忍者ブログ

それでも護衛と

評論:華住信息泄露案僅是警醒智能生活難逃安全陷阱

×

[PR]上記の広告は3ヶ月以上新規記事投稿のないブログに表示されています。新しい記事を書く事で広告が消えます。

コメント

ただいまコメントを受けつけておりません。

評論:華住信息泄露案僅是警醒智能生活難逃安全陷阱

如果有一天,你的貓換上了抑鬱癥,也可能是長期被智能音響某種頻率騷擾的結果。
正值國家網絡安全宣傳周期間,一個好消息傳來。
據上海警方通報,已經抓獲了竊取華住集團旗下酒店數據信息的犯罪嫌疑人。經調查,犯罪嫌疑人利用黑客手段竊取華住集團旗下酒店數據並在境外網站兜售,但未交易成功。
這距離華住酒店信息泄露已經過去了將近一個月時間。今年8月28日,一位ID名為helen250的用戶公開在網絡兜售1.3億國人在華住旗下酒店入住數據,總數約5億條,被售賣的用戶信息可以說應有盡有。
彼時就好像一顆炮彈一般,炸開了整個互聯網對個人隱私安全的討論。
但其實很多人並不知道,就在華住酒店信息泄漏之後的9月3號,山東多地不動產登記係統遭到勒索病毒GlobeImposter的侵入,導致數據缺失、無法顯示、存儲等問題,直接影響到不動產登記業務無法正常辦理。
這其實是兩個接連發生的,可以作為代表性的安全隱患案例,第一個是危及個人隱私,第二個則是延伸到企業和公共事業部門。尤其是對於企業來說,本身就擁有海量的用戶信息和數據,一旦遭受網絡病毒攻擊,後果難以想象。
數據泄露對於一家企業的影響會有多大?Facebook數據泄露案作為前車之鑒,這讓紮克伯格陷入了公司成立以來最嚴重的負麵輿論危機,社會各界抨擊Facebook公司擅自泄露用戶隱私信息。
而與Facebook數據泄露門直接相關的劍橋分析公司及其英國母公司SCL集團,在幾乎失去了所有的客戶與供應商之後,被迫啟動破產程序,同時還遭到數據監管機構的調查。
當勒索病毒日益猖狂,而企業機構往往手足無措時,隻能身處在“諜影重重”的安全陷阱裏。如何一招製敵?很遺憾,現階段沒有一個答案。
預防,更像一個行之有效的解決方案。在9月初的ISC互聯網安全大會上,向來心直口快的周鴻禕就表示,所有最後看來天大的安全事件,歸根到底都是從一個很小的終端攻擊開始。這也是為什麽要加強提前預警的重要性。因為等到數據都被人扒走了,事後再去處理就沒有意義了。
在周鴻禕看來,很多非專業廠商、很多銀行網絡App裏有很多漏洞,這個漏洞可能被別人利用。可能這個工作黑客組織一定準備了很久,一定有多次攻擊,比如第一次攻不了網管可能會攻他們前臺,前臺發郵件給網管說今天晚上約你看電影,網管一看有漂亮妹妹給自己發郵件,肯定要點開,可能就中招,這些東西通過網絡安全大腦、大數據監控都可以感知到。
尤其是伴隨著大批的智能設備進入家庭,科技感延伸出來的是用戶對智能的不安全感,據前瞻產業研究院2018年物聯網產業分析報告中公布的統計數據顯示,2017年全球物聯網設備量達到84億臺,預計2020年將達到204億臺。
然而,無論是大到電視、冰箱,小到音響、攝像頭,智能家居產業爆發增長,使它處於多樣化的階段,多方入局競爭激烈且魚龍混雜。不乏小作坊打著價格戰擠進來吸金,這種無序、不安全的後果,最終都要消費者承擔。
智能家居的安全問題,並不能通過生搬硬套現有的電腦、手機的安全防護方案來解決,必須從硬件到軟件,重新構造一套智能家居邏輯下的安全防護方案。
360集團技術總裁、首席安全官譚曉生長時間處於安全事件的一線,經歷了多場攻防較量。在國家網絡安全宣傳周博覽會上,他通過一些真實的案例來說明安全防護的重要性。
2018年初,國內某企事業單位機器出現了這匪夷所思的一幕:服務器設備不穩定、卡頓、服務響應延遲,CPU利用率一度高達700%……隨後一個長期運營著的僵屍網絡DDG逐漸浮出水麵。
DDG惡意代碼大規模掃描互聯網上的數據庫服務器,大量感染僵屍程序,用所控製設備的算力進行挖礦,其目標則是挖取行情走俏的數字貨幣門羅幣。
通過這種方式,DDG迅速實現了財富積累。能夠確認該僵屍網絡挖取的門羅幣超過3395枚,折合人民幣近600萬。更誇張的是,DDG巔峰時,劫持了互聯世界全網百分之幾的流量。但利欲熏心的DDG萬萬沒想到,已經被360公司的主動防禦係統。
據譚曉生透露,這個主動防禦係統可以簡單理解為PC用戶常見的360安全衛士內置模塊,它在用戶的電腦裏運行,判斷機器有沒有遇到攻擊。
當主動防禦係統檢測到有異常時,會將問題上報,後臺會結合域名解析信息,進行攻擊情況判斷,並根據終端數量、惡意腳本投放渠道、網站訪問紀錄等定位攻擊者。最終,360主動防禦係統揪出了幕後黑手,原來這是一家利欲熏心的廣告公司,它除了賺取廣告費,還想趁區塊鏈大熱,發一筆橫財。
根據多次的攻防戰經驗,譚曉生表示360已經總結出了一套“雲+端+邊界”的防禦思路。利用雲計算技術的優勢研發了一套基於大數據的全流量偵聽,未知威脅捕捉設備,結合終端管理係統和軟硬件設備準入策略,可以在終端一旦被人搞定後迅速捕捉未知威脅,事實證明這種思路和這套係統對防高級持續性威脅是十分有效的。
事實上說白了,如果從智能家居安全問題的決策角度來說,家庭安全可能更多需要“防患於未然”,不是在威脅發生時中斷威脅,而是在威脅發生前阻止。
信息時代,黑客的攻擊也是“有跡可循”的。實時監測到異常數據,實時防禦也在一瞬之間。
電影《幕後玩家》中,兇手將徐崢飾演的男主角囚禁在一個按男主角家豪宅仿製的密室中,這個空間具備豪宅所有的智能功能,這些智能家居都成為折磨主人的“兇器”:智能電視成為做兩難選擇的考卷,智能攝像頭成為兇手監控主人一舉一動的幫兇,智能通風設備被惡意調控溫度讓主人忽冷忽熱……
事實上,如果有一天,你的貓換上了抑鬱癥,也可能是長期被智能音響某種頻率騷擾的結果。
你會發現,智能家居安全不再隻是信息安全,更與物理安全、人身安全緊密相關;智能家居的安全風險不僅有黑客攻擊,更有物理世界存在的安全問題。
從前車馬慢,所以沒有紅綠燈,現在智能生活快,過.卻四處時刻充滿著安全隱患。想要識破智能生活的“諜影重重”,需要的是具備感知、學習、推理、預測、決策能力的解決方案係統,深入智能互聯設備的每一條神經,這非一人或者一家安全企業可以單獨完成。
PR

コメント

プロフィール

HN:
No Name Ninja
性別:
非公開

カテゴリー

P R