新时代下的网络安全现状与对策

尽管每年中国企业在网络安全方面花费巨大,但是在对是否有能力感知和应对网络威胁方面,大量机构仍然信心不足。为什么呢?昆明亭长朗然科技有限公司网络安全观察员董志军表示:从技术层面讲,各种信息系统并不安全,因为存在很多未知的安全弱点(漏洞),每当新的安全弱点被发现,总有很多境外情报机构和黑客团体悄悄使用,现有的入侵侦测技术几乎无法感知,应对就更无从谈起了。即使有的系统安全弱点会及时得以公开,但网络不法集团或犯罪分子的响应速度会更快,即利用所谓的“零日漏洞”,抢在用户修复之前,就发起攻击。

信息技术方面的网络安全问题让中国企业束手无策,毕竟底层的东西往往都掌握在美国科技公司手中,多年来,芯片和操作系统一直是我们的软肋,一直是我们心中的痛,大量机构不自信也就是情有可愿的了。于是乎,各种奇葩的应对措施出现了,这造就了一大批网络安全技术公司的兴盛,毕竟网络安全关系到国家安全,这是中国不能允许外国人染指的一个关键领域。

我们接触了大量的中国机构,那些网络安全总监和经理都表示在过去的一年中,网络安全预算得到了大幅提升,因为世界不太平,贸易方面的战争、冲突和争端容易蔓延到网络上,网络安全防范方面必须得加强,在其它方面可以勒紧皮带,安全防范方面不可忽视。不过,尽管如此,网络安全决策者们仍然认为目前的网络安全状态仍然不能全面满足机构的需要,在未来,仍然需要大量的网络安全投入。

网络安全与信息化办公室一位办事人员也表示:网络安全是国家战略,我们需要各级政府与关键企业密切合作,共同建立安全威胁应对体系和框架,并不断完善我们的网络安全技术。我们需要鼓励企业和能人积极参与国家网络安全科技创新,以强化国家基础设施的安全,应对网络犯罪。

此外,该办公人员同时强调:仅仅技术方面的赶超并不足够。这与大量中国企业机构的网络安全决策者们的看法很一致,无知与粗心的国民及员工是仅次于系统未知弱点的安全顾虑。特别是和移动计算、社交媒体、物联网及云计算机关的安全漏洞,几乎都突破了传统的安全防御边界,这些因素所带来的安全风险足以让敌对势力和不法分子们发起针对性的网络攻击和破坏、知识产权和机密窃取和网络欺诈活动。

信息科技方面的创新和数字化转型在持续深入地进行着,带来的不仅仅是信息传播与生产力相关的革命,而是彻底影响着人类的活动,包括对世界的认知、生活与工作的互动……网络安全领袖们已经认识到这种未来的挑战,但是中国企业机构的领导们仍然很缺乏足够的和更新的信息安全意识,他们不知道危机已经临近,未来正面临生死挑战。

如何能有效应对至少存活下来呢?董志军表示:在信息安全紧要事务列表中,业务持续性计划与灾难恢复计划是中国企业领导们必须立即补一补的课程;其次,需要集中火力强化针对员工、供应商与合作伙伴们的安全意识与培训计划;最后,在云计算威胁和漏洞管理方面进行审核与改进。

对此,昆明亭长朗然科技有限公司推出了相关的教育培训服务及课程内容资源,欢迎有兴趣的安全及培训人员联系我们,洽谈采购与合作事宜。

  • 电话:0871-67122372
  • 微信:18206751343
  • 邮件:info@securemymind.com
  • QQ: 1767022898

闲聊网络安全威胁与网络犯罪及应对之策

有些计算机领域的术语,并非简单的字面意思,更何况词语的多义。因此,了解语境很重要,在信息安全领域,威胁是指可能导致数据丢失或损坏,或致使正常业务运营中断的任何活动。对这个术语,昆明亭长朗然科技有限公司网络安全辅导员董志军说:初入行的网安从业者往往会在“漏洞(弱点)”、“威胁”和“风险”等术语中纠结,要走出纠结的状态,灵活将理论知识应用于工作实践之中,才是专业人员的基本素养要求。

网络安全领域的威胁分两种:物理(实体)威胁和非物理威胁。

  • 物理威胁会损坏计算机系统的硬件和基础架构。例子包括:盗窃、故意破坏甚至自然灾害。
  • 非物理威胁以计算机系统上的软件和数据为目标。

什么是实体威胁?

