ÁÁ³öÖйúÖǻۣ¡ ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßá¯ÁëÂÛ̳ÀֳɾÙÐÐ

Ðû²¼Ê±¼ä 2020-11-07

11ÔÂ7ÈÕ£¬£¬ÒÔ¡°¹²Öþлù½¨ ¾ÛÁ¦ÐÂÇå¾²¡±ÎªÖ÷Ì⣬£¬ÓÉÄϹ¬NGÓéÀÖ¼¯ÍÅÖ÷Àí£¬£¬ËÄ´¨Ê¡ÎÀÉúÐÅϢѧ»á¡¢ËÄ´¨Ê¡Çø¿éÁ´ÐÐҵЭ»á¡¢ËÄ´¨Ê¡ÅÌËã»úÐÅÏ¢Çå¾²ÐÐҵЭ»á¡¢³É¶¼Çå¾²¿É¿¿ÐÅÏ¢ÊÖÒÕÁªºÏ»á³Ð°ìµÄ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©±£» £»£»¤ÄϹ¬NGÓéÀÖ·ÖÂÛ̳£¬£¬Ôڳɶ¼ÕýʽÀ­¿ªá¡Ä»¡£¡£


1.png


ΪÁËÉîÈë¹á³¹Âäʵϰ½üƽ×ÜÊé¼Ç¹ØÓÚÍøÂçÇ¿¹úµÄÖ÷ҪͷÄÔ£¬£¬ÍƹãÍøÂçÇå¾²ÁìÓò×îÐÂʵ¼ùЧ¹û£¬£¬´î½¨ÐÐÒµÁìÓò½»Á÷չʾƽ̨£¬£¬½ø¶øÍƶ¯ËÄ´¨µØÇøÍøÂçÇå¾²¸ßÖÊÁ¿Éú³¤£¬£¬ÄϹ¬NGÓéÀÖ¼¯ÍÅÈ«Á¦Ö÷Àí´Ë´Î¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©±£» £»£»¤·ÖÂÛ̳¡£¡£±¾´Îá¯ÁëÂÛ̳ÎüÒýÁ˰ÙÓàÃûÍøÂçÇå¾²ÁìÓòµÄ×ÊÉîר¼Ò¡¢×ÅÃûѧÕß¡¢¾«Ó¢Ç°À´¼ÓÈ룬£¬ÉîÈë̽ÌÖÐÂÇå¾²Ç÷ÊÆ£¬£¬¹²»°Òªº¦»ù´¡ÉèÊ©±£» £»£»¤¶Ô²ß¡£¡£


2.png

¹ú¼ÒÐÅÏ¢ÊÖÒÕÇå¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ù


¹ú¼ÒÐÅÏ¢ÊÖÒÕÇå¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ùÒÔ¡¶ÐÂʱÆÚÍøÂçÇå¾²ÐÎÊÆºÍÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©±£» £»£»¤¡·ÎªÖ÷Ìâ·¢Ñݳö½²£¬£¬Ëû´ÓÄ¿½ñÍøÂç¿Õ¼ä¾üÊ»¯¡¢Òªº¦»ù´¡ÉèÊ©³ÉΪÈëÇÖÖØµãÌØµã³ö·¢£¬£¬ÆÊÎöÏÖÔÚ±£´æµÄÍøÂçÈëÇÖ¼¯ÍÅ»¯¡¢¹¤Òµ»¯µÈÉú³¤Ç÷ÊÆ£¬£¬¶ÔÎÒ¹úÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©±£» £»£»¤´Ó¶¥²ãÖÆ¶È°ü¹Üµ½¼à¿ØÓ¦¼±»úÖÆ×÷³öÖÜÈ«ÏÈÈÝ¡£¡£


