“網(wǎng)站漏洞”成電信詐騙幫兇 專家呼吁進行“立體防護”

責任編輯:editor006

2016-09-12 17:49:00

摘自:齊魯晚報

近日,備受關(guān)注的山東準大學(xué)生徐玉玉遭電信詐騙后死亡案告破。針對一旦發(fā)現(xiàn)漏洞,能夠有相應(yīng)的應(yīng)急處置機制和手段,確保漏洞得到及時修復(fù),將數(shù)據(jù)泄露的風險降到最低。

近日,備受關(guān)注的山東準大學(xué)生徐玉玉遭電信詐騙后死亡案告破。 根據(jù)9月10日公安部公布的徐玉玉案詐騙細節(jié),嫌疑人利用技術(shù)手段攻破“山東省2016高考網(wǎng)上報名信息系統(tǒng)”, 并在網(wǎng)站植入木馬病毒,獲取了網(wǎng)站后臺登錄權(quán)限,盜取了包括徐玉玉在內(nèi)的大量考生報名信息。

根據(jù)公開報道信息,2011年至今,已有累計13億條用戶隱私信息因網(wǎng)站漏洞被泄漏。記者在采訪中獲悉,雖然信息泄漏事件愈演愈烈,但網(wǎng)站安全問題卻被普遍漠視,很多企業(yè)明明知道自己被拖庫,用戶信息已被泄露,仍然采取“捂蓋子”的方法,只要沒有被曝光,就睜一只眼閉一只眼。

安全專家指出,無處不在的網(wǎng)站漏洞已經(jīng)成為電信詐騙的幫兇。針對普遍存在的網(wǎng)站漏洞問題,我們亟需采取全方位防護措施,進行“立體防護”。

網(wǎng)站漏洞已成為電信詐騙幫兇

在徐玉玉案件中,黑客利用網(wǎng)站漏洞竊取了考生信息,這說明教育行業(yè)網(wǎng)站漏洞已經(jīng)成為電信詐騙集團獲取個人信息的幫兇。更令人擔憂的是教育行業(yè)普遍存在的網(wǎng)站漏洞。根據(jù)360互聯(lián)網(wǎng)安全中心發(fā)布的《中國互聯(lián)網(wǎng)安全報告》:基于國內(nèi)知名漏洞響應(yīng)平臺2015年收錄的漏洞信息分析,在5995個網(wǎng)站漏洞中,教育培訓(xùn)行業(yè)被報漏洞1169個,排名居第二位。

與廣泛存在的網(wǎng)站漏洞形成鮮明對比的是,相關(guān)部門對于網(wǎng)站漏洞問題的忽視。根據(jù)同一份報告,針對披露的網(wǎng)站漏洞,教育、能源、醫(yī)療衛(wèi)生三個行業(yè)的修復(fù)情況不容樂觀,修復(fù)率僅約為1.8%-3.4%之間。

一方面是廣泛存在的網(wǎng)站漏洞,一方面是對網(wǎng)絡(luò)漏洞的忽視或熟視無睹。這意味著今后還有可能發(fā)生更多“徐玉玉”事件。改善相關(guān)行業(yè)的網(wǎng)站安全意識,提升網(wǎng)站的防護水平顯然已經(jīng)迫在眉睫。

網(wǎng)站安全管理存在三大突出問題

隨著互聯(lián)網(wǎng)應(yīng)用的普及,網(wǎng)站已經(jīng)成為各級政府及其所屬單位履行職能、面向社會提供服務(wù)的重要手段和渠道,在提高行政效能、提升公信力等方面發(fā)揮著重要作用。但與此同時,網(wǎng)站安全管理也存在非常嚴重的問題,基層黨政機關(guān)、事業(yè)單位和國有企業(yè)網(wǎng)站眾多,網(wǎng)站規(guī)模小且分散,安全監(jiān)管和防護能力差。

據(jù)360網(wǎng)站安全事業(yè)部專家分析,網(wǎng)站安全問題突出表現(xiàn)在以下幾個方面:

一是缺少對安全狀況的監(jiān)測,無法及時發(fā)現(xiàn)網(wǎng)站出現(xiàn)的安全狀況,比如:網(wǎng)站漏洞、網(wǎng)頁掛馬、黑詞黑鏈、網(wǎng)頁篡改等等情況;

二是缺少對出現(xiàn)對以上安全狀況的及時修復(fù)機制或者是無力修復(fù);

三是缺少應(yīng)急響應(yīng)機制,發(fā)現(xiàn)了問題無法提供相應(yīng)的應(yīng)急響應(yīng),導(dǎo)致惡劣后果的進一步加大;

而以上各種狀況出現(xiàn)之后,會引起各種無法預(yù)知的后果,比如信息泄露、財產(chǎn)損失、名譽破壞、甚至如徐玉玉事件的發(fā)生。

網(wǎng)站安全需要“立體防護”

面對黑客或黑客行為客觀存在的現(xiàn)實,我們所能做的就是通過一些安全監(jiān)控和防護手段來降低信息泄露的風險。

360網(wǎng)站安全事業(yè)部的專家表示,面對普遍存在的安全漏洞,對于網(wǎng)站安全需要“立體防護”,通過云端SaaS服務(wù)、硬件盒子的部署、人員安全意識培養(yǎng)、安全制度、監(jiān)管制度的建立等方式,全面提升網(wǎng)站安全的防護能力。

首先是提升對于網(wǎng)站安全重要性的認識。數(shù)據(jù)泄露重則引起經(jīng)濟損失、名譽破壞,以及類似徐玉玉的安全事件。國家已經(jīng)加強了信息泄露的問責處罰機制,網(wǎng)站管理者的安全意識需要同步提升。

從網(wǎng)站的開發(fā)與運營角度,網(wǎng)站管理者在開發(fā)階段就需要利用代碼檢測工具,對第三方開發(fā)的網(wǎng)站進行網(wǎng)站源代碼檢查,確保網(wǎng)站開發(fā)符合安全流程,降低漏洞存在機率。

在網(wǎng)站運營期,網(wǎng)站管理者需部署必要的安全防護軟件或接入云防護系統(tǒng)。根據(jù)其承載業(yè)務(wù)的重要性、普遍性、行業(yè)性等維度劃分等級,建立基于等保而高于等保的安全標準及響應(yīng)機制。對網(wǎng)站進行的24小時監(jiān)測措施的工具,進行網(wǎng)站漏洞掃描、、網(wǎng)頁掛馬監(jiān)測等監(jiān)測,以應(yīng)對黑客的入侵。

此外,針對一旦發(fā)現(xiàn)漏洞,能夠有相應(yīng)的應(yīng)急處置機制和手段,確保漏洞得到及時修復(fù),將數(shù)據(jù)泄露的風險降到最低。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號