搜索

[10133] 2016-05-24_内部威胁那些事儿（二）：系统破坏

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2016-05-24_内部威胁那些事儿（二）：系统破坏 内 部 威 胁 那 些 事 儿 （ 二 ） ： 系 统 破 坏 木 千 之   F r e e B u f   2 0 1 6 - 0 5 - 2 4 一 、 引 言 一 、 引 言 上 一 章 我 们 整 体 介 绍 了 内 部 威 胁 的 定 义 、 特 征 以 及 反 映 普 遍 行 为 模 式 的 威 胁 模 型 ， 并 且 根 据 威 胁 目 标 将 现 有 内 部 威 胁 分 成 了 系 统 破 坏 、 信 息 窃 取 以 及 欺 诈 三 类 基 本 的 类 型 ， 现 实 中 多 是 三 种 基 本 类 型 的 复 合 。 然 而 整 体 的 威 胁 模 型 只 能 反 映 不 同 攻 击 类 型 间 的 共 性 ， 丢 失 了 具 体 攻 击 类 型 的 诸 多 细 节 与 特 征 ， 直 接 用 于 实 际 威 胁 分 析 作 用 有 限 ， 因 此 十 分 有 必 要 针 对 具 体 的 攻 击 类 型 进 行 分 析 。 今 天 我 们 来 详 细 分 析 第 一 种 基 本 威 胁 类 型 ： 系 统 破 坏 。 内 部 系 统 破 坏 威 胁 定 义 内 部 系 统 破 坏 威 胁 定 义 第 一 章 中 我 们 引 用 C E R T 的 表 述 对 内 部 威 胁 进 行 了 整 体 定 义 ： 内 部 威 胁 攻 击 者 一 般 是 企 业 或 组 织 的 员 工 （ 在 职 或 离 内 部 威 胁 攻 击 者 一 般 是 企 业 或 组 织 的 员 工 （ 在 职 或 离 职 ） 、 承 包 商 以 及 商 业 伙 伴 等 ， 其 应 当 具 有 组 织 的 系 统 、 网 络 以 及 数 据 的 访 问 权 ； 内 部 威 胁 就 是 内 部 人 利 用 合 法 获 职 ） 、 承 包 商 以 及 商 业 伙 伴 等 ， 其 应 当 具 有 组 织 的 系 统 、 网 络 以 及 数 据 的 访 问 权 ； 内 部 威 胁 就 是 内 部 人 利 用 合 法 获 得 的 访 问 权 对 组 织 信 息 系 统 中 信 息 的 机 密 性 、 完 整 性 以 及 可 用 性 造 成 负 面 影 响 的 行 为 。 得 的 访 问 权 对 组 织 信 息 系 统 中 信 息 的 机 密 性 、 完 整 性 以 及 可 用 性 造 成 负 面 影 响 的 行 为 。 简 单 来 说 ， 系 统 破 坏 威 胁 可 以 说 主 要 侧 重 上 述 负 面 影 响 中 的 信 息 可 用 性 。 我 们 可 以 试 着 对 内 部 破 坏 威 胁 进 行 一 个 初 步 的 定 义 ： 系 统 破 坏 威 胁 （ 系 统 破 坏 威 胁 （ I n s i d e r   S y s t e m   S a b o t a g e ） 是 指 内 部 人 使 用 信 息 技 术 （ ） 是 指 内 部 人 使 用 信 息 技 术 （ I T ） 方 法 直 接 对 组 织 或 个 人 造 成 损 害 的 行 为 。 ） 方 法 直 接 对 组 织 或 个 人 造 成 损 害 的 行 为 。 定 义 中 的 “ 内 部 人 ” 当 然 同 整 体 定 义 中 一 样 ， 只 不 过 威 胁 影 响 限 制 在 “ 损 害 ” 作 用 上 。 此 类 事 件 现 实 中 并 不 少 见 ， 但 是 考 虑 到 隐 私 或 声 誉 新 闻 曝 光 却 极 少 。 我 们 介 绍 一 个 典 型 的 案 例 （ 隐 去 了 身 份 与 名 称 信 息 ） ： 小 李 是 某 企 业 人 力 资 源 部 员 工 （ H R ） ， 因 平 时 工 作 态 度 不 认 真 ， 绩 效 评 定 落 后 等 原 因 被 企 业 解 雇 后 ， 心 中 不 满 想 报 复 原 单 位 。 小 李 先 是 远 程 入 侵 企 业 的 服 务 器 ， 删 掉 涉 及 员 工 福 利 评 定 的 1 0 0 0 多 个 文 件 。
