2O17網絡安全重大威脅及啟示

2017年是網絡安全的“大年代”，這一年全球范圍內發生了一些影響深遠的重大網絡安全事件，在記錄這些事件的同時，更應重視其帶給我們的啟示。

威脅

1

數據泄露：2017年數據泄露創歷史記錄。包括雅虎30億賬戶泄露，美版支付寶Equifax 公司1.43億全球消費者信息泄露，AWS S3 1.23億戶美國家庭信息泄露等。

2

勒索病毒：勒索病毒全球泛濫。WannaCry、Petya等勒索軟件爆發，涉及全球上百國家，造成數十億美元的損失；

3

郵件安全：電子郵件成為網絡安全重災區，不管是釣魚式郵件還是商業欺詐郵件都在激增，并有著驚人的破壞力，電子郵件的安全地位不容忽視；

4

漏洞威脅：漏洞增長史無前例，各大漏洞披露平臺均創歷史增長和絕對數量記錄，漏洞成為重要的戰略資源；

5

網絡攻擊：網絡攻擊無所不在，越發體現大時代特征，攻擊橫跨全球社會各個領域。

啟示

整年看下來，我們發現數據安全問題成為一個大的痛點。如，1月的MongoDB贖金事件中，黑客把用戶的MongoDB數據庫內容刪除，用戶必須支付贖金才能重新找回數據。

針對類似MongoDB黑客勒索贖金的事件，我們能夠從中得到什么經驗教訓呢？

1.這些數據庫之所以會被黑客攻擊，原因之一是這些數據庫開放了公網訪問，使得任何一臺連接到公網的機器都能夠訪問到。除此之外，這些數據庫也沒有開啟身份認證，所以導致黑客能夠輕松地訪問用戶的數據庫，造成了用戶的數據損失。

2.受到影響的用戶對于數據的備份不夠重視，因為如果用戶對于數據進行了備份，即使黑客將數據刪除了，用戶也可以通過備份數據來進行恢復。

而5月的WannaCry勒索病毒則讓我們重新思考關于網絡的安全架構部署。WannaCry是一種蠕蟲式的勒索病毒，它利用了Windows SMB服務漏洞，攻擊電腦并加密硬盤中的文件，向用戶勒索贖金。

安全專家認為，此次事件在我國的應急響應反映出了一些老問題，應當引起未來網絡空間安全部署的重視。

第一，終端安全如何做，我們真的想清楚了嗎？核心問題：終端在網絡當中，是可信源還是風險？關鍵問題：終端=殺毒？

第二，隔離專網，究竟是優勢還是劣勢？隔離專網是安全島，但是不應該把所有的寶押在邊界的防護上；而一個隔離專網意味著一個迷你版的互聯網產業，其復雜程度并未引起相關人員的高度重視。

第三，補丁問題和老舊操作系統問題，是安全問題還是IT問題？所以，未來安全應該融入IT，融入架構。