首頁 > CIO > 正文

CIO心中懸著的石頭,6大企業安全威脅

2018-11-14 16:16:28  來源:CIO進化論

摘要:信息安全是個日常而又長期的工作,CIO需要不斷更新和加強他們的網絡安全計劃。想要應對越來越復雜的安全威脅,就需要大量的資源投入。
關鍵詞: CIO 安全 企業
“道高一尺,魔高一丈”。用來形容信息安全威脅再形象不過了。不管你的安全防御措施做得有多好,只要黑客愿意,他總是有辦法搞到想要的信息。
\
 
調查顯示,近三分之一受訪者表示在過去兩年里發生過重大網絡安全事件。而大型企業風險更大,一半以上的大企業表示最近遭遇了網絡襲擊。
 
想要防御攻擊,必須先了解都有什么攻擊。目前常見的攻擊方式有以下6種:
 
1. DDoS攻擊和7層攻擊

DDos攻擊就像冬季的流感,不論保暖措施做多好,每年總會感冒一次。
 
就在上周,一個最新被發現的僵尸網絡正在將Hadoop集群作為其感染目標,試圖利用它們的計算能力發動分布式拒絕服務(DDoS)攻擊。
 
根據Versign的最新數據,2018年第二季度DDos攻擊數量環比增長35%。最大的攻擊高峰達到42Gbps,速度為4.7Mpps。平均攻擊高峰水平為5.7Gbps,和去年同期比增長111%,其中26%的攻擊超過5Gbps。
 
如果說,DDoS攻擊是安全威脅的“扛把子”;那么,7層攻擊就是DDoS攻擊中的“佼佼者”。
 
《Cisco2018年度網絡安全報告》顯示今年應用DDoS攻擊已經超過網絡DDoS攻擊。這種攻擊幾乎沒有任何警告,比網絡DDoS攻擊更難發現。
 
DDoS攻擊防御方法
 
1、確保服務器的系統文件是最新的版本,并及時更新系統補丁。
2、關閉不必要的服務。
3、限制同時打開的SYN半連接數目。
4、縮短SYN半連接的time out 時間。
5、正確設置防火墻。
6、認真檢查網絡設備和主機/服務器系統的日志。
7、限制在防火墻外與網絡文件共享。
8、做好路由器設置
 
2. IPv6攻擊
 
隨著IPv4地址耗盡,IPv6已經慢慢進入主流。但是許多安全工具可能沒有正確配置,因為沒有足夠的IT工作者擁有使用IPv6的經驗。這使得攻擊者可以利用錯誤配置的系統,產生惡意的IPv6流量,從而導致DDoS攻擊。
 
雖然IPv6目前的覆蓋范圍有限,但它的應用范圍已經擴大,大多數移動設備和PC都支持。這意味著當DDoS攻擊中使用的IPv6地址增加時,設備將受到嚴重打擊。
 
3. 供應鏈攻擊
 
研究人員發現,越來越多的攻擊者向供應鏈中注入惡意軟件,以滲入不知情的組織。
 
賽門鐵克在2017年平均每個月都會被攻擊一次,前幾年的數據是一年4次。在典型的攻擊中,攻擊者將合法的軟件更新替換為惡意版本,以便快速、秘密地分發給目標。
 
用戶更新軟件時,他們的電腦就會被感染,并讓攻擊者在他們的網絡上站穩腳跟。更危險的是:這些攻擊并不局限于臺式電腦,還適用于物聯網設備和工業控制元件。
 
4. 移動設備攻擊
 
在2017年,僅新惡意軟件變種的數量就增加了54%。數量增加只是一個方面,攻擊者還開發出新的感染方法和技巧,能在受損設備上保留更長時間。
 
他們還提出了從各種設備中獲取收入的方法,從勒索軟件到加密貨幣挖掘。攻擊方式在不斷發展和成熟,許多人卻在繼續使用舊的操作系統,這讓攻擊者的日子過得更輕松。
 
例如,在安卓設備上,只有20%的用戶使用最新的主流版本。公司的安全專家建議,確保用戶更新工作設備和個人智能手機。
 
5. 魚叉式網絡釣魚攻擊
 
到目前為止,魚叉式釣魚電子郵件已經成為使用最廣泛的感染媒介,71%的黑客團伙都使用魚叉式釣魚電子郵件。
 
它的流行凸顯了一個典型的現象,計算機用戶常?;岢晌櫓踩兇畋∪醯囊換?。除了一個強大的電子郵件安全解決方案,教育員工關于魚叉式網絡釣魚電子郵件的危險以及如何發現它們將有助于最大限度地減少它們可能造成的重大安全事件。
 
6. 業務流程開發
 
隨著企業數字化轉型的開展,人工智能和機器學習的過程變得自動化,新的技術和系統漏洞也會出現,隨時可能被利用。
 
例如,隨著公司繼續自動化,供應鏈周圍的流程漏洞將為網絡罪犯提供大量賺錢的機會。
 
正當的企業可以使用自動化工具,壞人也可以。攻擊者將不斷創新、開展自動化、并開發更多的能力。
 
信息安全是個日常而又長期的工作,CIO需要不斷更新和加強他們的網絡安全計劃。想要應對越來越復雜的安全威脅,就需要大量的資源投入。
 
 
但是,企業只要有適當的人員和流程,就可以在網絡攻擊之前保持領先,并減少潛在的信息和收入損失。


第二十九屆CIO班招生
法國布雷斯特商學院MBA班招生
法國布雷斯特商學院碩士班招生
法國布雷斯特商學院DBA班招生
責編:liyaoqin
pk10赛车开奖视频 极速时时开奖下载 新疆时时三星综合走势图 北京时时结果查询 大乐透复式14加2多少钱 后三组八码倍投计划 彩票开奖双色球预测 后三组六9码稳赚方案 优彩平台 2017年3d走势图带连线 福利彩票最晚卖到几点 玩庄闲和不倒翁投注法 下载斗地主最新版 彩票盈利计划 快速时时走势图 六码三中三