公司相冊(cè)
一、越來(lái)越多的互聯(lián)網(wǎng)平臺(tái)發(fā)布上線,同時(shí)給勒索病毒作者造成了可乘之機(jī)。
他們會(huì)通過(guò)掃描整個(gè)互聯(lián)網(wǎng)設(shè)備,利用黑客已知或未知的操作系統(tǒng)漏洞、軟件漏洞,對(duì)全網(wǎng)設(shè)備進(jìn)行探測(cè)掃描,隨機(jī)攻擊。網(wǎng)絡(luò)平臺(tái)發(fā)展初期,很多創(chuàng)業(yè)者更多的是專注于業(yè)務(wù)的增長(zhǎng),快節(jié)奏的更新迭代產(chǎn)品占領(lǐng)市場(chǎng),而忽略了產(chǎn)品本身的穩(wěn)定性和安全性,這對(duì)一些勒索病毒作者造成了可乘之機(jī)!勒索病毒會(huì)對(duì)含有漏洞的服務(wù)進(jìn)行滲透式攻擊,如果安全防護(hù)相對(duì)薄弱,那么勒索病毒會(huì)對(duì)一些敏感數(shù)據(jù)(如:數(shù)據(jù)庫(kù)文件、代碼文件、圖片、系統(tǒng)配置文件、資料等)進(jìn)行不可逆的加密,而且只有作者擁有解密的密鑰,目前世界上眾多網(wǎng)絡(luò)安全公司,投入了很大的人力和物力才破解了少部分的勒索病毒,可見(jiàn)破解的難度非常大。
對(duì)關(guān)鍵數(shù)據(jù)加密后,他們會(huì)留下聯(lián)系方式,通常是匿名郵箱,或者暗網(wǎng)聊天室,很難對(duì)勒索病毒的作者進(jìn)行追蹤溯源。這個(gè)時(shí)候客戶會(huì)留下三個(gè)選擇:
1.繳納高昂的解密費(fèi)用
很多的客戶找到我們之前非常不幸的被勒索病毒攻擊,他們給黑客繳納了高昂的解密費(fèi)用(通常是數(shù)字貨幣:例如BTC、ETH等),轉(zhuǎn)化成人民幣達(dá)到數(shù)萬(wàn)元以上。而繳納這么多解密費(fèi)用之后,有很多黑客“不講武德”直接不再搭理客戶了,客戶無(wú)處所述,讓本不富裕的家庭又雪上加霜!當(dāng)然也有一部分客戶“中獎(jiǎng)了”,成功解密了數(shù)據(jù),但是他們付出了本不應(yīng)該付出的代價(jià)!
ps:花一半甚至更少的錢,為平臺(tái)建立安全防線,能有這么多糟心的事嗎?
2.尋找網(wǎng)絡(luò)安全公司破解病毒
客戶由于對(duì)黑客的極度不信任,找到了一些網(wǎng)絡(luò)安全公司尋求幫助。如果一些網(wǎng)絡(luò)安全公司不具備解密的能力,他們會(huì)去聯(lián)系黑客,得知所需的解密費(fèi)用后,會(huì)以中間商賺差價(jià)的形式為客戶報(bào)價(jià)。這對(duì)于網(wǎng)絡(luò)安全公司風(fēng)險(xiǎn)非常大,如果能正常解密還好,大家都開(kāi)心,如果無(wú)法解密,那么對(duì)于雙方的損失非常大。這屬于碰運(yùn)氣,在萬(wàn)不得已的情況下,小編不建議這樣做。當(dāng)然也有些技術(shù)實(shí)力不錯(cuò)的公司成功的解密了病毒,為客戶解決了麻煩,當(dāng)然,這種幾率不太高!