为 了 陷 害 前 上 司 王 某 （ 小 李 认 为 自 己 的 解 雇 决 定 主 要 由 王 某 作 出 ） ， 刻 意 提 高 王 某 的 工 资 与 福 利 数 据 ； 此 外 小 李 觉 得 还 不 可 靠 ， 于 是 以 王 某 的 名 义 向 企 业 领 导 层 发 送 了 包 含 删 除 数 据 信 息 的 邮 件 以 进 行 要 挟 。 最 终 企 业 的 安 全 监 管 部 门 从 取 证 镜 像 中 检 测 出 了 发 送 邮 件 的 实 际 终 端 ， 定 位 了 小 李 。 最 终 小 李 被 判 有 期 徒 刑 并 处 罚 金 。 上 述 案 例 反 映 了 一 次 系 统 破 坏 的 典 型 特 征 ： 攻 击 者 往 往 需 要 具 有 组 织 系 统 的 高 级 知 识 ， 并 且 具 有 一 定 的 技 术 操 作 能 力 ； 攻 击 的 动 机 往 往 是 出 于 不 满 而 报 复 ， 报 复 的 手 段 通 常 是 删 除 关 键 数 据 、 埋 放 逻 辑 炸 弹 等 ； 大 部 分 系 统 破 坏 攻 击 针 对 的 是 组 织 系 统 ， 少 部 分 也 会 陷 害 个 人 （ 如 本 例 ） ， 因 此 系 统 破 坏 的 对 象 可 以 是 组 织 系 统 也 可 以 是 个 人 。 二 、 影 响 二 、 影 响 系 统 破 坏 的 影 响 显 而 易 见 ， 一 旦 系 统 可 用 性 破 坏 ， 随 之 而 来 的 信 息 化 办 公 、 业 务 运 行 均 受 到 影 响 ， 甚 至 企 业 核 心 资 料 的 损 毁 会 直 接 带 来 企 业 生 存 危 机 。 如 某 医 学 研 究 所 的 系 统 管 理 员 删 除 了 1 8 个 月 的 癌 症 研 究 资 料 及 备 份 ， 导 致 研 究 中 断 ； 某 企 业 因 为 系 统 破 坏 导 致 业 务 受 到 严 重 影 响 ， 直 接 经 济 损 失 1 0 0 0 万 美 元 ， 8 0 名 员 工 因 此 下 岗 ， 等 等 。 通 常 来 说 系 统 破 坏 的 影 响 都 是 毁 灭 性 的 ， 企 业 业 务 中 断 、 核 心 资 料 丢 失 ， 除 去 直 接 的 经 济 损 失 之 外 ， 不 得 不 进 行 裁 员 导 致 员 工 大 批 失 业 ， 影 响 社 会 稳 定 。 如 果 系 统 破 坏 发 生 在 政 府 、 基 础 设 施 以 及 军 工 等 部 门 ， 如 电 力 、 通 信 、 军 工 研 究 所 等 ， 那 么 所 带 来 的 影 响 就 不 是 单 纯 的 经 济 损 失 ， 而 是 威 胁 到 国 家 安 全 。 根 据 C E R T 数 据 库 中 1 2 3 个 破 坏 案 例 的 分 析 ， 每 个 破 坏 威 胁 平 均 造 成 损 失 1 7 0 万 美 元 ， 最 多 的 案 例 造 成 了 8 7 0 万 美 元 。 我 们 基 于 现 有 破 坏 威 胁 分 析 ， 具 体 的 影 响 可 以 有 以 下 情 况 ， 如 图 1 ： 三 、 三 、   行 为 模 型 行 为 模 型 基 于 系 统 破 坏 的 毁 灭 性 影 响 ， 企 业 或 政 府 信 息 安 全 部 门 必 须 对 此 高 度 重 视 。 我 们 可 以 从 攻 击 者 与 行 为 模 型 两 个 角 度 分 析 。 3 . 1   攻 击 者 特 征 攻 击 者 特 征 系 统 破 坏 往 往 需 要 进 行 远 程 入 侵 、 密 码 破 解 、 木 马 植 入 等 技 术 性 工 作 ， 因 此 攻 击 者 通 常 具 有 相 当 的 技 术 基 础 。 就 已 有 案 例 来 说 ， 系 统 管 理 员 、 数 据 库 管 理 员 以 及 程 序 员 都 是 高 危 人 群 。 现 实 中 一 个 误 区 是 企 业 往 往 认 为 重 点 关 注 男 员 工 即 可 ， 但 是 实 际 中 技 术 岗 位 的 女 性 越 来 越 多 ， 2 0 1 0 年 美 国 的 一 项 调 查 就 显 示 ， 网 络 与 系 统 管 理 员 中 1 6 . 5 % 是 女 性 ， 而 3 6 . 4 % 的 数 据 库 管 理 员 与 2 2 % 的 程 序 员 也 是 女 性 。 因 此 实 际 中 的 员 工 监 管 不 应 区 分 性 别 ， 而 是 聚 焦 在 风 险 评 估 与 行 为 模 式 分 析 上 。 3 . 2   行 为 模 型 行 为 模 型 这 里 特 指 系 统 破 坏 威 胁 的 行 为 模 型 ， C E R T 曾 经 给 出 了 一 个 较 为 全 面 的 破 坏 类 内 部 威 胁 模 型 ， 如 图 2 ：
