规 模 令 人 大 开 眼 界 。 他 表 示 ， 美 国 一 些 企 业 的 信 息 安 全 团 队 规 模 很 大 ， 但 是 中 国 公 司 将 之 精 简 到 了 一 定 程 度 — — 更 为 经 济 的 资 源 配 置 。 路 透 社 曾 报 道 ， 人 工 智 能 和 机 器 学 习 专 业 的 硕 士 生 薪 资 人 工 智 能 和 机 器 学 习 专 业 的 硕 士 生 薪 资 正 在 增 长 ， 而 给 与 其 他 安 全 领 域 专 家 （ 突 发 事 件 分 析 ， 合 规 性 ， 漏 洞 管 理 等 ） 的 报 酬 还 相 对 较 低 。 正 在 增 长 ， 而 给 与 其 他 安 全 领 域 专 家 （ 突 发 事 件 分 析 ， 合 规 性 ， 漏 洞 管 理 等 ） 的 报 酬 还 相 对 较 低 。   文 化 文 化 — — 美 国 公 司 通 常 都 在 纠 结 如 何 在 用 户 便 捷 性 和 安 全 之 间 找 到 平 衡 点 。 曾 经 有 一 家 药 物 公 司 被 入 侵 ， 这 家 公 司 很 抗 拒 在 其 重 要 的 研 究 系 统 中 部 署 双 因 素 验 证 ， 而 且 由 于 担 心 员 工 破 坏 ， 企 业 内 部 很 大 地 方 也 没 有 及 时 安 装 补 丁 。 读 到 这 里 ， 大 家 肯 定 会 有 些 感 同 身 受 。 在 问 及 如 何 平 衡 员 工 便 捷 性 与 安 全 的 关 系 时 ， 很 多 中 国 公 司 都 没 觉 得 这 是 个 难 题 。 他 们 认 为 ， 如 果 需 要 安 装 补 丁 ， 那 装 就 是 了 。 更 不 用 说 ， 在 这 次 对 话 里 ， 每 个 企 业 都 有 着 很 好 的 安 全 文 化 ， 也 并 未 显 现 出 员 工 每 个 企 业 都 有 着 很 好 的 安 全 文 化 ， 也 并 未 显 现 出 员 工 便 捷 性 与 安 全 有 冲 突 。 便 捷 性 与 安 全 有 冲 突 。   对 于 此 次 中 国 之 行 ， 他 表 示 ， 自 己 感 受 到 中 国 企 业 面 临 着 与 美 国 企 业 相 同 的 威 胁 ， 但 是 中 国 企 业 面 对 的 威 胁 体 量 更 大 ， 而 且 有 着 值 得 学 习 的 创 新 型 应 对 方 式 。 他 认 为 ， 要 想 从 容 应 对 未 来 的 安 全 挑 战 ， 应 该 包 容 优 秀 的 人 才 和 理 念 。  
G r a d y   S u m m e r 介 绍 ： G r a d y   S u m m e r 是 F i r e E y e 执 行 副 总 裁 兼 C T O ， 他 掌 管 该 公 司 的 全 球 C T O 团 队 ， 为 研 发 和 产 品 提 供 支 持 ， 而 且 还 与 客 户 一 起 应 对 不 断 出 现 的 威 胁 。 G r a d y 有 着 1 5 年 以 上 的 信 息 安 全 经 验 ， 做 过 许 多 财 富 五 百 强 公 司 的 C I S O 和 顾 问 。 2 0 1 4 年 ， F i r e e y e 收 购 M a n d i a n t 公 司 ， 他 因 此 加 入 F i r e e y e 。 在 进 入 M a n d i a n t 之 前 ， 他 曾 是 安 永 会 计 师 事 务 所 的 合 伙 人 ， 负 责 公 司 的 信 息 安 全 计 划 管 理 。 在 安 永 之 前 ， G r a d y 是 通 用 电 气 的 首 席 信 息 官 ， 负 责 监 管 一 个 全 球 信 息 安 全 公 司 。 他 以 前 在 通 用 电 气 担 任 过 部 门 首 席 技 术 官 ， 并 从 事 过 应 用 程 序 安 全 ， W e b 开 发 和 基 础 设 施 管 理 等 方 面 的 职 务 。 他 拥 有 哥 伦 比 亚 大 学 的 M B A 硕 士 学 位 和 格 罗 夫 城 市 学 院 的 计 算 机 学 士 学 位 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 记 不 住 无 数 的 密 码 ？ 好 消 息 ！ 未 来 的 A n d r o i d 手 机 中 ， 应 用 程 序 不 需 要 密 码 黑 客 试 图 利 用 尚 未 修 补 的 D r u p a l 站 点 发 起 攻 击 因 对 华 为 的 担 忧 挥 之 不 去 ， 日 本 和 印 度 将 在 5 G 问 题 上 “ 携 手 共 进 ” 新 兴 数 字 广 告 欺 诈 技 术 出 现 ， 广 告 主 们 又 要 头 疼 了 石 油 开 采 与 云 技 术 结 合 ， 埃 克 森 美 孚 与 微 软 在 美 国 达 成 数 字 合 作 注 意 ！ D N S 基 础 设 施 存 在 持 续 且 重 大 的 风 险 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理