|
|
|
|
|
|
來源： 發(fā)布日期： 點(diǎn)擊量：
為了深刻揭示國內(nèi)外信息安全事件的影響和發(fā)展規(guī)律，積極應(yīng)對信息安全風(fēng)險(xiǎn)，我們組織上海市信息安全行業(yè)協(xié)會、上海安言信息技術(shù)有限公司等單位，整理匯編有關(guān)媒體公開信息，并通過組織網(wǎng)絡(luò)投票，聽取專家意見，從危及國家安全、重大社會影響、重大經(jīng)濟(jì)損失三個(gè)方面選錄了22個(gè)重大事件，編寫成本報(bào)告。希望通過對2012年國內(nèi)外發(fā)生的重大信息安全事件進(jìn)行全面回顧，更好地警示宣傳有關(guān)信息安全問題，對新形勢、新威脅和新風(fēng)險(xiǎn)有更加全面的認(rèn)識，為信息安全管理和技術(shù)人員研究解決相關(guān)問題提供決策參考。
2012年，隨著云計(jì)算、物聯(lián)網(wǎng)、移動互聯(lián)網(wǎng)等新技術(shù)、新應(yīng)用的不斷推廣，以及智慧城市的不斷建設(shè)發(fā)展，全球范圍內(nèi)對信息安全更加關(guān)注，信息安全形勢正在發(fā)生更加深刻的變化。一方面，信息技術(shù)與現(xiàn)實(shí)世界的聯(lián)系日益緊密，物聯(lián)網(wǎng)、工控系統(tǒng)等在國家關(guān)鍵基礎(chǔ)設(shè)施、經(jīng)濟(jì)命脈行業(yè)的普遍應(yīng)用，使信息安全問題更加深刻和廣泛地影響社會穩(wěn)定、經(jīng)濟(jì)發(fā)展和國家安全。另一方面，信息安全風(fēng)險(xiǎn)也不斷演化發(fā)展：黑客行動日漸組織化、規(guī)?；瑥脑瓉硪詥渭冏非蠹夹g(shù)突破或經(jīng)濟(jì)利益為出發(fā)點(diǎn)的行為逐步向表達(dá)訴求、伸張政治觀點(diǎn)演化；商業(yè)秘密及個(gè)人信息遭非法泄露、竊取、倒賣事件頻發(fā)，網(wǎng)絡(luò)信息保護(hù)問題日益突出。同時(shí)，伴隨著互聯(lián)網(wǎng)新技術(shù)、新商業(yè)模式的出現(xiàn)，現(xiàn)有的政策立法、管理模式、技術(shù)規(guī)范已經(jīng)愈發(fā)難以滿足安全監(jiān)管需求，對于政府部門、企事業(yè)單位的信息安全管理提出新的挑戰(zhàn)。
2012年，國家高度關(guān)注信息安全問題的新趨勢、新發(fā)展。黨的十八大報(bào)告中，明確提出“健全信息安全保障體系”，“加強(qiáng)網(wǎng)絡(luò)社會管理，推進(jìn)網(wǎng)絡(luò)依法規(guī)范有序運(yùn)行”，“高度關(guān)注海洋、太空、網(wǎng)絡(luò)空間安全”，“糧食安全、能源資源安全、網(wǎng)絡(luò)安全等全球性問題更加突出”等要求。國務(wù)院發(fā)布了《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見》（國發(fā)〔2012〕23號），提出要健全安全防護(hù)和管理，保障重點(diǎn)領(lǐng)域信息安全：確保重要信息系統(tǒng)和基礎(chǔ)信息網(wǎng)絡(luò)安全、加強(qiáng)政府和涉密信息系統(tǒng)安全管理、保障工控系統(tǒng)安全、強(qiáng)化信息資源和個(gè)人信息保護(hù)。黨和政府對信息安全問題的高度重視和對信息安全保障的工作部署，要求我們不斷加強(qiáng)前瞻性研究，化解新技術(shù)、新應(yīng)用帶來的新風(fēng)險(xiǎn)；不斷加強(qiáng)依法監(jiān)管手段，應(yīng)對日益嚴(yán)峻復(fù)雜的國際、國內(nèi)安全形勢；不斷加強(qiáng)技術(shù)支撐手段建設(shè)，扭轉(zhuǎn)關(guān)鍵信息技術(shù)產(chǎn)品和服務(wù)受制于人的不利局面；不斷加強(qiáng)對于信息安全的認(rèn)識和投入，切實(shí)擔(dān)起責(zé)任、提升能力來保障信息安全。
