偷偷摘套内射激情视频,久久精品99国产国产精,中文字幕无线乱码人妻,中文在线中文a,性爽19p

一起名不見經(jīng)傳的勒索事件的啟示:“小心“第三方供應(yīng)商

安全
供應(yīng)鏈安全,不僅要防范來自供應(yīng)鏈上下游企業(yè)帶來的安全漏洞,同樣要防范他們遭受網(wǎng)絡(luò)攻擊后對自身帶來的影響。

事情要從一場看似普普通通的勒索攻擊說起。

Visser Precision,一家為汽車和航空業(yè)定制零件的制造商。遭受了勒索軟件的BitPaymer的新變種DoppelPaymer的攻擊 。

[[322033]]

早在2020 年2 月 25 日,DoppelPaymer勒索軟件運營商開發(fā)了一個網(wǎng)站,以此公布沒有支付贖金的受害者所被盜的文件(勒索軟件=數(shù)據(jù)泄露已經(jīng)成為現(xiàn)實,此前我們也提到類似Maze、Sodinokibi、Nemty等也采取了這類做法)。而在3月的最后期限之前,因為Visser Precision一直拒絕支付贖金,黑客將竊取的文件選取了一部分上傳到可在線公開訪問的網(wǎng)站。

事情到此為止可能不會引起如此多的人關(guān)注,畢竟很多人對于Visser Precision并 不了解。但是,勒索引發(fā)的數(shù)據(jù)泄露卻牽連到了其客戶,這些巨頭們。比如SpaceX、特斯拉、波音、Blue Origin、Sikorsky、Lockheed Martin等。

泄露的文件包含了Lockheed Martin公司設(shè)計的軍事裝備細節(jié)——如規(guī)格在反迫擊炮防御系統(tǒng)的天線-根據(jù)注冊誰提醒我們的藍圖源,SpaceX的制造合作伙伴計劃,一些賬單、付款表格、供應(yīng)商信息、數(shù)據(jù)分析報告以及法律文書等。

這個過程中,有2個問題可以深入思考:

該不該交贖金

對于這一個問題,一直以來都有2種聲音:

不能給。

給了一次就有無數(shù)次,而且資料已經(jīng)泄露,就沒有挽救的必要了,因為黑客完全可以在拿了贖金以后秘密出賣。

給錢是對勒索軟件運營商的一種鼓勵,讓他們知道這種錢很好賺。

給。

為了挽回聲譽、解密文件以正常開展業(yè)務(wù)和工作,一些企業(yè)選擇交贖金。

這個問題,并沒有確切的答案,解答的核心在于企業(yè)高層對勒索攻擊影響的定義,涉及到勒索金額的多少、竊取文件的重要程度、公司對名譽的看重程度等多種因素。

提升企業(yè)自身安全的同時,如何防范供應(yīng)鏈安全掉鏈子

供應(yīng)鏈安全,不僅要防范來自供應(yīng)鏈上下游企業(yè)帶來的安全漏洞,同樣要防范他們遭受網(wǎng)絡(luò)攻擊后對自身帶來的影響。很多看似名不見經(jīng)傳的網(wǎng)絡(luò)攻擊,可能帶來連鎖效應(yīng),給很多看似防御體系良好的企業(yè)造成外部威脅。

  • 梳理、了解企業(yè)供應(yīng)商。事前的評估一定優(yōu)于事后的救火。在供應(yīng)商合作之前,安全性評估也應(yīng)該納入考慮范圍。盡管我們知道評估供應(yīng)鏈是一項很具挑戰(zhàn)性的風險管理工作,但規(guī)模較大的企業(yè)應(yīng)該去挑戰(zhàn),而且不是為了“方便”而偷懶。
  • 在管理鏈中必須有人負責安全問題,涉及到供應(yīng)鏈安全的決策一定是由高層做出的。以此次勒索為例,SpaceX等企業(yè)應(yīng)該有專人負責協(xié)調(diào)供應(yīng)鏈安全問題,在Visser Precision遭到勒索攻擊后,企業(yè)應(yīng)該迅速交換信息,判斷竊取信息的重要程度,做出判斷是交錢還是任其撕票。
  • 供應(yīng)鏈安全不僅僅是IT的責任。在供應(yīng)鏈建立、合作、發(fā)展的過程中,企業(yè)的多個利益相關(guān)部門都會參與,因此,供應(yīng)鏈安全的敏感和基本考慮應(yīng)該通過內(nèi)部標準傳遞給每個相關(guān)部門。

 

責任編輯:趙寧寧 來源: FreeBuf
相關(guān)推薦

2022-01-13 10:24:53

供應(yīng)鏈攻擊供應(yīng)商第三方攻擊

2023-01-18 22:59:17

數(shù)據(jù)泄露網(wǎng)絡(luò)安全

2011-04-27 11:01:56

代碼管理Coverity

2025-03-20 13:27:51

2022-12-16 14:29:00

2023-06-25 11:51:18

2015-11-05 16:44:37

第三方登陸android源碼

2022-03-28 11:47:12

勒索軟件攻擊網(wǎng)絡(luò)襲擊利司通

2025-04-15 07:00:00

勒索軟件金融欺詐網(wǎng)絡(luò)安全

2022-07-15 14:54:43

安全供應(yīng)鏈數(shù)字化

2022-04-07 10:46:27

供應(yīng)商第三方風險管理企業(yè)

2017-12-11 15:53:56

2018-09-29 05:05:29

2023-07-07 13:32:03

第三方安全風險網(wǎng)絡(luò)安全

2016-10-10 23:01:48

安全認證云供應(yīng)商安全評估

2017-05-16 13:24:02

LinuxCentOS第三方倉庫

2014-07-25 09:33:22

2021-05-08 07:22:46

數(shù)據(jù)泄露漏洞信息安全

2019-07-30 11:35:54

AndroidRetrofit

2014-07-23 08:55:42

iOSFMDB
點贊
收藏

51CTO技術(shù)棧公眾號