该 模 型 整 体 刻 画 了 攻 击 者 的 动 机 与 行 为 表 现 ， 同 时 还 纳 入 了 企 业 的 信 任 管 理 模 块 。 最 下 层 的 U n m e t   E x p e c t a t i o n 用 于 刻 画 攻 击 者 不 满 的 原 因 ， 以 D i s g r u n t l e m n t （ 不 满 ） 为 核 心 形 成 的 小 循 环 ， 刻 画 了 攻 击 行 为 形 成 的 过 程 ， 最 终 在 T e c h i n i c a l   P r e c u r s o r （ 技 术 先 兆 ） 上 可 以 监 测 出 用 户 的 行 为 异 常 。 该 模 型 较 为 完 整 地 刻 画 了 破 坏 威 胁 的 形 成 与 发 展 过 程 ， 并 且 启 发 应 对 方 案 。 下 面 ， 我 们 针 对 上 述 模 型 中 关 键 的 部 分 进 行 详 细 的 分 析 。 3 . 3     个 人 因 素 个 人 因 素 P e r s o n a l   P r e d i s p o s i t i o n s （ 个 人 倾 向 ） 是 个 人 因 素 的 重 要 部 分 ， 通 过 这 个 部 分 的 刻 画 ， 我 们 可 以 解 释 为 什 么 不 是 所 有 的 内 部 人 都 会 造 成 内 部 威 胁 。 通 常 内 部 人 的 个 人 倾 向 可 以 通 过 评 测 工 作 中 的 实 际 表 现 分 析 获 得 ， 常 见 的 个 人 倾 向 表 现 如 图 3 ： 3 . 3 . 1   初 步 建 议 初 步 建 议 获 得 个 人 因 素 的 重 要 方 法 是 在 员 工 进 入 企 业 前 进 行 详 细 的 个 人 调 查 ， 主 要 是 在 招 聘 环 节 加 强 背 景 调 查 与 个 体 评 价 ， 重 点 是 个 人 档 案 中 的 犯 罪 行 为 记 录 、 疾 病 相 关 历 史 ， 有 可 能 则 应 联 系 其 前 雇 主 ， 从 而 了 解 员 工 职 业 能 力 与 人 际 关 系 处 理 能 力 。 之 所 以 强 调 背 景 与 历 史 调 查 ， 原 因 是 现 有 数 据 分 析 表 明 ， 破 坏 攻 击 者 中 3 0 % 的 人 有 过 违 法 犯 罪 等 不 良 记 录 ， 通 过 深 入 的 个 体 评 估 ， 可 以 有 效 排 除 潜 在 攻 击 者 。 但 是 实 际 中 应 当 处 理 好 隐 私 保 护 相 关 问 题 。
3 . 4     不 满 与 期 望 不 满 与 期 望 D i s g r u n t l e m e n t （ 不 满 ） 与 U n m e t   E x p e c t a t i o n s （ 期 望 ） 通 常 是 破 坏 威 胁 的 主 要 动 机 。 我 们 所 说 的 期 望 是 指 一 种 个 体 不 满 的 假 设 ， 即 企 业 行 为 或 事 件 的 发 生 可 能 ， 或 某 种 条 件 的 具 备 与 否 。 不 满 都 是 在 期 望 得 不 到 满 足 的 情 况 下 产 生 ， 并 且 是 一 个 不 断 强 化 的 过 程 。 典 型 的 期 望 如 希 望 有 更 高 的 系 统 权 限 、 职 位 晋 升 、 福 利 奖 励 等 。 不 满 与 期 望 的 关 系 如 图 4 ： 上 图 中 内 部 人 的 期 望 与 实 现 共 同 决 定 了 为 满 足 期 望 的 程 度 ， 个 人 因 素 往 往 会 决 定 期 望 的 程 度 ， 积 累 事 件 （ P r e c i p i t a t i n g E v e n t ） 则 会 加 深 期 望 的 不 满 度 。 通 常 来 说 ， 内 部 人 的 期 望 如 图 5 ： 由 上 图 可 见 ， 福 利 待 遇 、 职 位 晋 升 、 岗 位 调 整 、 人 际 关 系 是 最 常 见 的 员 工 期 望 ； 另 一 方 面 ， 企 业 的 某 些 处 理 行 为 会 加 深 员 工 的 不 满 度 ， 即 积 累 事 件 （ 图 6 ） ：