首先，有組織的黑客攻擊行為更加頻繁。2012年度在全球范圍內(nèi)發(fā)生了多起針對政府、大型商業(yè)機(jī)構(gòu)的黑客攻擊行為，與傳統(tǒng)的黑客行為相比，許多事件由“匿名者”等國際知名的黑客組織實(shí)施，體現(xiàn)了明顯的組織化特征。同時(shí)針對政府組織的黑客攻擊行為也從單純展示技術(shù)能力、發(fā)泄不滿等目的，逐步向宣揚(yáng)政治理念擴(kuò)展。
其次，針對工控系統(tǒng)的威脅持續(xù)增加。工控系統(tǒng)安全威脅進(jìn)一步發(fā)酵，包含“火焰”、“毒區(qū)”等病毒在內(nèi)的新型攻擊手段不斷演化，已可在工控環(huán)境中實(shí)現(xiàn)自身隱匿、信息搜集和攻擊破壞等一整套完整的攻擊路徑，對工控系統(tǒng)安全極具威脅。同時(shí)，遭受病毒攻擊的對象也從單個(gè)國家擴(kuò)展到中東地區(qū)多個(gè)國家。
黑客本就是傳統(tǒng)的信息安全威脅，“2011黑客行為主義年”雖然過去，但是世界范圍內(nèi)的黑客行動不減反增，黑客組織日益壯大，需要引起相關(guān)部門的高度重視，進(jìn)一步加強(qiáng)國內(nèi)、國際合作，共同打擊此類違法犯罪行為，加強(qiáng)對互聯(lián)網(wǎng)絡(luò)的依法管理。
1．黑客攻擊導(dǎo)致數(shù)百名英國官員信息泄漏
英國政府、電子郵箱、密碼、黑客
持續(xù)時(shí)間：★★★☆☆
據(jù)外電1月8日報(bào)道，數(shù)百名英國政府要員的郵箱和密碼遭到黑客組織的曝光，這些人員包括國防部、情報(bào)部門的官員，還有一些政客和北約顧問等。
據(jù)悉，這些信息可能是黑客組織在圣誕節(jié)前夕從美國防衛(wèi)情報(bào)預(yù)測公司“Stratfor”竊取的，該公司的數(shù)據(jù)庫將用戶ID制成電子表格，記錄85萬個(gè)注冊用戶的加密密碼。此次事件中，還有7.5萬名付費(fèi)訂閱用戶的信用卡帳號和地址被曝光，包括462個(gè)英國賬戶。
（4）分析啟示
該事件發(fā)生的原因可以歸結(jié)為政府要員的資料管理不善，以及缺乏針對客戶數(shù)據(jù)的有效保護(hù)措施。針對該類事件，應(yīng)從以下方面加強(qiáng)防護(hù)。
加強(qiáng)隱私數(shù)據(jù)保護(hù)。對于政府要員的資料，應(yīng)該有更高的安全級別，如與普通用戶分開管理，采取更嚴(yán)密的訪問控制機(jī)制，數(shù)據(jù)用全加密的方式進(jìn)行存儲等；針對普通客戶的重要資料，如信用卡賬號等重要數(shù)據(jù)也應(yīng)該加密存儲，確保信息安全。
重視第三方合作風(fēng)險(xiǎn)。此次信息泄漏事件屬于典型的第三方合作機(jī)構(gòu)泄漏客戶信息的事件。政府、企事業(yè)單位在業(yè)務(wù)開展過程中不可避免的需要與各類外部第三方開展合作，能接觸到的敏感信息也不在少數(shù)。第三方有可能成為政府、企事業(yè)單位信息安全防護(hù)鏈上最薄弱的一環(huán)，謹(jǐn)慎選擇、細(xì)致管理此類服務(wù)機(jī)構(gòu)對于政府、企事業(yè)單位有著重要意義。
（5）信息來源
2．黑客組織攻擊導(dǎo)致英國政府機(jī)構(gòu)網(wǎng)站癱瘓
英國、“匿名者”、拒絕服務(wù)攻擊
持續(xù)時(shí)間：★★★☆☆
“內(nèi)務(wù)部網(wǎng)站成為了網(wǎng)絡(luò)抗議活動的主要攻擊對象。”英國內(nèi)務(wù)部發(fā)言人說，“目前，尚無證據(jù)表明該網(wǎng)站遭到了黑客攻擊，內(nèi)務(wù)部的其他系統(tǒng)并未受到影響。該網(wǎng)站已采取了相應(yīng)的保護(hù)措施，這意味著公眾尚不能訪問該網(wǎng)站?！?
