最危险的黑客: 不要偷钱，只偷钱

北京时间4月25日. 据国外媒体报道，自电子交易支付和转账服务提供商Global Payments发生数据盗窃事件以来已经过去了三个多星期，导致大约150万张被盗数字. 但是，尽管这种引人注目的黑客活动已经引起了媒体的广泛关注，但世界上最危险的黑客活动不是偷钱，而是偷钱. 国家发起的攻击“我们. ”她补充说: “他们想窃取新药，食谱以及任何可以商业化的物品. 有组织的分子通常对个人信息感兴趣. 但是，该国经常对窃取有益于其经济发展的东西感兴趣. ” Global Payments遭受的数据盗窃事件可能造成严重损失，但涉及知识产权的盗窃可能导致公司完全破产. 但是，劳埃德（Lloyd）指出黑客攻击方式，许多安全专家很难准确地证明哪个国家在进行此类攻击. “这种袭击持续了10到15年.

”劳埃德说黑客攻击方式，“但是，我们政府的反应非常缓慢. 也许正因为如此，来自国外的黑客才敢无端地进行攻击. 我们有一个共同的电子世界，但是我们的法律落后了30年，因此我们的政府很难做出回应. “开发框架已经改变了游戏规则. 在过去的10到15年中，由国家发起的黑客攻击呈上升趋势. 在此期间，随着开发框架的增加，渗透测试和黑客工具的性质也不断提高. 包括免费版和商业版在内的开发框架创建了一个统一的环境，恶意攻击者和渗透测试人员可以在该环境中针对目标对象编写和运行入侵程序，他们可以使用程序重用和模块来简化编写和发布程序. 运行入侵程序. “ 15年前，如果要进行缓冲区溢出攻击，则需要知道如何为目标系统编写缓冲区溢出攻击程序. “劳埃德说，”现在情况完全不同了. “今天，开发框架已经将高科技黑客变成了一件儿科病. 劳埃德指出，她可以教会初学者使用开发框架在半小时内进行攻击. ”我保证它可以一起工作让您入侵受攻击的企业. 她说: “这只是小菜一碟. ”国家和组织分子可以轻松地购买最先进的开发框架，因为最昂贵的开发框架只有大约20,000美元. 教育是降低数据被盗风险的关键，因此您的企业有能力抵抗此类攻击，没有万能药.

但是，您可以采取有效措施来减少数据被盗的风险. 首先，教育是关键. 企业员工需要了解各种形式的风险和攻击活动，包括社会工程攻击，其中黑客使用电话诱使员工泄漏敏感信息和员工被动接收的电子邮件中的恶意链接. 其次，安全专家和系统管理员需要花费时间来评估安全性. “您必须确保您的员工（不仅是安全专家，而且还有系统管理员）都有时间寻找黑客攻击的迹象. ”她说: “您需要一个有足够空闲时间的人来寻找黑客入侵的迹象. 这不是要购买新设备，因为它不能解决问题. 它不是防火墙，不是入侵防御系统. 这是有关人员配置的问题. 系统并寻找网络攻击的迹象. 这是关于教育员工的问题，因为最方便的攻击方法是通过人来实现的. ”劳埃德说，还需要能够评估活动记录并警告可疑攻击的软件. 她指出，免费的开源软件比比皆是. 在许多情况下，服务器和网络应用程序的记录功能经常被关闭或忽略，从而导致存储空间被占用. “即使防火墙的记录信息也经常被忽略. ”她说: “您需要有人来分析信息并进行安全评估. ”

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-281097-1.html