实体威胁,又称物理威胁,是事件的潜在原因,可能导致计算机系统损失或物理损坏。以下列表将物理威胁分为三个主要类别; 

  • 内部威胁:包括火灾、电力不稳或中断、房间过湿、温度过高或过低等等。
  • 外部威胁:包括水灾、台风、雷电、地震等。
  • 人为威胁:包括盗窃、毁坏基础设施或硬件、意外或有意的错误等。

为了保护计算机系统免受上述物理威胁,组织必须采取必要的物理安全控制措施。以下列表显示了可以采取的一些可能的措施:

  • 内部威胁:使用自动火灾探测器和灭火器可以防止火灾威胁。使用电压控制器和发电机可以防止电力不稳或中断。使用空调来控制计算机室中的湿度和温度。
  • 外部威胁:正确选址,使用排水、防风及防雷系统来保护计算机系统免受此类攻击。这些系统并不是100%完美的,但在一定程度上能减少造成损坏的机会。
  • 人为威胁:通过使用门禁出入控管、加强监控巡查、锁上重要设备和限制进入计算区域来防止诸如盗窃之类的威胁。

什么是非物理威胁?

非物理威胁,也称为逻辑威胁,是可能导致以下事件的潜在原因:

  • 系统数据丢失或损坏
  • 破坏依赖计算机系统的业务运营
  • 敏感信息丢失
  • 非法监视计算机系统上的活动

以下列表是非物理威胁的常见类型:

  • 病毒
  • 木马
  • 蠕虫
  • 间谍软件
  • 广告软件
  • 键盘记录器
  • 拒绝服务攻击
  • 分布式拒绝服务攻击
  • 未经授权访问计算机系统资源
  • 网络钓鱼
  • 其他计算机安全风险

为了保护计算机系统免受上述非物理威胁,组织必须采取适当的逻辑安全措施。以下列表显示了可以采取的一些措施:

  • 以防止病毒,木马,蠕虫等。组织可以使用防病毒软件。除了防病毒软件之外,组织还可以采取控制措施来控制外部存储设备的使用以及访问最有可能将未经授权的程序下载到用户计算机上的网站。   
  • 通过使用身份验证方法可以防止未经授权访问计算机系统资源。身份验证方法可以是强密码、智能卡或生物识别等形式。
  • 使用入侵检测及防御系统可用于侦测及防御拒绝服务攻击,当然也可能需要采取其他措施来避免拒绝服务攻击。
  • 强化内部人员安全意识教育培训来防范针对人员弱点的安全威胁,以及防范意外或有意的失误。

什么是网络犯罪?

网络犯罪是以外部威胁为主包括内部威胁的、以逻辑威胁为主包括物理威胁的、以为利用系统漏洞为主包括人员漏洞的综合性网络威胁。通常指使用计算机和网络来进行非法活动,例如传播计算机病毒、在线欺诈、进行未经授权的电子资金转移等。大多数网络犯罪都是通过互联网实施的,一些网络犯罪也可以通过短信和在线聊天应用程序使用手机进行。

网络犯罪的类型

以下列表介绍了网络犯罪的常见类型:

  • 计算机欺诈:通过使用计算机系统故意欺骗以谋取个人利益。
  • 侵犯隐私:在社交媒体、网站等上公开诸如电子邮件地址、电话号码、帐户详细信息等个人信息。
  • 身份盗用:窃取某人的个人信息并假冒该人。
  • 共享受版权保护的文件:涉及分发受版权保护的文件,例如电子书和计算机程序等。
  • 电子资金转帐:涉及未经授权访问银行计算机网络并进行非法资金转帐。
  • 电子洗钱:涉及使用计算机网络进行洗钱活动。
  • ATM欺诈:涉及拦截银行卡的详细信息,例如帐号和密码。然后使用这些详细信息从被拦截的帐户中盗取资金。
  • 拒绝服务攻击:涉及在多个位置使用僵尸计算机来攻击服务器,以将其关闭或阻断服务。
  • 垃圾邮件:发送未经授权的电子邮件,这些电子邮件通常包含广告或钓鱼消息。

威胁应对战略

尽管我们知道威胁大致有哪些,是什么,但是并没有组织可以保证在威胁发生之前就将其全面阻止。因此,必须通过强大而深入的安全入侵及违规响应策略来加强安全系统。这包括收集有关威胁的情报,可视化有关事件信息并应用分析的的能力,这些对于确定根本原因和解决安全漏洞至关重要。

在战术层面,董志军表示:针对传统的网络威胁,多种安全控制措施,比如防病毒战术都已经在生效。但是网络犯罪不断演进,手段越来越复杂化,特别是很多不法分子利用终端设备及用户的弱点,并以此当跳板来入侵信息系统,这是当下的热点话题——高级可持续性威胁APT。因此,要全面防范,需要立体的系统化的防范措施,这就需要安全专业团队的力量获得加强,同时还要发动全体职员,武装起群众,这样,才够全面,让网络犯罪活动“无孔可入”。

提升群众的安全意识任重道远,是一项长期而艰巨的任务,需要不断改进,让我们携起手来,共同奋进!昆明亭长朗然科技有限公司致力于帮助提升全民的安全意识水平,我们帮助各类型的组织机构策划、组织和实施安全意识宣教活动,我们提供多种形式的安全宣教素材内容,欢迎有兴趣和需要的单位和个人联系我们,洽谈采购与合作事宜。

昆明亭长朗然科技有限公司

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898