3.放棄補(bǔ)救,重新搭建
也有一些客戶嘗試無(wú)果,放棄了補(bǔ)救,丟失了數(shù)據(jù),失去了平臺(tái)用戶的信任,再想重新塑造產(chǎn)品形象恐怕是難上加難。有不少客戶也因?yàn)楹诳凸羰录瑢?dǎo)致產(chǎn)品流產(chǎn),退出互聯(lián)網(wǎng)創(chuàng)業(yè)的舞臺(tái),白白投入了時(shí)間、精力和財(cái)力。
曾經(jīng)國(guó)外有個(gè)勒索病毒組織公開(kāi)宣布:“兄弟們胃口不大,只要掙夠20億美元,就可以金盆洗手了”,而兩年半之后,該組織再次公開(kāi)宣布:“兄弟們,可以提前退休了,去地中海曬太陽(yáng)去了”,可想而知黑產(chǎn)瘋狂到什么程度!
網(wǎng)站安全防護(hù)-創(chuàng)途安全
二、競(jìng)品公司/平臺(tái)的惡性競(jìng)爭(zhēng)
在當(dāng)今這個(gè)互聯(lián)網(wǎng)時(shí)代里,有眾多相似度非常高的產(chǎn)品,不良商家為了利益,為了自身平臺(tái)的流量雇傭黑客攻擊競(jìng)爭(zhēng)產(chǎn)品。常見(jiàn)手段有:
掛暗鏈、木馬引流
滲透進(jìn)入平臺(tái)服務(wù)器掛虛假?gòu)V告,舉報(bào)給國(guó)家有關(guān)部門
串改平臺(tái)內(nèi)容讓用戶嚴(yán)重流失
修改關(guān)鍵數(shù)據(jù)讓用戶失去對(duì)平臺(tái)的信心
通過(guò)拒絕服務(wù)攻擊(DDOS)讓平臺(tái)癱瘓,導(dǎo)致客戶流失
這些卑劣的行為主要的目的就是解體流量到自己的平臺(tái),或者眼紅進(jìn)行惡意破壞!
舉個(gè)例子:
近日國(guó)內(nèi)某互聯(lián)網(wǎng)巨頭為公司內(nèi)信息安全部門負(fù)責(zé)人下達(dá)任務(wù)進(jìn)行惡意攻擊,該負(fù)責(zé)人表示強(qiáng)烈拒絕,直接提出離職。要知道該負(fù)責(zé)人還有幾個(gè)月就可以拿到價(jià)值數(shù)億元人民幣的期權(quán)了,面對(duì)巨大的誘惑,而堅(jiān)守自己職業(yè)道德的底線,小編想說(shuō):“好樣的!”
互聯(lián)網(wǎng)行業(yè)明爭(zhēng)暗斗,連國(guó)內(nèi)巨頭都使用不怎么光彩的手段,誰(shuí)又能保證您的對(duì)手(競(jìng)品)能夠“公平競(jìng)爭(zhēng)”呢?