3 . 4 . 1     初 步 建 议 初 步 建 议 员 工 具 有 期 望 是 正 常 的 ， 关 键 是 如 何 引 导 。 因 此 对 于 企 业 而 言 ， 重 要 的 不 是 严 格 管 理 员 工 ， 而 是 加 强 员 工 的 职 业 道 德 教 育 ， 建 设 企 业 文 化 ， 增 强 员 工 的 职 业 忠 诚 度 与 责 任 心 ； 此 外 应 建 立 顺 畅 有 效 的 信 息 发 布 机 制 ， 保 证 企 业 的 规 章 制 度 与 处 理 决 定 可 以 及 时 准 确 地 传 达 给 员 工 ， 避 免 谣 言 带 来 的 不 必 要 担 忧 。 3 . 5     行 为 先 兆 行 为 先 兆 当 员 工 对 企 业 的 不 满 达 到 一 定 程 度 时 ， 必 然 在 行 为 上 有 所 表 现 。 这 些 表 现 可 以 是 员 工 的 某 个 行 为 ， 也 可 以 是 某 个 事 件 。 通 常 ， 不 满 的 第 一 次 表 现 会 在 工 作 时 显 露 ， 如 ： 1 .   与 同 事 或 上 级 发 生 口 角 ； 2 .   行 为 模 式 突 变 ： 旷 工 、 迟 到 或 早 退 ； 3 .   工 作 业 绩 突 然 下 降 ； 4 .   吸 毒 、 酗 酒 ； 5 .   暴 力 倾 向 ； 6 .   情 绪 不 稳 定 ； 7 .   行 为 怪 异 ； 8 .   性 骚 扰 ； 9 .   个 人 卫 生 状 况 差 ； 3 . 5 . 1   初 步 建 议 初 步 建 议 应 对 这 些 行 为 表 现 的 方 法 是 培 训 管 理 层 人 员 ， 识 别 、 关 注 此 类 行 为 变 化 ， 接 收 到 员 工 不 满 的 信 号 ， 从 而 进 行 相 应 处 理 ， 如 单 独 沟 通 等 。 3 . 6     压 力 事 件 压 力 事 件 压 力 事 件 大 多 是 企 业 针 对 员 工 不 满 的 不 当 处 理 ， 这 些 处 理 不 仅 没 有 制 止 内 部 威 胁 ， 反 而 成 为 了 推 手 ， 加 剧 了 员 工 不 满 ， 强 化 了 攻 击 动 机 ， 最 终 发 生 内 部 威 胁 。 这 些 不 当 处 理 最 直 接 的 表 现 就 是 处 罚 ： 1 .   降 职 2 .   训 斥 3 .   停 职 4 .   项 目 职 权 剥 夺 5 .   网 络 访 问 权 中 止 结 果 就 是 获 得 了 反 作 用 ， 如 图 7 ：
上 图 表 示 管 理 层 发 现 员 工 的 不 满 表 现 后 ， 采 取 消 极 的 惩 罚 处 理 ， 不 仅 没 有 消 除 内 部 威 胁 动 机 ， 反 而 强 化 了 员 工 的 不 满 感 ， 从 而 提 高 了 内 部 威 胁 发 生 的 可 能 性 。 3 . 7   技 术 监 测 技 术 监 测 当 用 户 的 不 满 达 到 阈 值 ， 终 于 决 定 实 施 内 部 攻 击 时 ， 其 行 为 就 会 在 内 部 审 计 系 统 中 有 所 体 现 。 因 此 技 术 监 测 是 内 部 威 胁 检 测 的 决 定 性 依 据 。 一 般 来 说 ， 技 术 监 测 需 要 针 对 用 户 操 作 信 息 系 统 的 行 为 进 行 审 计 ， 主 要 有 ： 1 .   系 统 登 录 、 登 出 ； 2 .   文 件 访 问 行 为 ， 具 体 包 括 文 件 读 写 、 修 改 等 ； 3 .   邮 件 收 发 行 为 ： 如 邮 件 收 发 对 象 、 标 题 、 附 件 类 型 等 ； 4 .   