黑客低門檻時代，拿什么來守護你的企業(yè)城堡？
【數(shù)據(jù)猿導讀】 黑客攻擊業(yè)務(wù)的低門檻，直接催生了網(wǎng)絡(luò)攻擊的井噴式增長。 面對網(wǎng)絡(luò)設(shè)備、移動支付的層出不窮，攻擊威脅的目標數(shù)量日益龐大，我們要如何守護企業(yè)這座“城堡”的安全呢
說到黑客，你能想到什么?身著連帽衛(wèi)衣?社交恐懼型宅男?也許印象最深刻的身份標簽?zāi)^于其高超的IT水平了。動動手指，數(shù)據(jù)包解析、木馬推廣、IP追蹤 神馬的都是浮云，分分鐘解決的事。 只不過現(xiàn)實世界里，個人英雄主義不復(fù)，黑客攻擊往往協(xié)同作戰(zhàn)。而在其 黑客“大本營”里，也并非所有人都是電腦高手。
HPE研究發(fā)現(xiàn)，只需極少的教育與技能即可從事黑客攻擊業(yè)務(wù)。即便編程語言、網(wǎng)絡(luò)等特殊技能也可通過在線論壇、聊天室，或者YouTube視頻來獲得。此外，在職學習是大多數(shù)攻擊者所采用的策略。
黑客攻擊業(yè)務(wù)的低門檻，直接催生了網(wǎng)絡(luò)攻擊的井噴式增長。 面對網(wǎng)絡(luò)設(shè)備、移動支付的層出不窮，攻擊威脅的目標數(shù)量日益龐大，我們要如何守護企業(yè)這座“城堡”的安全呢?
黑客組織有序，分工明確
黑客組織，通常有著復(fù)雜業(yè)務(wù)的所有工作細分，同合法公司一樣有著自己的客戶服務(wù)及成本核算團隊，依靠各自不同的技能來協(xié)同工作。例如，某些網(wǎng)絡(luò)犯罪“業(yè)務(wù)”的營業(yè)時間表為周一至周五上午9點至下午4點，而周一早上是一周中最繁忙的時間，很可能是因為周末不營業(yè)，因而要趕上進度。
成功的企業(yè)總是會留意他們的競爭對手在做什么，以免落入他人之后。若企業(yè)不能緊跟科技潮流,業(yè)績或?qū)⒋笫苡绊?。HPE高級經(jīng)理Kerry Matre指出，“正因為黑客業(yè)務(wù)與企業(yè)如此相似,我們有必要像對待其他競爭對手一樣來認真了解黑客群體 。 尤其在我們探索改善新方法、推出新產(chǎn)品,或者遷移到云等情況下,要將黑客攻擊考慮在內(nèi)，以防蒙受經(jīng)濟損失”。
黑客攻擊，已開啟商業(yè)模仿模式
黑客組織同樣想和其他企業(yè)一樣事半功倍，以最少的付出得到最多的收獲。這也就是為什么Matre建議企業(yè)，扭轉(zhuǎn)認為黑客是敵人這種常態(tài)思維的原因所在。雖然我們將黑客視為競爭對手，但這并不是讓你來思考“他是如何比你更成功地運營業(yè)務(wù)”，而是需要考慮“如何做才能避免成為攻擊目標”。
Matre提到，“黑客攻擊業(yè)務(wù)已經(jīng)開啟了商業(yè)模仿模式。他們租用僵尸網(wǎng)絡(luò)以持續(xù)不斷地進行攻擊;他們創(chuàng)建外包工具;甚至轉(zhuǎn)向了移動支付”。然而，無論黑客如何照搬企業(yè)模式、猖獗到何種程度，這里仍存在一個巨大差異︰他們所進行的任何操作都不想被人知道。值得一提的是，他們卻在地下市場各種討價還價。
因為在地下市場里每個人都是匿名的,新人往往是不被信任的。 為了能夠正常運行,黑客需要建立良好的聲譽。“作為攻擊者，他們通過為社群提供商品、服務(wù)、智慧等方式來建立信任”。Matre補充道，“而這也恰恰是許多中小企業(yè)用來建立聲譽的運營模式”。
超越并瓦解黑客攻擊業(yè)務(wù)的有效方式
知己知彼，我們才可以找到方法來破壞其競爭優(yōu)勢。以下是一些破壞性技術(shù)的示例;一些非常基本，而另一些則令人難以置信。它們的目的是開啟思維模式，思考我們?nèi)绾文軌蛲呓夂诳凸魳I(yè)務(wù)并降低我們的業(yè)務(wù)成為攻擊目標的幾率。
降低其收益
