ÁÁ³öÖйúÖǻۣ¡ ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÄþ¾²´óÈüôßá¯ÁëÂÛ̳Àֳɾٰì

Ðû²¼Ê±¼ä 2020-11-07

11ÔÂ7ÈÕ £¬ÒÔ¡°¹²Öþлù½¨ ¾ÛÁ¦ÐÂÄþ¾²¡±ÎªÖ÷Ìâ £¬Óɶ«É­Æ½Ì¨¼¯ÍÅÖ÷°ì £¬ËÄ´¨Ê¡ÎÀÉúÐÅϢѧ»á¡¢ËÄ´¨Ê¡Çø¿éÁ´ÐÐҵЭ»á¡¢ËÄ´¨Ê¡¼ÆËã»úÐÅÏ¢Äþ¾²ÐÐҵЭ»á¡¢³É¶¼Äþ¾²¿É¿¿ÐÅÏ¢¼¼ÊõÁªºÏ»á³Ð°ìµÄ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÄþ¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©±£»¤¶«É­Æ½Ì¨·ÖÂÛ̳ £¬Ôڳɶ¼ÕýʽÀ­¿ªá¡Ä»¡£


1.png


ΪÁËÉîÈë¹á³¹Âäʵϰ½üƽ×ÜÊé¼Ç¹ØÓÚÍøÂçÇ¿¹úµÄÖØÒªË¼Ïë £¬ÍƹãÍøÂçÄþ¾²ÁìÓò×îÐÂʵ¼ù½á¹û £¬´î½¨ÐÐÒµÁìÓò½»Á÷չʾƽ̨ £¬½ø¶øÍƶ¯ËÄ´¨µØÓòÍøÂçÄþ¾²¸ßÖÊÁ¿Éú³¤ £¬¶«É­Æ½Ì¨¼¯ÍÅÈ«Á¦Ö÷°ì´Ë´Î¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÄþ¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©±£»¤·ÖÂÛ̳¡£±¾´Îá¯ÁëÂÛ̳ÎüÒýÁ˰ÙÓàÃûÍøÂçÄþ¾²ÁìÓòµÄ×ÊÉîר¼Ò¡¢ÖªÃûѧÕß¡¢¾«Ó¢Ç°À´¼ÓÈë £¬ÉîÈë̽ÌÖÐÂÄþ¾²Ç÷ÊÆ £¬¹²»°Òªº¦»ù´¡ÉèÊ©±£»¤¶Ô²ß¡£


2.png

¹ú¼ÒÐÅÏ¢¼¼ÊõÄþ¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ù


¹ú¼ÒÐÅÏ¢¼¼ÊõÄþ¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ùÒÔ¡¶ÐÂʱÆÚÍøÂçÄþ¾²ÐÎÊÆºÍÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©±£»¤¡·ÎªÖ÷Ìâ·¢Ñݳö½² £¬Ëû´Óµ±Ç°ÍøÂç¿Õ¼ä¾üÊ»¯¡¢Òªº¦»ù´¡ÉèÊ©³ÉΪÈëÇÖÖØµãÌØµã³ö·¢ £¬·ÖÎöĿǰ´æÔÚµÄÍøÂçÈëÇÖ¼¯ÍÅ»¯¡¢¹¤Òµ»¯µÈÉú³¤Ç÷ÊÆ £¬¶ÔÎÒ¹úÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©±£»¤´Ó¶¥²ãÖÆ¶È±£Õϵ½¼à¿ØÓ¦¼±»úÖÆ×÷³öÈ«Ãæ½éÉÜ¡£