宣稱來自于匿名者黑客組織的Twitter消息稱，該組織對此次分布式拒絕服務(wù)攻擊（Distributed Denial of Service Attack，DDoS）負(fù)責(zé)。在此次攻擊活動中，黑客將大量請求信息導(dǎo)向該網(wǎng)站，導(dǎo)致其服務(wù)器癱瘓，從而讓其他合法用戶無法正常訪問。
拒絕服務(wù)攻擊仍是最難防范、最常見的攻擊手段之一。對于此類攻擊最直接的防范方法是在服務(wù)器前端添加防火墻，可以在一定程度上進(jìn)行預(yù)防；對于政府機(jī)構(gòu)來說，更有效的方法是聯(lián)合網(wǎng)絡(luò)運(yùn)營商，在骨干路由器上進(jìn)行源IP地址驗(yàn)證。政府機(jī)構(gòu)也有必要從技術(shù)（防攻擊的安全設(shè)備和合理的服務(wù)器、應(yīng)用程序設(shè)置）、管理（如應(yīng)急響應(yīng)流程）和人員（內(nèi)、外部運(yùn)維保障及應(yīng)急團(tuán)隊(duì)）等方面進(jìn)行充分準(zhǔn)備，才能將攻擊消弭于無形。
3．黑客組織惡意攻擊美國中央情報(bào)局網(wǎng)站
中央情報(bào)局、網(wǎng)站宕機(jī)、黑客攻擊
持續(xù)時(shí)間：★★★☆☆
據(jù)國外媒體報(bào)道，4月23日當(dāng)?shù)貢r(shí)間下午四點(diǎn)，美國中情局網(wǎng)站遭到黑客攻擊，被迫宕機(jī)數(shù)小時(shí)，據(jù)稱一家名為UGNazi的黑客組織進(jìn)行了這次襲擊。黑客組織稱，此次攻擊是為了報(bào)復(fù)阿拉巴馬州最近懲罰移民的舉動。
到下午六點(diǎn)左右，中情局網(wǎng)站恢復(fù)上線。最初，知名黑客組織“匿名者”在Twitter網(wǎng)站報(bào)告中情局網(wǎng)站被黑，不過其稍后披露，實(shí)施攻擊者名叫UGNazi。
在中情局官網(wǎng)受攻擊期間，黑客有意曝光了有關(guān)阿拉巴馬州一宗訴訟的法庭文件，以及來自墨西哥一家采礦公司的電子郵件記錄。這些文件一共涉及到4.6萬人的個(gè)人信息。
（4）分析啟示
必須重視網(wǎng)站安全問題。雖然導(dǎo)致網(wǎng)站宕機(jī)的具體原因還不清楚，但本次黑客攻擊事件暴露出中央情報(bào)局的網(wǎng)站在防范外部惡意攻擊以及對內(nèi)部敏感信息的保護(hù)存在明顯的隱患。網(wǎng)站管理者、運(yùn)營者應(yīng)當(dāng)高度重視網(wǎng)站信息安全，及時(shí)排查和封堵安全漏洞和潛在風(fēng)險(xiǎn)，并及時(shí)處置網(wǎng)站安全事件，同時(shí)也有必要對網(wǎng)站進(jìn)行定期測評和滲透性檢測，確保網(wǎng)站運(yùn)行安全。
黑客有組織攻擊日趨猖獗。近年來，以“匿名者”（Anonymous）、“盧爾茲安全”（Lulz Security）和“反安全”（AntiSec）等宣稱代表自由、維護(hù)網(wǎng)絡(luò)公正和正義的黑客組織異?；钴S，不斷對政府部門、大型商業(yè)機(jī)構(gòu)發(fā)動互聯(lián)網(wǎng)攻擊。這些自詡為“正義代言人”的黑客所宣揚(yáng)的理念頗能蠱惑人心，政府對他們的打擊往往容易招致更多的抵觸。面對日益猖獗的有組織黑客攻擊行為，除了采取各類技術(shù)防范措施外，更有必要從政府立法、國際合作、宣傳教育等角度出發(fā)，采用綜合措施加強(qiáng)對網(wǎng)絡(luò)空間的有序治理。
