索尼被黑警示中国企业 如何远离“索尼”式悲剧

　　中新网12月25日电 最近一段时间，索尼被黑事件持续发酵，美联社称之为企业安全史上损失最惨重的黑客攻击事件，这次事件对索尼造成了严重的创伤，黑客获取了索尼内部大量内部资料，包括员工及明星信息、合约和其他敏感文件。索尼被黑事件也再次给中国企业和机构敲响了警钟，在互联网和信息技术越来越普及的今天，企业如何做好自己的安全防护，避免索尼式悲剧重演。

　　专家分析黑客入侵索尼的6种可能手段

　　目前有关索尼被黑事件的幕后黑手以及攻击方法仍众说纷纭，360网络攻防实验室负责人林伟认为，这次黑客对索尼影业的攻击，可能有几种入侵手段：一种是内鬼。通过控制某一个员工的终端或者获取其访问权限，进而控制整个公司的内网系统；第二种可能是鱼叉攻击。即给员工发送邮件、恶意文件或者恶意网页，只要一个员工中招，就能搞定内网系统；第三种可能是水坑攻击。就是在索尼员工经常访问的网站上挂马；第四种可能是物理入侵。通过给员工寄送包裹或在公司附近故意遗留U盘等存储设备，将恶意程序植入其中；第五种可能是无线网络入侵。通过搞定公司无线网络密码，入侵到内网系统。还有一种可能是利用员工在家庭办公的时候入侵，相对来说，员工家庭网络的安全防范会比较薄弱。

　　林伟在接受记者采访时表示，黑客采用的攻击手段其实非常普遍，只是企业安全防护太脆弱。“我们在30多家企业委托下进行的渗透实验时发现，很多重要的机构和企业，不用任何高级的攻击手段，只用最简单的Web攻击，绝大部分渗透成功。两到三个人，用2-3天的时间，就能搞定。”

　　从索尼被黑事件看新的安全威胁

　　林伟称，从索尼被黑等一系列近期的安全事件看，现在真正的安全威胁已经发生了“质”的变化：攻击者不再是一个个个体，而是有组织的团队；攻击目的也不再漫无目的，而是瞄准特定目标；攻击表现也不再是炫技，而是潜伏窃取；攻击工具也很少利用已知工具和漏洞，而是利用未知工具、零日漏洞甚至社会工程学。

　　但真正可怕的是，“攻”进步了，“防”却没有跟上。不可否认，无论是防病毒还是防攻击，无论是已知威胁检测还是未知威胁检测，安全似乎一直处于后知后觉的状态——发现威胁、分析威胁、形成具体的或通用的特征规则，然后才能对这个威胁进行防御。所以，在面对复杂、未知、定向攻击等高等级安全威胁时，传统安全产品频频失手，缓不救急。

　　综合立体防御体系保护企业安全

　　360副总裁谭晓生前不久在一次论坛上曾经提到建立企业安全体系的四个“假设”：第一个假设，系统一定有未发现的漏洞，所以要考虑如何发现漏洞利用行为，如何检测攻击行为；第二个假设，系统一定有已发现但仍未修补的漏洞，需要及时发现漏洞，强制修补漏洞，但漏洞本身也不能盲目修补，以免影响到关键业务系统；第三个假设，系统已经被渗透，因此要考虑的是如何发现系统已经被渗透、如何处理已经被渗透的漏洞、如果重现攻击过程、如何溯源；第四个假设，员工并不可靠，因此关键在于如何发现员工的异常行为、如何检测并阻断来自内部的攻击。

　　基于这四个假设，要想全面解决安全问题，企业需要的绝对不是一个个单一的安全产品。为此，360企业安全提供了“云+端+边界联动”的综合立体防御体系。只有“云+端+边界联动”的综合立体防御体系，才能帮助企业灵活、快速、最大限度地减少来自安全威胁的影响和损失。

　　360利用全球最大的云安全体系，建立了威胁感知云，为所有安全产品提供云端的威胁感知能力。通过对边界网络流量的全流量的感知和分析，来发现边界威胁。通过对终端的文件与通信进行安全监控，利用云端威胁感知数据来发现终端威胁。无论是网络内部产生的威胁，还是由外网带入的威胁，都可以通过联动接口，利用边界和终端的检测结果，利用云端的威胁感知数据和大数据分析能力，利用边界和终端的安全控制能力，实现对整个网络威胁的联合感知和联合防御。

　　360从2013年进军企业市场，目前已经为工信部、最高法、水利部、商务部、国税总局、国土资源部、新华社、国家电网、中石油、神华集团、山西省公安厅、江苏省公安厅、天津市工商局、云南检察院、南方航空、广发证券等119.3万家包括中央部委、地方政府组织、央企、世界500强企业在内的机构和企业提供了安全保护。

　　谭晓生表示，360利用自身的技术优势和整体防御能力，可以为中国机构和企业提供全方位安全保护，帮助企业和机构远离“索尼式”悲剧。