C114通信网: 门户(微博 微信) 论坛(微博) 人才(微博) 百科 | C114客户端 | English | IDC联盟 与风网

信息安全 - 行业资讯 - 正文 运营商投稿当日通信资讯

专访绿盟科技罗伟:运营商安全事件减少,流量异常仍需重点关注

( 2019/5/10 18:01 )

C114讯 5月10日消息(林想)近日,绿盟科技发布了《绿盟科技安全事件响应观察报告》。报告重点分析了绿盟科技应急响应团队在2018年处理的来自全国各地的338起安全应急事件,事件涉及运营商、金融、企业等行业,且覆盖地域广泛。

绿盟科技安全服务部技术经理罗伟在接受C114采访时表示,对比2017年,2018年运营商安全事件有所减少,但并不意味着运营商可以就此高枕无忧,勒索软件类安全事件仍然所增长,流量异常事件仍是关注重点。同时,他认为今年安全形势应重点聚焦四个方面。

少了“中间商”,黑色产业链条变得更加便捷

报告显示,随着网络安全形势的发展,越来越多的攻击者不再以炫耀技术能力为目的,而是以获取经济利益为行动向导。

在绿盟科技2018年处理的安全事件中,勒索软件、挖矿和入侵类事件占比最高,分别为20%、17%和15%。在罗伟看来,黑客是否发起攻击很大程度上取决于攻击成本和获利多少。勒索病毒和虚拟货币 “黄金搭档”这一模式,在目前来看成本低,收益高且风险低;在未来一段时间还会持续,但热度会有所下降,直到攻击者找到更好利益变现手段或者攻击成本高于所获利益。

罗伟表示,“2018年是相对平静的一年,如MS17-010等核弹级漏洞带来的阴影正渐渐淡去,但在这平静的表面下,黑色产业链也在默默壮大。而且少了中间商赚差价,黑客可以快捷攫取高额的非法收入。”

对于今年安全形势的走向,罗伟认为应重点关注四个方面:

一是0day、1day漏洞披露更多更快。随着企业在漏洞研究和攻防技术上加大投入,漏洞挖掘和复现的时间将被缩短,研究员们在得知漏洞消息后,可在几小时,甚至几分钟内对漏洞进行复现和利用。由此越来越多的0day或1day漏洞将在短时间内被披露并通过媒体进入大众视野。

二是跨平台攻击威胁物联网安全。随着传统X86平台系统的漏洞关注度逐渐提高,其安全性也随之逐年提升,对应的攻击成本无疑也会越来越高。部分攻击者开始将目标转移到近年热门的物联网行业。摄像头、机顶盒光猫路由器这类具备嵌入式Linux系统的设备,由于开发初期,并未考虑到物联网安全问题,导致攻击者很容易通过搜索引擎、固件分析等方式,凭借弱口令、命令执行、未授权访问等漏洞,植入Botnet程序。

三是勒索软件攻击仍然值得关注。根据卡巴斯基的勒索软件和Malious Cryptominers 2016-2018报告显示,勒索软件感染在过去的12个月中下降了近30% ,加密货币开采同期增长了44.5%。虽然勒索软件的数量正在减少,但随着网络犯罪分子攻击手段升级,复杂程度也在提高。新的勒索软件变种的数量增长迅速,这意味着勒索软件仍然是许多企业的威胁。

四是不断增加的5G部署将进一步扩大网络攻击范围。在2018年,许多5G网络基础设施项目陆续进行部署,毫无疑问,2019 年将成为5G加速发展的一年。越来越多的5G 物联网设备将直接连接至5G网络,而非通过Wi-Fi路由器。5G的转变将催生全新的运营模式和架构,也会触发新的漏洞,这一趋势将导致设备更容易遭到攻击。此外,在云端备份或传输数据情况也会为攻击者提供大量的新的攻击目标。

运营商安全事件减少,流量异常事件仍需重点关注

由于体量大、分布广、数据敏感等特性,在绿盟科技2018年处理的安全事件中,公用事业、通信、金融、能源等行业安全事件发生占比较高,成为攻击的重点对象。这些行业的信息系统或工业控制系统一旦发生网络安全事故,会直接对国家政治、经济、科技、社会、文化、国防、环境以及人民生命财产造成严重损失。

运营商作为网络设施的建设、运营和维护单位,在网络层面承担了基础和关键性的角色,这一特点使得运营商行业备受黑客关注。报告显示,总体上2018年运营商的安全事件比去年有所减少。

数据显示,2017年运营商客户安全事件共44起,客户子行业覆盖了移动电信联通、广电等,事件类型包括流量异常、挖矿、勒索软件等。其中流量异常类安全事件9起,占比26%,挖矿事件数量占比16%。2018年运营商客户安全事件共38起,事件类型包括了勒索软件、流量异常、挖矿、入侵事件等。其中流量异常类安全事件勒索软件10起,占比26%,流量异常事件占比18%。