4．“火焰”病毒入侵多個(gè)中東國家
火焰病毒、工控系統(tǒng)
持續(xù)時(shí)間：★★★★☆
卡巴斯基實(shí)驗(yàn)室5月28日發(fā)布報(bào)告，確認(rèn)新型電腦病毒“火焰”入侵伊朗等多個(gè)中東國家。病毒用于竊取信息，部分特征與先前攻擊伊朗核設(shè)施電腦系統(tǒng)的“震網(wǎng)”（Stuxnet）蠕蟲病毒相似，但結(jié)構(gòu)更復(fù)雜、損害更大。
“火焰”之所以擁有如此強(qiáng)大的間諜功能，是因?yàn)樗某绦驑?gòu)造十分復(fù)雜，“火焰”所包含的代碼數(shù)量相當(dāng)于之前發(fā)現(xiàn)的“震網(wǎng)”病毒或“毒區(qū)”病毒（Duqu）的20倍，此前從未有病毒能達(dá)到這種水平。它可以通過USB存儲器以及互聯(lián)網(wǎng)進(jìn)行復(fù)制和傳播，并能接受來自世界各地多個(gè)服務(wù)器的指令。一旦完成搜集數(shù)據(jù)任務(wù)，這些病毒還可自行毀滅，不留蹤跡。
雖然這種病毒是在最近才被發(fā)現(xiàn)的，但很多專家認(rèn)為它可能已經(jīng)存在了5年之久，包括伊朗、以色列、黎巴嫩、沙特和埃及在內(nèi)的成千上萬臺電腦都已感染了這種病毒。而且這種病毒的攻擊活動不具規(guī)律性，個(gè)人電腦、教育機(jī)構(gòu)、各類民間組織和國家機(jī)關(guān)都曾被其光顧過。電子郵件、文件、消息、內(nèi)部討論等等都是其搜集的對象。
高持續(xù)性威脅不斷升級。高持續(xù)性威脅 (Advanced Persistent Threat，APT)無疑成為2012信息安全界最熱和最火的詞匯，“火焰”病毒的出現(xiàn)更是將對于APT的關(guān)注推向了一個(gè)新的高度。病毒程序已經(jīng)實(shí)現(xiàn)了隱蔽、間諜、破壞到自我銷毀的一整套復(fù)雜的攻擊過程，讓人對于APT的防范頭疼不已。從2011年的“震網(wǎng)”，到2012年的“火焰”、“毒區(qū)”，針對工控系統(tǒng)的威脅不斷涌現(xiàn)，受害對象也從伊朗核電站逐步擴(kuò)展到了中東地區(qū)的其它國家。針對此類現(xiàn)象，除了國家層面出臺相關(guān)要求，提升工控系統(tǒng)管理企業(yè)的重視程度外，還需要從技術(shù)防范角度出發(fā)，開展針對工控系統(tǒng)的專項(xiàng)評估工作，確保工控系統(tǒng)的安全。
5．黑客攻擊導(dǎo)致澳安全情報(bào)局網(wǎng)站癱瘓半小時(shí)
澳大利亞、安全情報(bào)局、網(wǎng)站癱瘓、黑客攻擊
持續(xù)時(shí)間：★★★☆☆
澳大利亞安全情報(bào)局8月10日在官網(wǎng)上證實(shí)，該組織下屬的一個(gè)對公眾開放的網(wǎng)站服務(wù)器當(dāng)天遭到黑客襲擊。據(jù)報(bào)道，也是在這一天，名為“匿名者”的國際黑客組織聲稱對這起事件負(fù)責(zé)，表示這次網(wǎng)絡(luò)攻擊主要是由幾個(gè)澳大利亞籍的黑客發(fā)起，并直接導(dǎo)致澳安全局公共主頁癱瘓長達(dá)三十分鐘。