3.png

·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×ܾ­Àí¹¨ÁÁ»ª


·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×ܾ­Àí¹¨ÁÁ»ª×ö¡¶Òªº¦»ù´¡ÉèÊ©Äþ¾²±£ÕÏÌåϵ½¨Éè¼°×î¼Ñʵ¼ù¡·Ö÷ÌâÑݽ² £¬Í¨¹ý¶ÔÒªº¦»ù´¡ÉèÊ©ÈëÇÖÉú³¤Ç÷ÊÆ×÷³ö×ܽáÓëÍÆ²â £¬ËûÈÏΪҪº¦ÐÅÏ¢»ù´¡ÉèÊ©·À»¤Òª¼¼ÊõÓë¹ÜÀíÊÖ¶ÎÏà½áºÏ £¬Ìá³öÁËÁýÕÖ¼¼Êõ¡¢¹ÜÀí¡¢ÈËÔ±ÐèÇóµÄ¹¤¿ØÄþ¾²±£ÕÏÌåϵ¼¼Êõ¼Ü¹¹ £¬ÊµÏÖÄþ¾²½¨ÉèÌåϵ»¯¡¢ÉúÃüÖÜÆÚ»¯ £¬²¢½áºÏ¾ßÌåʵ¼ù°¸Àý´ÓÔËÓªÈËÔ±¡¢ÔËÓªÖÆ¶È¡¢ÔËÓª»ù´¡ÉèÊ©¡¢ÔËÓªÓ¦ÓÃËĸöÌõÀí½øÐÐÁËÏêϸÂÛÊö¡£ 


4.png

¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×ܾ­ÀíÖ£µ¤ÓÀ


¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×ܾ­ÀíÖ£µ¤ÓÀ·¢±íÖ÷ÌâÑݽ²¡¶µÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂç°²±£ÊÂÇé˼·¸ÅÊö¡· £¬·ÖÏíµÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂçÄþ¾²±£ÕÏÊÂÇéµÄ¾­ÑéÓë˼· £¬Ëûƾ¾ÝÊý×ÖÖйú·å»á¡°ÍòÎÞһʧ¡°ÍøÂçÄþ¾²±£ÕÏÄ¿±ê¼°¹¤¾ßÌØµã £¬½«·å»áÍøÂçÄþ¾²±£ÕÏÊÂÇé·ÖΪ±¸Õ½¡¢ÁÙÕ½¡¢ÊµÕ½ºÍ¾öÕ½Ëĸö½×¶Î £¬´ÓÕ½ÂÔ¿ò¼Ü¡¢×éÖ¯¼Ü¹¹µÈ²ãÃæÌá³öÁËÈ«·½Î»Ò»Ì廯µÄÊý×ÖÖйú·å»áÍøÂçÄþ¾²±£ÕÏ˼·¡£


ͬʱ £¬ÎªÁËÁ¬ÐøÓÅ»¯ÍøÂçÄþ¾²Ê¼þÓ¦¼±´¦ÖÃÔ¤°¸ £¬·å»á×éÖ¯Á˶àÖ§¹¥·ÀÍŶÓ £¬Õë¶ÔÕþÎñÔÆÆ½Ì¨¡¢ÕþÎñ×¨ÍøºÍ³¡¹ÝÈý¸öÖ÷Òª±£ÕϹ¤¾ß £¬Éè¼ÆÁËÁè¼Ý50¸öÄþ¾²ÑÝÁ·³¡¾° £¬¿ªÕ¹¶àÂÖÍøÂçÄþ¾²×¨ÏîÑÝÁ· £¬²»Í£½¡È«ÍøÂçÄþ¾²Ó¦¼±ÊÂÇé»úÖÆ £¬±£Ö¤¸÷ÏîÊÂÇéѸËÙ¡¢¸ßЧ¡¢ÓÐÐò½øÐС£


