ÁÁ³öÖйúÖǻۣ¡ ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßá¯ÁëÂÛ̳ÀֳɾÙÐÐ

Ðû²¼Ê±¼ä 2020-11-07

11ÔÂ7ÈÕ £¬ÒÔ¡°¹²Öþлù½¨ ¾ÛÁ¦ÐÂÇå¾²¡±ÎªÖ÷Ìâ £¬ÓÉ×ðÁú¿­Ê±¼¯ÍÅÖ÷Àí £¬ËÄ´¨Ê¡ÎÀÉúÐÅϢѧ»á¡¢ËÄ´¨Ê¡Çø¿éÁ´ÐÐҵЭ»á¡¢ËÄ´¨Ê¡ÅÌËã»úÐÅÏ¢Çå¾²ÐÐҵЭ»á¡¢³É¶¼Çå¾²¿É¿¿ÐÅÏ¢ÊÖÒÕÍŽá»á³Ð°ìµÄ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©±£»¤×ðÁú¿­Ê±·ÖÂÛ̳ £¬Ôڳɶ¼ÕýʽÀ­¿ªá¡Ä»¡£


1.png


ΪÁËÉîÈë¹á³¹Âäʵϰ½üƽ×ÜÊé¼Ç¹ØÓÚÍøÂçÇ¿¹úµÄÖ÷ҪͷÄÔ £¬ÍƹãÍøÂçÇå¾²ÁìÓò×îÐÂʵ¼ùЧ¹û £¬´î½¨ÐÐÒµÁìÓò½»Á÷չʾƽ̨ £¬½ø¶øÍƶ¯ËÄ´¨µØÇøÍøÂçÇå¾²¸ßÖÊÁ¿Éú³¤ £¬×ðÁú¿­Ê±¼¯ÍÅÈ«Á¦Ö÷Àí´Ë´Î¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©±£»¤·ÖÂÛ̳¡£±¾´Îá¯ÁëÂÛ̳ÎüÒýÁ˰ÙÓàÃûÍøÂçÇå¾²ÁìÓòµÄ×ÊÉîר¼Ò¡¢×ÅÃûѧÕß¡¢¾«Ó¢Ç°À´¼ÓÈë £¬ÉîÈë̽ÌÖÐÂÇå¾²Ç÷ÊÆ £¬¹²»°Òªº¦»ù´¡ÉèÊ©±£»¤¶Ô²ß¡£


2.png

¹ú¼ÒÐÅÏ¢ÊÖÒÕÇå¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ù


¹ú¼ÒÐÅÏ¢ÊÖÒÕÇå¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ùÒÔ¡¶ÐÂʱÆÚÍøÂçÇå¾²ÐÎÊÆºÍÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©±£»¤¡·ÎªÖ÷Ìâ·¢Ñݳö½² £¬Ëû´ÓÄ¿½ñÍøÂç¿Õ¼ä¾üÊ»¯¡¢Òªº¦»ù´¡ÉèÊ©³ÉΪÈëÇÖÖØµãÌØµã³ö·¢ £¬ÆÊÎöÏÖÔÚ±£´æµÄÍøÂçÈëÇÖ¼¯ÍÅ»¯¡¢¹¤Òµ»¯µÈÉú³¤Ç÷ÊÆ £¬¶ÔÎÒ¹úÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©±£»¤´Ó¶¥²ãÖÆ¶È°ü¹Üµ½¼à¿ØÓ¦¼±»úÖÆ×÷³öÖÜÈ«ÏÈÈÝ¡£


3.png

·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×Ü˾Àí¹¨ÁÁ»ª


·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×Ü˾Àí¹¨ÁÁ»ª×ö¡¶Òªº¦»ù´¡ÉèÊ©Çå¾²°ü¹Üϵͳ½¨Éè¼°×î¼Ñʵ¼ù¡·Ö÷ÌâÑݽ² £¬Í¨¹ý¶ÔÒªº¦»ù´¡ÉèÊ©ÈëÇÖÉú³¤Ç÷ÊÆ×÷³ö×ܽáÓëÍÆ²â £¬ËûÒÔΪҪº¦ÐÅÏ¢»ù´¡ÉèÊ©·À»¤ÒªÊÖÒÕÓëÖÎÀíÊÖ¶ÎÏàÍŽá £¬Ìá³öÁËÁýÕÖÊÖÒÕ¡¢ÖÎÀí¡¢Ö°Ô±ÐèÇóµÄ¹¤¿ØÇå¾²°ü¹ÜϵͳÊÖÒռܹ¹ £¬ÊµÏÖÇå¾²½¨Éèϵͳ»¯¡¢ÉúÃüÖÜÆÚ»¯ £¬²¢ÍŽáÏêϸʵ¼ù°¸Àý´ÓÔËÓªÖ°Ô±¡¢ÔËÓªÖÆ¶È¡¢ÔËÓª»ù´¡ÉèÊ©¡¢ÔËÓªÓ¦ÓÃËĸöÌõÀí¾ÙÐÐÁËÏêϸÐðÊö¡£ 


4.png

¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×Ü˾ÀíÖ£µ¤ÓÀ


¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×Ü˾ÀíÖ£µ¤ÓÀ½ÒÏþÖ÷ÌâÑݽ²¡¶µÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂç°²±£ÊÂÇé˼Ð÷¸ÅÊö¡· £¬·ÖÏíµÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂçÇå¾²°ü¹ÜÊÂÇéµÄÂÄÀúÓë˼Ð÷ £¬Ëûƾ֤Êý×ÖÖйú·å»á¡°ÍòÎÞһʧ¡°ÍøÂçÇå¾²°ü¹ÜÄ¿µÄ¼°¹¤¾ßÌØµã £¬½«·å»áÍøÂçÇå¾²°ü¹ÜÊÂÇé·ÖΪ±¸Õ½¡¢ÁÙÕ½¡¢ÊµÕ½ºÍ¾öÕ½Ëĸö½×¶Î £¬´ÓÕ½ÂÔ¿ò¼Ü¡¢×éÖ¯¼Ü¹¹µÈ²ãÃæÌá³öÁËÈ«·½Î»Ò»Ì廯µÄÊý×ÖÖйú·å»áÍøÂçÇå¾²°ü¹Ü˼Ð÷¡£