设 备 使 用 行 为 ： 打 印 机 使 用 、 移 动 存 储 设 备 使 用 等 ； 5 .   网 络 访 问 行 为 ： W e b 访 问 行 为 、 F T P 等 行 为 等 ； 除 去 上 述 经 典 的 五 类 审 计 行 为 ， 还 可 以 从 访 问 路 径 （ A c c e s s   P a t h ） 的 角 度 监 测 用 户 行 为 。 用 户 访 问 系 统 中 不 同 位 置 ， 执 行 相 应 操 作 ， 必 然 形 成 相 应 的 访 问 路 径 。 然 而 内 部 攻 击 行 为 往 往 会 创 建 出 未 知 的 访 问 路 径 ， 如 图 8 ： 因 此 从 五 类 审 计 行 为 与 访 问 路 径 角 度 可 以 对 用 户 行 为 的 技 术 表 现 进 行 详 细 的 刻 画 ， 整 体 模 块 如 图 9 ：
除 去 上 述 常 用 技 术 指 标 ， 基 于 现 有 案 例 分 析 ， 以 下 技 术 指 示 器 也 应 引 起 高 度 重 视 （ 图 1 0 ） ： 3 . 7 . 1     初 步 建 议 初 步 建 议 技 术 角 度 而 言 ， 执 行 全 面 的 内 部 审 计 是 监 测 内 部 威 胁 的 关 键 。 除 此 之 外 ， 要 建 立 细 粒 度 的 访 问 控 制 机 制 ， 确 保 用 户 的 最 小 权 限 原 则 ， 使 得 用 户 无 法 单 独 完 成 一 次 内 部 破 坏 攻 击 ； 此 外 可 以 雇 佣 两 个 以 上 的 系 统 管 理 员 ， 从 而 相 互 制 约 ； 数 据 表 明 大 量 破 坏 攻 击 来 自 于 离 职 员 工 ， 因 此 一 旦 员 工 离 职 ， 应 立 刻 收 回 其 系 统 访 问 权 限 ， 做 好 善 后 工 作 。 3 . 8     信 任 管 理 信 任 管 理 内 部 威 胁 的 本 质 可 以 说 是 一 种 信 任 危 机 ， 内 部 人 的 权 限 来 自 于 企 业 信 任 的 授 权 ， 因 此 应 对 破 坏 威 胁 也 应 考 虑 信 任 管 理 。
信 任 管 理 模 型 主 要 是 企 业 信 任 与 用 户 行 为 的 局 部 循 环 。 最 初 企 业 授 予 内 部 人 以 相 应 的 访 问 权 限 ， 通 过 从 技 术 与 行 为 两 个 维 度 监 测 用 户 的 行 为 ， 一 旦 发 现 可 疑 的 威 胁 因 素 ， 立 即 进 行 相 应 的 权 限 改 变 。 该 模 型 的 最 大 意 义 在 于 引 入 员 工 权 限 的 动 态 管 理 机 制 ， 实 现 信 任 与 约 束 的 权 衡 ； 基 于 内 部 威 胁 风 险 评 估 的 结 果 ， 对 员 工 的 访 问 权 限 实 时 动 态 调 整 ， 严 重 时 直 接 剥 夺 其 所 有 权 限 。 四 、 管 理 建 议 四 、 管 理 建 议 综 合 上 述 分 析 ， 我 们 可 以 得 到 一 个 应 对 内 部 破 坏 威 胁 的 初 步 模 型 ： 应 对 模 型 主 要 涉 及 内 部 人 的 攻 击 动 机 发 现 、 攻 击 行 为 检 测 两 个 方 面 ， 核 心 思 路 是 能 够 预 测 具 有 攻 击 动 机 的 内 部 人 ， 及 早 进 行 措 施 预 防 或 抑 制 内 部 威 胁 。 我 们 整 体 上 提 出 以 下 建 议 ： 1   态 度 重 视 ： 企 业 管 理 层 应 当 充 分 认 识 内 部 威 胁 的 危 害 ， 高 度 重 视 ， 采 取 切 实 有 效 的 措 施 应 对 内 部 威 胁 挑 战 ；   2   消 除 动 机 ： 基 于 员 工 不 满 是 内 部 破 坏 的 主 要 动 机 ， 而 不 满 又 来 源 于 期 望 不 满 足 ， 因 此 应 当 科 学 分 析 员 工 期 望 ， 建 立 有 效 的 激 励 机 制 ， 引 导 员 工 期 望 ， 降 低 期 望 不 满 几 率 。  