服務(wù)器安全防護(hù)-創(chuàng)途安全
三、網(wǎng)絡(luò)安全相關(guān)國(guó)家法規(guī)
想要正規(guī)合法的經(jīng)營(yíng)互聯(lián)網(wǎng)平臺(tái),互聯(lián)網(wǎng)產(chǎn)品需要到公安機(jī)關(guān)處進(jìn)行登記備案,公安網(wǎng)監(jiān)系統(tǒng)會(huì)進(jìn)行監(jiān)控,平臺(tái)發(fā)生嚴(yán)重違規(guī)、違法行為,公安機(jī)關(guān)會(huì)給予通報(bào)和行政處罰。
《中華人民共和國(guó)網(wǎng)絡(luò)安全法》第六十四條 網(wǎng)絡(luò)運(yùn)營(yíng)者、網(wǎng)絡(luò)產(chǎn)品或者服務(wù)的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定,侵害個(gè)人信息依法得到保護(hù)的權(quán)利的,由有關(guān)主管部門責(zé)令改正,可以根據(jù)情節(jié)單處或者并處警告、沒(méi)收違法所得、處違法所得一倍以上十倍以下罰款,沒(méi)有違法所得的,處一百萬(wàn)元以下罰款,對(duì)直接負(fù)責(zé)的主管人員和其他直接責(zé)任人員處一萬(wàn)元以上十萬(wàn)元以下罰款;情節(jié)嚴(yán)重的,并可以責(zé)令暫停相關(guān)業(yè)務(wù)、停業(yè)整頓、關(guān)閉網(wǎng)站、吊銷相關(guān)業(yè)務(wù)許可證或者吊銷營(yíng)業(yè)執(zhí)照。
“第二十二條 網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求。網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序;發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)立即采取補(bǔ)救措施,按照規(guī)定及時(shí)告知用戶并向有關(guān)主管部門報(bào)告。
網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者應(yīng)當(dāng)為其產(chǎn)品、服務(wù)持續(xù)提供安全維護(hù);在規(guī)定或者當(dāng)事人約定的期限內(nèi),不得終止提供安全維護(hù)。
網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的,其提供者應(yīng)當(dāng)向用戶明示并取得同意;涉及用戶個(gè)人信息的,還應(yīng)當(dāng)遵守本法和有關(guān)法律、行政法規(guī)關(guān)于個(gè)人信息保護(hù)的規(guī)定。”
說(shuō)句直白的話,平臺(tái)因?yàn)榫W(wǎng)絡(luò)安全問(wèn)題,出現(xiàn)了損失同時(shí)又會(huì)受到行政處罰,您這是何苦呢?
其實(shí)有很多平臺(tái)運(yùn)營(yíng)者有安全意識(shí),安全保障會(huì)在他們的考慮范圍之內(nèi),可以話說(shuō)回來(lái),畢竟運(yùn)營(yíng)者不是技術(shù)出身,很難分清軟件開(kāi)發(fā)工程師和網(wǎng)絡(luò)安全工程師的區(qū)別。
只需要記住一點(diǎn):術(shù)業(yè)有專攻,程序猿和網(wǎng)絡(luò)安全工程師完全是兩個(gè)不同的技術(shù)工種,
程序員:主要通過(guò)編程語(yǔ)言對(duì)軟件生產(chǎn),其實(shí)漏洞有一部分原因是開(kāi)發(fā)人員對(duì)安全開(kāi)發(fā)知識(shí)的單薄所導(dǎo)致的,畢竟大多數(shù)程序員專注于軟件產(chǎn)出技能,就是所謂的正向思維。
網(wǎng)絡(luò)安全從業(yè)人員:主要通過(guò)龐大技術(shù)知識(shí)體系尋找軟件/系統(tǒng)本身的漏洞,他們擁有逆向思維來(lái)分析系統(tǒng)的薄弱環(huán)節(jié),按照黑客的思想對(duì)平臺(tái)進(jìn)行模擬滲透測(cè)試、安全檢測(cè)等行為,挖掘潛在風(fēng)險(xiǎn),保障系統(tǒng)能安全穩(wěn)定的運(yùn)行。
普通話就是:就好比,會(huì)做西餐的廚師不一定會(huì)做中餐!
最后的最后,小編想說(shuō):“您的平臺(tái)真的安全嗎?您覺(jué)得安全就是一個(gè)殺毒軟件或者防火墻能夠解決的事嗎?”
小編了解到網(wǎng)絡(luò)安全行業(yè)后就深有體會(huì)到什么叫做:“網(wǎng)絡(luò)安全,重于泰山,又輕于鴻毛”這句話了。稍有不慎就損失慘重,輕則信息泄露,重則事業(yè)倒閉,希望看到此文章的老板們能擁有真正的安全意識(shí)!
小編最大的夢(mèng)想就是:“讓天下沒(méi)有網(wǎng)絡(luò)安全這個(gè)詞,所有的平臺(tái)都是安全的,那樣我們就可以解放了!”