3.png

·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×Ü˾Àí¹¨ÁÁ»ª


·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×Ü˾Àí¹¨ÁÁ»ª×ö¡¶Òªº¦»ù´¡ÉèÊ©Çå¾²°ü¹Üϵͳ½¨Éè¼°×î¼Ñʵ¼ù¡·Ö÷ÌâÑݽ²£¬£¬Í¨¹ý¶ÔÒªº¦»ù´¡ÉèÊ©ÈëÇÖÉú³¤Ç÷ÊÆ×÷³ö×ܽáÓëÍÆ²â£¬£¬ËûÒÔΪҪº¦ÐÅÏ¢»ù´¡ÉèÊ©·À»¤ÒªÊÖÒÕÓëÖÎÀíÊÖ¶ÎÏàÁ¬Ïµ£¬£¬Ìá³öÁËÁýÕÖÊÖÒÕ¡¢ÖÎÀí¡¢Ö°Ô±ÐèÇóµÄ¹¤¿ØÇå¾²°ü¹ÜϵͳÊÖÒռܹ¹£¬£¬ÊµÏÖÇå¾²½¨Éèϵͳ»¯¡¢ÉúÃüÖÜÆÚ»¯£¬£¬²¢Á¬ÏµÏêϸʵ¼ù°¸Àý´ÓÔËÓªÖ°Ô±¡¢ÔËÓªÖÆ¶È¡¢ÔËÓª»ù´¡ÉèÊ©¡¢ÔËÓªÓ¦ÓÃËĸöÌõÀí¾ÙÐÐÁËÏêϸÐðÊö¡£¡£ 


4.png

¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×Ü˾ÀíÖ£µ¤ÓÀ


¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×Ü˾ÀíÖ£µ¤ÓÀ½ÒÏþÖ÷ÌâÑݽ²¡¶µÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂç°²±£ÊÂÇé˼Ð÷¸ÅÊö¡·£¬£¬·ÖÏíµÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂçÇå¾²°ü¹ÜÊÂÇéµÄÂÄÀúÓë˼Ð÷£¬£¬Ëûƾ֤Êý×ÖÖйú·å»á¡°ÍòÎÞһʧ¡°ÍøÂçÇå¾²°ü¹ÜÄ¿µÄ¼°¹¤¾ßÌØµã£¬£¬½«·å»áÍøÂçÇå¾²°ü¹ÜÊÂÇé·ÖΪ±¸Õ½¡¢ÁÙÕ½¡¢ÊµÕ½ºÍ¾öÕ½Ëĸö½×¶Î£¬£¬´ÓÕ½ÂÔ¿ò¼Ü¡¢×éÖ¯¼Ü¹¹µÈ²ãÃæÌá³öÁËÈ«·½Î»Ò»Ì廯µÄÊý×ÖÖйú·å»áÍøÂçÇå¾²°ü¹Ü˼Ð÷¡£¡£


ͬʱ£¬£¬ÎªÁËÒ»Á¬ÓÅ»¯ÍøÂçÇå¾²ÊÂÎñÓ¦¼±´¦Öóͷ£Ô¤°¸£¬£¬·å»á×éÖ¯Á˶àÖ§¹¥·ÀÍŶÓ£¬£¬Õë¶ÔÕþÎñÔÆÆ½Ì¨¡¢ÕþÎñ×¨ÍøºÍ³¡¹ÝÈý¸öÖ÷Òª°ü¹Ü¹¤¾ß£¬£¬Éè¼ÆÁËÁè¼Ý50¸öÇå¾²ÑÝÁ·³¡¾°£¬£¬¿ªÕ¹¶àÂÖÍøÂçÇ徲רÏîÑÝÁ·£¬£¬Ò»Ö±½¡È«ÍøÂçÇå¾²Ó¦¼±ÊÂÇé»úÖÆ£¬£¬°ü¹Ü¸÷ÏîÊÂÇéѸËÙ¡¢¸ßЧ¡¢ÓÐÐò¾ÙÐС£¡£