3   缓 解 不 满 ： 培 训 管 理 者 能 够 识 别 员 工 常 见 的 不 满 表 现 ， 之 后 建 立 企 业 中 正 向 干 预 机 制 ， 如 设 立 员 工 咨 询 服 务 、 员 工 援 助 基 金 等 ， 主 要 工 作 是 了 解 员 工 不 满 的 原 因 ， 引 导 或 帮 助 解 决 ；   4   访 问 路 径 监 测 ： 依 据 职 业 角 色 与 权 限 建 立 每 个 用 户 的 访 问 路 径 树 ， 然 后 实 时 检 测 是 否 存 在 未 知 访 问 路 径 ； 5   定 向 监 测 ： 从 员 工 的 个 人 因 素 与 最 近 的 工 作 表 现 中 分 析 其 具 备 的 攻 击 动 机 程 度 ， 从 而 有 重 点 监 测 其 行 为 ；   6   实 时 安 全 备 份 ： 对 于 企 业 重 要 资 料 （ 业 务 数 据 、 员 工 工 资 等 ） 建 立 科 学 备 份 机 制 ， 内 部 审 计 日 志 实 时 备 份 ， 避 免 数 据 损 坏 风 险 。 总 之 ， 应 对 内 部 破 坏 威 胁 ， 需 要 人 力 资 源 部 门 与 信 息 管 理 部 门 的 协 作 ， 从 内 部 人 动 机 与 行 为 先 兆 等 诸 多 表 现 中 ， 预 测 潜 在 的 内 部 攻 击 者 ， 检 测 实 施 的 内 部 威 胁 ， 快 速 抑 制 威 胁 的 影 响 。 R e f e r e n c e 1   科 研 人 员 偷 卖 9 0 项 国 家 绝 密 情 报   h t t p : / / n e w s . s i n a . c o m . c n / o / 2 0 1 6 - 0 4 - 1 9 / d o c - i f x r i q q v 6 2 3 2 8 8 4 . s h t m l 2   维 基 百 科 ： h t t p s : / / e n . w i k i p e d i a . o r g / w i k i / P R I S M % 2 8 s u r v e i l l a n c e p r o g r a m % 2 9 3   L a w r e n c e   A .   G o r d o n ,   M a r t i n   P .   L o e b ,   W i l l i a m   L u c y s h y n ,   a n d   R o b e r t   R i c h a r d s o n .   C S I / F B I   c o m p u t e r   c r i m e   a n d   s e c u r i t y   s u r v e y ,   2 0 0 6 4   K r o l l   a n d   E c o n o m i s t   I n t e l l i g e n c e   U n i t ,   " A n n u a l   G l o b a l   F r a u d   S u r v e y ,   2 0 1 1 / 2 0 1 2 , "   2 0 1 2 5   T h e   S e v e n   L a r g e s t   I n s i d e r - C a u s e d   D a t a   B r e a c h e s   o f   2 0 1 4 ,   C   P r e i m e s b e r g e r ,   ,   2 0 1 4 6   2 0 1 4   U S   S t a t e   o f   C y b e r c r i m e   S u r v e y ,   U S   C E R T ,   C a m e g i e   M e l l o n   U n i v e r s i t y ,   2 0 1 4 7   基 于 文 件 访 问 行 为 的 内 部 威 胁 ， 北 京 邮 电 大 学 ， 张 锐 ， 2 0 1 5 8   T h e   C E R T   G u i d e   t o   I n s i d e r   T h r e a t s ,   2 0 1 2 * 本 文 作 者 ： 木 千 之 ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理