5.png

ÐÇά¾ÅÖÝ×ܾ­Àí´ÞÏþöÎ


ÐÇά¾ÅÖÝ×ܾ­Àí´ÞÏþöÎÎ§ÈÆ¡¶Á¬Ðø»¯ÔËÓª±£ÕÏÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©Äþ¾²¡·×ö³öÑݽ² £¬ ´ÞÏþöÎÔÚÑݽ²ÖÐÒýÓÃÁËVerizonµÄÊý¾Ýй¶ÊÓ²ì³ÂËß¡¶Data Breach Investigations Report¡· £¬Ö¸³öCII·À»¤Ä¿Ç°ÕýÃæÁÙÈëÇÖÕßÓë·ÀÊØÕßµÄËٶȲî¾à¾Þ´óµÄÀ§¾³ £¬´ÓËû¶ÔÄþ¾²ÔËÓªµÄÀí½â³ö·¢ÂÛÊöÈçºÎ½¨ÉèÒ»¸ö¸ßЧµÄÔËÓªÌåϵ £¬»ùÓÚProcess ¹ý³Ì¹ÜÀí¡¢People ÈËÔ±ÍŶӡ¢Technology¼¼Êõ¹¤¾ß¼´P-P-Tģʽ¹¹½¨Äþ¾²ÔËÓªÌåϵ £¬Íê³É¶ÔÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©µÄÄÜÁ¦½¨Éè £¬Õë¶ÔÔÆ¡¢Íø¡¢Êý¸÷×ÔÄþ¾²ÒµÎñËßÇó £¬Éú³ÉÖÖÖÖÄþ¾²ÔËÓª»î¶¯¼°Ä¿±ê £¬½ø¶øÇý¶¯·ÀÓùÌåϵµÄÌáÉý¡£


ËØÓÐÖйú°æ¡°Pwn2Own¡±Ö®³Æ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÄþ¾²´óÈü¼°á¯ÁëÂÛ̳µÄ¾Ù°ì £¬ ¹ã·ºÎüÒýÁ˺£ÄÚÍâ¶¥¼¶ÍøÂçÄþ¾²¼¼ÊõÈ˲Å £¬ÎªÆäÌṩÇд輼ÊõºÍ½»Á÷ƽ̨ £¬ÅöײÄþ¾²Öǻ۵Ļ𻨠£¬¹¹½¨¾ßÓÐÖйúÌØÉ«µÄÍøÂçÄþ¾²¼¼ÊõÊ¢Ñç £¬´òÔìÖйúÍøÂçÄþ¾²ÃûƬ¡£


×÷Ϊ±¾´Îá¯ÁëÂÛ̳Ҫº¦»ù´¡ÉèÊ©±£»¤·ÖÂÛ̳µÄÖ÷°ì·½ £¬¶«É­Æ½Ì¨¼¯ÍÅÒ²ÈÃÈËÃÇ¿´µ½ÁËÖйúÍøÂçÄþ¾²ÁúÍ·ÆóÒµµÄˮƽ £¬ÏòÊÀ½ç»¥ÁªÍøÄþ¾²Ï׳öÁ˶ÀÕ¼µÄÖйúÖǻۡ£


Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÊÇÊý×Ö¾­¼ÃÔËÐеÄÉñ¾­ÖÐÊà £¬ÊÇÍøÂçÄþ¾²µÄÖØÖÐÖ®ÖØ £¬Ò»µ©Ôâµ½ÆÆ»µ £¬²»½ö¿ÉÄܵ¼Ö¾­¼Ã¡¢Éú»îÖÈÐò»ìÂÒ £¬¶øÇÒ¿ÉÄÜ»áΣº¦¹ú¼ÒÄþ¾²¡£Î´À´ £¬¶«É­Æ½Ì¨¼¯ÍŽ«»á¼ÌÐø¾Û½¹Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©Ñо¿, ·¢»Ó×ÔÉí¼¼ÊõÓÅÊÆ, Âäʵ¡°Èý»¯Áù·À¡± £¬½¨Á¢ÍêÉÆµÄÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÍøÂçÄþ¾²×ۺϷÀÓùÌåϵ £¬Îª½¨ÉèÍøÂçÇ¿¹úТ¾´ÖÇ»ÛÓëÁ¦Á¿¡£