超半數500強企業曾遭駭客攻擊 商業資訊洩露成災

  • 时间:
  • 浏览:1

  商業領域已經成為資訊洩露的“重災區”。《經濟參考報》記者日前獲悉,目前網站攻擊與漏洞利用正向規模化發展,並已形成龐大的黑色産業鏈條,其中圍繞商業資訊洩露,通信、電商、遊戲、社交平臺、金融機構以及能源、資源、航空等領域都成為爆發資訊安全事件的“重災區”,商業資訊竊取已逐步威脅到産業安全。

  Verizon最新發佈的 “2015數據洩露調查報告”顯示,2014年事件調查中,影響的組織覆蓋95個國家,其中有 61個報告了問題,涉及79790個安全事件,超過2千條確認的數據洩露,1150強企業中超半數曾遭受過駭客攻擊,SONY(新力公司)、APPLE(蘋果公司)、JPMORGAN CHASE(摩根大通銀行)等機構都曾上榜。來自中國的資訊安全問題更加觸目驚心,2011年到2014年網際網路公開的安全事故已導致11.3億用戶資訊洩露 。

  福布斯上榜的中國企業中,大多數企業都曾經不同程度遭受過攻擊或经常出现 資訊洩露,特別是这些掌握多量民眾個人資訊的通信運營商如中國移動、中國電信、中國聯通、淘寶、攜程、騰訊,以及眾多保險、金融知名企業都成為資訊洩露“重災區”。

  記者日前梳理補天漏洞響應平臺的數據發現,2014年5月至2015年5月27日,補天平臺上國內通信運營商漏洞總數為1188個,其中高危897個,資訊可洩露漏洞919個,包括多量用戶敏感資訊或被洩露;2015年2月25日,上海國際影視節某系統漏洞洩露多量戰略协作者內容,如和阿裏的合同及保密協議等數據;近期中國人壽某省系統经常出现 漏洞更加觸目驚心,可導致近十萬保單遭洩露,涉及百萬客戶資訊包括姓名、身份證、電話、住址、收入等。

  國家網際網路應急中心(CNCERT)中心發佈的2014中國網際網路網路安全報告顯示,資訊洩露嚴重威脅著我國金融行業。前不久,一名18歲的“駭客”,竟然通過自學編程,帶領一批人在網上大肆盜刷別人的銀行卡,涉案金額近15億元。還有不少案例,涉及的網路犯罪手段和數字觸目驚心。

  這僅僅是“冰山一角”。一位不願透露姓名的駭客坦言,現在資訊安全黑市形成了完整性的産業鏈條,一方面是这些掌握著多量用戶資訊的機構成為攻擊的重點,如通信、電商、遊戲、社交平臺、金融機構等;自己面,这些以電腦、設備等為載體,比如晶片、能源、資源、航空等領域都成為爆發資訊安全事件的“重災區”。

  “什么都洩露的資訊流向黑市还能能越来越快完成交易,還有一累积非常敏感的資訊會流向海外。資訊洩露已經被多量運用在商業競爭領域,比如一個關鍵項目的標書在黑市还能能出到幾十萬甚至幾百萬的高價。”上述駭客對《經濟參考報》記者説,更令人擔憂的是,現在商業資訊洩露已經開始威脅到了産業安全層面,特別是这些能源資源和科技類核心數據洩露非常值得警惕,比如某能源礦産企業的完整性的礦井圖等核心資料,这些大型科技公司項目的核心技術資料等,洩露後很有因为危及産業安全。

  記者對補天漏洞平臺數據進行梳理髮現,2014年5月至2015年5月27日,能源領域经常出现 漏洞總數247個,其中高危196個,資訊可洩露漏洞達到216個。

  另一種針對多量敏感行業和用戶的專業性攻擊也開始悄然蔓延。天眼實驗室獨立發現並監測到的情形顯示,在命名為APT-C-00的APT攻擊中,國內感染量1047個,從部委到研究所,再到下面的企業和院校完整性被感染,覆蓋了全國29個省。

  “目前這樣集中性系統性的攻擊手段,多量集中涉及政府、海洋、海事,還有科研機構和科研人士方面,所洩露的資訊是非常觸目驚心的。”3150公司技術副總裁譚曉生表示。

  國家資訊技術安全研究中心專家曹岳在接受《經濟參考報》記者採訪時表示,僅從不斷披露的資訊安全洩露事件來看,黑色産業集團化、趨利化、跨境化的趨勢明顯。隨著我們進入一個萬物互聯的“網際網路+”時代,網路越來太大地承載個人和商業機構的資訊,商業資訊洩露情形將會更加嚴重,而這其中個人和企業將成為資訊洩露的最大受害者,如隱私和商業秘密洩露等。此外規模化的資訊洩露的危害難以估計,使得整個産業安全處於“裸奔”的狀態。

  “我們整體的安全意識、法律體系、技術防護手段等都也能 提高完善。”曹岳説,國家應該建立資訊安全評級制度,通過評級來真正落實資訊安全問責機制,將責任落實到人,彌補我們在資訊安全方面的責任缺位問題。