ͬʱ £¬ÎªÁËÒ»Á¬ÓÅ»¯ÍøÂçÇå¾²ÊÂÎñÓ¦¼±´¦Öóͷ£Ô¤°¸ £¬·å»á×éÖ¯Á˶àÖ§¹¥·ÀÍŶÓ £¬Õë¶ÔÕþÎñÔÆÆ½Ì¨¡¢ÕþÎñ×¨ÍøºÍ³¡¹ÝÈý¸öÖ÷Òª°ü¹Ü¹¤¾ß £¬Éè¼ÆÁËÁè¼Ý50¸öÇå¾²ÑÝÁ·³¡¾° £¬¿ªÕ¹¶àÂÖÍøÂçÇ徲רÏîÑÝÁ· £¬Ò»Ö±½¡È«ÍøÂçÇå¾²Ó¦¼±ÊÂÇé»úÖÆ £¬°ü¹Ü¸÷ÏîÊÂÇéѸËÙ¡¢¸ßЧ¡¢ÓÐÐò¾ÙÐС£


5.png

ÐÇά¾ÅÖÝ×Ü˾Àí´ÞÏþöÎ


ÐÇά¾ÅÖÝ×Ü˾Àí´ÞÏþöÎÎ§ÈÆ¡¶Ò»Á¬»¯ÔËÓª°ü¹ÜÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©Çå¾²¡·×ö³öÑݽ² £¬ ´ÞÏþöÎÔÚÑݽ²ÖÐÒýÓÃÁËVerizonµÄÊý¾Ýй¶ÊӲ챨¸æ¡¶Data Breach Investigations Report¡· £¬Ö¸³öCII·À»¤ÏÖÔÚÕýÃæÁÙÈëÇÖÕßÓë·ÀÊØÕßµÄËÙÂʲî±ðÖØ´óµÄÄæ¾³ £¬´ÓËû¶ÔÇå¾²ÔËÓªµÄÃ÷È·³ö·¢ÐðÊöÔõÑù½¨ÉèÒ»¸ö¸ßЧµÄÔËӪϵͳ £¬»ùÓÚProcess Àú³ÌÖÎÀí¡¢People Ö°Ô±ÍŶӡ¢TechnologyÊÖÒÕ¹¤¾ß¼´P-P-Tģʽ¹¹½¨Çå¾²ÔËӪϵͳ £¬Íê³É¶ÔÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©µÄÄÜÁ¦½¨Éè £¬Õë¶ÔÔÆ¡¢Íø¡¢Êý¸÷×ÔÇå¾²ÓªÒµËßÇó £¬ÌìÉúÖÖÖÖÇå¾²ÔËÓªÔ˶¯¼°Ä¿µÄ £¬½ø¶øÇý¶¯·ÀÓùϵͳµÄÌáÉý¡£


ËØÓÐÖйú°æ¡°Pwn2Own¡±Ö®³Æ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈü¼°á¯ÁëÂÛ̳µÄ¾ÙÐÐ £¬ ÆÕ±éÎüÒýÁ˺£ÄÚÍâ¶¥¼¶ÍøÂçÇå¾²ÊÖÒÕÈ˲Å £¬ÎªÆäÌṩ̽ÌÖÊÖÒպͽ»Á÷ƽ̨ £¬ÅöײÇå¾²Öǻ۵Ļ𻨠£¬¹¹½¨¾ßÓÐÖйúÌØÉ«µÄÍøÂçÇå¾²ÊÖÒÕÊ¢Ñç £¬´òÔìÖйúÍøÂçÇå¾²ÊÖ´Ì¡£


×÷Ϊ±¾´Îá¯ÁëÂÛ̳Ҫº¦»ù´¡ÉèÊ©±£»¤·ÖÂÛ̳µÄÖ÷Àí·½ £¬×ðÁú¿­Ê±¼¯ÍÅÒ²ÈÃÈËÃÇ¿´µ½ÁËÖйúÍøÂçÇå¾²ÁúÍ·ÆóÒµµÄˮƽ £¬ÏòÌìÏ»¥ÁªÍøÇå¾²Ï׳öÁ˶ÀÍ̵ÄÖйúÖǻۡ£


Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÊÇÊý×Ö¾­¼ÃÔËÐеÄÉñ¾­ÖÐÊà £¬ÊÇÍøÂçÇå¾²µÄÖØÖÐÖ®ÖØ £¬Ò»µ©Ôâµ½ÆÆË𠣬²»µ«¿ÉÄܵ¼Ö¾­¼Ã¡¢ÉúÑÄÖÈÐòÔÓÂÒ £¬²¢ÇÒ¿ÉÄÜ»áΣº¦¹ú¼ÒÇå¾²¡£Î´À´ £¬×ðÁú¿­Ê±¼¯ÍŽ«»á¼ÌÐø¾Û½¹Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©Ñо¿, ʩչ×ÔÉíÊÖÒÕÓÅÊÆ, Âäʵ¡°Èý»¯Áù·À¡± £¬½¨ÉèÍêÉÆµÄÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÍøÂçÇå¾²×ۺϷÀÓùϵͳ £¬Îª½¨ÉèÍøÂçÇ¿¹úТ˳ÖÇ»ÛÓëʵÁ¦¡£