5.png

ÐÇά¾ÅÖÝ×Ü˾Àí´ÞÏþöÎ


ÐÇά¾ÅÖÝ×Ü˾Àí´ÞÏþöÎÎ§ÈÆ¡¶Ò»Á¬»¯ÔËÓª°ü¹ÜÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©Çå¾²¡·×ö³öÑݽ²£¬£¬ ´ÞÏþöÎÔÚÑݽ²ÖÐÒýÓÃÁËVerizonµÄÊý¾Ýй¶ÊӲ챨¸æ¡¶Data Breach Investigations Report¡·£¬£¬Ö¸³öCII·À»¤ÏÖÔÚÕýÃæÁÙÈëÇÖÕßÓë·ÀÊØÕßµÄËÙÂʲî±ðÖØ´óµÄÄæ¾³£¬£¬´ÓËû¶ÔÇå¾²ÔËÓªµÄÃ÷È·³ö·¢ÐðÊöÔõÑù½¨ÉèÒ»¸ö¸ßЧµÄÔËӪϵͳ£¬£¬»ùÓÚProcess Àú³ÌÖÎÀí¡¢People Ö°Ô±ÍŶӡ¢TechnologyÊÖÒÕ¹¤¾ß¼´P-P-Tģʽ¹¹½¨Çå¾²ÔËӪϵͳ£¬£¬Íê³É¶ÔÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©µÄÄÜÁ¦½¨É裬£¬Õë¶ÔÔÆ¡¢Íø¡¢Êý¸÷×ÔÇå¾²ÓªÒµËßÇ󣬣¬ÌìÉúÖÖÖÖÇå¾²ÔËÓª»î¶¯¼°Ä¿µÄ£¬£¬½ø¶øÇý¶¯·ÀÓùϵͳµÄÌáÉý¡£¡£


ËØÓÐÖйú°æ¡°Pwn2Own¡±Ö®³Æ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈü¼°á¯ÁëÂÛ̳µÄ¾ÙÐУ¬£¬ ÆÕ±éÎüÒýÁ˺£ÄÚÍâ¶¥¼¶ÍøÂçÇå¾²ÊÖÒÕÈ˲Å£¬£¬ÎªÆäÌṩ̽ÌÖÊÖÒպͽ»Á÷ƽ̨£¬£¬ÅöײÇå¾²Öǻ۵Ļ𻨣¬£¬¹¹½¨¾ßÓÐÖйúÌØÉ«µÄÍøÂçÇå¾²ÊÖÒÕÊ¢Ñ磬£¬´òÔìÖйúÍøÂçÇå¾²ÊÖ´Ì¡£¡£


×÷Ϊ±¾´Îá¯ÁëÂÛ̳Ҫº¦»ù´¡ÉèÊ©±£» £»£»¤·ÖÂÛ̳µÄÖ÷Àí·½£¬£¬ÄϹ¬NGÓéÀÖ¼¯ÍÅÒ²ÈÃÈËÃÇ¿´µ½ÁËÖйúÍøÂçÇå¾²ÁúÍ·ÆóÒµµÄˮƽ£¬£¬ÏòÌìÏ»¥ÁªÍøÇå¾²Ï׳öÁ˶ÀÍ̵ÄÖйúÖǻۡ£¡£


Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÊÇÊý×Ö¾­¼ÃÔËÐеÄÉñ¾­ÖÐÊ࣬£¬ÊÇÍøÂçÇå¾²µÄÖØÖÐÖ®ÖØ£¬£¬Ò»µ©Ôâµ½ÆÆË𣬣¬²»µ«¿ÉÄܵ¼Ö¾­¼Ã¡¢ÉúÑÄÖÈÐòÔÓÂÒ£¬£¬²¢ÇÒ¿ÉÄÜ»áΣº¦¹ú¼ÒÇå¾²¡£¡£Î´À´£¬£¬ÄϹ¬NGÓéÀÖ¼¯ÍŽ«»á¼ÌÐø¾Û½¹Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©Ñо¿, ʩչ×ÔÉíÊÖÒÕÓÅÊÆ, Âäʵ¡°Èý»¯Áù·À¡±£¬£¬½¨ÉèÍêÉÆµÄÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÍøÂçÇå¾²×ۺϷÀÓùϵͳ£¬£¬Îª½¨ÉèÍøÂçÇ¿¹úТ˳ÖÇ»ÛÓëʵÁ¦¡£¡£