“之所以出现这种情况和运营商自身安全防护的提高有着密切的关系。”罗伟表示,“运营商网络信息安全水平和安全保障能力逐年提升,有效支撑了运营商业务发展的进程。历经多年的探索与实践,已建立起集中治理、预警应急、评估等一整套完备的网络信息安全管理机制, 网络信息安全管理、运营与支撑能力保持行业领先。”

“获利是攻击者永恒的诉求, 针对运营商勒索事件,达到净化公共互联网网络空间,检测和处置网络上传播的恶意信息,绿盟科技专门为运营商客户量身打造了僵木蠕防护方案。”罗伟补充道,“绿盟僵木蠕监控安全解决方案,整合了行为特征库检测引擎、流式病毒检测引擎、静态文件分析引擎、动态沙箱检测引擎、绿盟威胁情报系统等多种技术手段,全面提升僵木蠕检测能力,对网络中的勒索软件、僵木蠕、恶意IP、恶意URL等信息进行检测和处置,降低僵木蠕类安全事件。僵木蠕防护方案已经在运营商成功落地多期项目。”

在罗伟看来,针对流量异常事件,DDoS始终是攻击者的惯用手段,DDoS攻击有着见效快和获利便捷等特点,DDoS的防护同样也不能因循守旧,要充分利用大数据和人工智能技术,提供更有效的预警和检测方案,以及充分利用威胁情报体系,在监管机构和安全厂商之间共享威胁信息,协同防御,合作共赢。

为此,绿盟科技专门为运营商客户量身打造了异常流量清洗方案,由三部分组成立体的防御体系:绿盟云威胁情报、清洗中心和客户侧清洗设备。协助运营商和客户更好地利用现有资源最大化地缓解DDoS攻击,缓解流量异常事件。在流量异常防护方面,绿盟科技与中国电信云堤建立技术合作,目前已形成了覆盖国内 31 省和亚太、欧洲、北美等主要POP点的一体化攻击防御能力。

等级保护2.0标准即将出台,绿盟科技即将迎来业务机会

“网络安全攻防技术是一把‘双刃剑’,新的攻击技术会来带新的威胁,新的威胁也会促进防御手段的更新换代。”罗伟表示,“新的威胁手段必然会出现,我们只能防患于未然,赶在威胁到来之前做好准备。”

“在安全领域,其实最基础的安全管理防护措施发挥着最为重要的作用。”罗伟认为,绝大多数的安全事件可以通过基础的控制措施进行防护,比如及时更新的管理制度和流程机制、有效的网络边界隔离与防护、定期 / 不定期的安全评估、第三方服务及供应链的安全管控和安全应急预案编制与应急演练等。

此外,安全事件的爆发一定程度上在推进企业重视自身安全问题,从漏洞披露到安全事件全面爆发都有一定的周期,在这之前如果企业关注并跟进漏洞,及时更新相关补丁,可以大大降低安全风险。同时,企业应培养安全团队应急技能,加强员工安全意识培训。

在日前举办的网络安全论坛上,公安部网络安全保卫局处长祝国邦透露,等级保护已步入新的阶段,等级保护2.0标准有望出台。

实际上,等级保护政策极大促进了我国信息安全产业的发展。等级保护2.0是网络安全的一次重大升级,将催生国内信息安全市场将释放新的巨大需求。

由于第三级以上的信息系统涉及地市级以上各级政府机关、金融和能源等国家重点行业,为符合等保2.0时代国家网络安全等级保护政策的新要求,将会进一步加大信息安全产品和服务的投入;等保2.0把包括传统网络安全、云计算、物联网、移动互联、工业控制、大数据等在内所有新技术纳入,比等保1.0拓展了一个维度。

据罗伟介绍,目前等级2.0出台了两项相关标准,分别是GB/T 28449-2018《信息安全技术 网络安全等级保护测评过程测评过程指南》和GB/T 36959-2018  《信息安全技术 网络安全等级保护测评机构能力要求和评估规范 》。这两项标准发布日期为2018-12-28,实施日期为2019-07-01。

罗伟指出,“从逻辑上来讲,等保2.0偏重于事后审计、回溯、分析,新增的产品多与此功能相关,如APT,流量回溯,堡垒机,数据库审计,集中日志审计,态势感知平台等,将为我们的产品销售创造新的业务机会。”

等保2.0的定级、备案、安全建设和整改、测评、检查全过程相对比较专业,对于政府部门或企业IT人员而言,自行处理存在一定的难度,为了降低风险,政府和企业客户可以选择产品线相对完整的信息安全头部公司,绿盟科技能够满足等保2.0对于新产品和全流程咨询服务要求。

作者:林想   来源:C114通信网

  免责声明:本文仅代表作者个人观点,与C114中国通信网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

给作者点赞

轻松参与

0VS0

表达立场

写的不太好

Copyright©1999-2019北京赛车PK10计划 c114 All Rights Reserved
上海荧通网络信息技术有限公司版权所有
南方广告业务部: 021-54451141,54451142 E-mail:c114@c114.net
北方广告业务部: 010-63533177,63533977 E-mail:shixinqi@c114.com.cn
编辑部联系: 021-54451141,54451142 E-mail:editor@c114.com.cn
服务热线: 021-54451141,54451142
沪ICP备12002291号