大部分黑客的目的就是為了金錢。作為一個企業(yè)，您可以采取措施來降低攻擊者通過攻擊您來獲益的能力。如果組織借助諸如HPE Data Security等產(chǎn)品來對其數(shù)據(jù)進行加密，那么無論數(shù)據(jù)在何處，對于攻擊者來說，都將變得無用，因此會限制其銷售能力，并降低其收益。
減少其目標池
首先，可對移動設(shè)備中的數(shù)據(jù)進行加密并實施密碼保護。此外，在將應(yīng)用部署到生產(chǎn)環(huán)境之前，應(yīng)用開發(fā)人員可使用HPE Security Fortify等應(yīng)用安全工具來檢測應(yīng)用中是否存在漏洞。攻擊者偏愛易于攻擊的目標，因此一旦部署可增強資產(chǎn)安全的技術(shù)，便會產(chǎn)生顯著效果。
增加實現(xiàn)價值的時間
將受惡意軟件感染的系統(tǒng)用作您網(wǎng)絡(luò)的跳躍點之前，DNS惡意軟件識別可用于識別這些系統(tǒng)，并從網(wǎng)絡(luò)中將其刪除。這會增加攻擊者搜索網(wǎng)絡(luò)并找到寶貴數(shù)據(jù)所需的時間。
提高其風險
在嚴格執(zhí)法的國家/地區(qū)，網(wǎng)絡(luò)安全區(qū)域內(nèi)不斷優(yōu)化的警力大大提高了攻擊者在這些地點被抓的風險。
減少其人才庫
若黑客攻擊使用的某個昵稱注銷或報廢，則可能需要花費大量時間來構(gòu)建擁有良好聲譽的新昵稱。破壞聲譽是減少現(xiàn)有攻擊者數(shù)量的一種方法。沒有任何人愿意跟與FBI調(diào)查有關(guān)聯(lián)的人開展地下業(yè)務(wù)。
提高開展業(yè)務(wù)的成本
要真正瓦解黑客攻擊業(yè)務(wù)，就要提高攻擊者的業(yè)務(wù)成本、降低其收益，并增加其成功執(zhí)行攻擊和銷售所需的時間。欺騙網(wǎng)格在企業(yè)間的受歡迎程度日益增加，因為它們不僅可以影響對手，還可以學習其技術(shù)方法。我們將其視為競爭分析，它可能代表著超越并瓦解攻擊者的光明未來。
有些技術(shù)方法在制止機會主義攻擊者方面有效(補丁)，但是對于目標攻擊者卻無效。其他一些技術(shù)方法在減少某種類型的攻擊數(shù)量方面很成功(EMV芯片和PIN信用卡)，但是會導致攻擊者轉(zhuǎn)向備選攻擊方向(移動支付)。不論是出于維護自身的安全，還是以用戶為導向的社會責任感為出發(fā)點，企業(yè)要采取有效的防衛(wèi)措施，真正做到未雨綢繆。
來源：HPE大數(shù)據(jù)
刷新相關(guān)文章
我要評論
活動推薦more >
- 2018 上海國際大數(shù)據(jù)產(chǎn)業(yè)高2018-12-03
- 2018上海國際計算機網(wǎng)絡(luò)及信2018-12-03
- 中國國際信息通信展覽會將于2018-09-26
- 第五屆FEA消費金融國際峰會62018-06-21
- 第五屆FEA消費金融國際峰會2018-06-21
- “無界區(qū)塊鏈技術(shù)峰會2018”2018-06-14
不容錯過的資訊
-
1#后疫情時代的新思考#疫情之下，關(guān)于醫(yī)
-
2數(shù)據(jù)軟件產(chǎn)品和服務(wù)商DataHunter完成B輪
-
3眾盟科技獲ADMIC 2020金粲獎“年度汽車
-
4數(shù)據(jù)智能 無限未來—2020世界人工智能大
-
5#2020非凡大賞：數(shù)字化風起云涌時，共尋
-
6#榜樣的力量#天璣數(shù)據(jù)大腦疫情風險感知
-
7#榜樣的力量#內(nèi)蒙古自治區(qū)互聯(lián)網(wǎng)醫(yī)療服
-
8#榜樣的力量#實時新型肺炎疫情數(shù)據(jù)小程
-
9#榜樣的力量#華佗疫情防控平臺丨數(shù)據(jù)猿
-
10#后疫情時代的新思考#構(gòu)建工業(yè)互聯(lián)網(wǎng)新