澳安全局很快恢復(fù)網(wǎng)頁服務(wù)，承認(rèn)公共主頁先前出現(xiàn)了網(wǎng)站崩潰的現(xiàn)象。澳大利亞分析人士認(rèn)為，這一名為“匿名者”的黑客組織發(fā)動此次網(wǎng)絡(luò)襲擊主要緣于近期在澳大利亞一個(gè)極具爭議的網(wǎng)絡(luò)安全計(jì)劃。根據(jù)這一計(jì)劃，鑒于日益嚴(yán)峻的跨國網(wǎng)絡(luò)安全形勢，澳政府有關(guān)安全部門建議保存和監(jiān)控每個(gè)澳大利亞人近兩年來的所有個(gè)人上網(wǎng)記錄。有聲音指責(zé)這是對個(gè)人隱私的徹底侵犯，也有人將這歸咎于澳國內(nèi)負(fù)責(zé)安全的政客之間內(nèi)斗的結(jié)果。
防范有組織黑客攻擊需各界共同努力?！澳涿摺焙诳徒M織已經(jīng)開展了多次針對政府以及大型企業(yè)的黑客攻擊，與傳統(tǒng)的炫耀自身技術(shù)能力的黑客攻擊行為不同，“匿名者”的黑客攻擊具有更強(qiáng)的針對性和更大的危害性。對于這類目的明確的有組織黑客攻擊行為。除了加強(qiáng)技術(shù)防護(hù)和應(yīng)急措施之外，還應(yīng)當(dāng)針對此類特殊黑客行為加大打擊力度，從立法和國際合作角度出發(fā)，完善對于此類有組織黑客行為的防范機(jī)制。
（5）信息來源
6．電腦病毒攻擊全球最大天然氣生產(chǎn)商
天然氣公司、郵件服務(wù)癱瘓、黑客攻擊
持續(xù)時(shí)間：★★★★☆
8月15日，全球最大天然氣生產(chǎn)商之一卡塔爾拉斯天然氣公司（RasGas）成為最近幾周遭受嚴(yán)重電腦病毒攻擊的第二家中東大型能源公司。
此前，全球最大原油生產(chǎn)商、政府支持的沙特阿美石油公司（Saudi Aramco）也遭到了電腦病毒攻擊。沙特阿美8月26日表示，在8月15日遭到攻擊以后，該公司的服務(wù)已恢復(fù)。但休斯頓、日內(nèi)瓦和倫敦的石油交易員昨日表示，他們在通過傳真和電傳與沙特阿美溝通，該公司的對外電郵服務(wù)仍然癱瘓。一名交易員表示：“這就好像是回到了20年前?！鄙程匕⒚雷蛉毡硎荆瑸橐苑廊f一，該公司“限制”了一些外部系統(tǒng)的訪問。
國有企業(yè)拉斯天然氣公司和沙特阿美表示，病毒僅影響到辦公室電腦，未影響到運(yùn)行油氣生產(chǎn)的孤立系統(tǒng)。兩家公司都表示，生產(chǎn)和出口未受影響。
重視安全域劃分和網(wǎng)絡(luò)邊界安全防護(hù)。對于重要機(jī)構(gòu)或企業(yè)網(wǎng)絡(luò)來說，辦公區(qū)域和生產(chǎn)區(qū)域（或涉密區(qū)域）必須實(shí)施嚴(yán)格的物理隔離，且后者不能連接到Internet，才能實(shí)現(xiàn)對重要數(shù)據(jù)、資產(chǎn)的保護(hù)。而在辦公區(qū)域，應(yīng)該從安全軟件、安全設(shè)備、管理制度等方面采取多重防護(hù)措施，如按需限制訪問，在網(wǎng)絡(luò)中設(shè)置防火墻和入侵保護(hù)，在個(gè)人電腦和服務(wù)器中安裝殺毒軟件和準(zhǔn)入軟件等措施，可以在病毒爆發(fā)前預(yù)防病毒，在爆發(fā)后限制病毒的擴(kuò)散。
工控系統(tǒng)安全威脅持續(xù)發(fā)酵。從2011年的“震網(wǎng)”病毒開始，針對工控企業(yè)的攻擊也從工控系統(tǒng)擴(kuò)展到了企業(yè)的其它網(wǎng)絡(luò)和信息系統(tǒng)，企業(yè)有必要將信息安全保護(hù)工作范圍從傳統(tǒng)的網(wǎng)絡(luò)和信息系統(tǒng)擴(kuò)展到與工控關(guān)聯(lián)的網(wǎng)絡(luò)和系統(tǒng)，通過開展業(yè)務(wù)影響分析、采取有效隔離等措施加強(qiáng)對自身網(wǎng)絡(luò)和系統(tǒng)的保護(hù)。
相關(guān)知識：