ÁÁ³öÖйúÖǻۣ¡ ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßá¯ÁëÂÛ̳ÀֳɾÙÐÐ

Ðû²¼Ê±¼ä 2020-11-07

11ÔÂ7ÈÕ£¬ÒÔ¡°¹²Öþлù½¨ ¾ÛÁ¦ÐÂÇå¾²¡±ÎªÖ÷Ì⣬ÓÉÒ«ÊÀÓéÀÖ¼¯ÍÅÖ÷Àí£¬ËÄ´¨Ê¡ÎÀÉúÐÅϢѧ»á¡¢ËÄ´¨Ê¡Çø¿éÁ´ÐÐҵЭ»á¡¢ËÄ´¨Ê¡ÅÌËã»úÐÅÏ¢Çå¾²ÐÐҵЭ»á¡¢³É¶¼Çå¾²¿É¿¿ÐÅÏ¢ÊÖÒÕÍŽá»á³Ð°ìµÄ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©± £»¤Ò«ÊÀÓéÀÖ·ÖÂÛ̳£¬Ôڳɶ¼ÕýʽÀ­¿ªá¡Ä» ¡£


1.png


ΪÁËÉîÈë¹á³¹Âäʵϰ½üƽ×ÜÊé¼Ç¹ØÓÚÍøÂçÇ¿¹úµÄÖ÷ҪͷÄÔ£¬ÍƹãÍøÂçÇå¾²ÁìÓò×îÐÂʵ¼ùЧ¹û£¬´î½¨ÐÐÒµÁìÓò½»Á÷չʾƽ̨£¬½ø¶øÍƶ¯ËÄ´¨µØÇøÍøÂçÇå¾²¸ßÖÊÁ¿Éú³¤£¬Ò«ÊÀÓéÀÖ¼¯ÍÅÈ«Á¦Ö÷Àí´Ë´Î¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©± £»¤·ÖÂÛ̳ ¡£±¾´Îá¯ÁëÂÛ̳ÎüÒýÁ˰ÙÓàÃûÍøÂçÇå¾²ÁìÓòµÄ×ÊÉîר¼Ò¡¢×ÅÃûѧÕß¡¢¾«Ó¢Ç°À´¼ÓÈ룬ÉîÈë̽ÌÖÐÂÇå¾²Ç÷ÊÆ£¬¹²»°Òªº¦»ù´¡ÉèÊ©± £»¤¶Ô²ß ¡£


2.png

¹ú¼ÒÐÅÏ¢ÊÖÒÕÇå¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ù


¹ú¼ÒÐÅÏ¢ÊÖÒÕÇå¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ùÒÔ¡¶ÐÂʱÆÚÍøÂçÇå¾²ÐÎÊÆºÍÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©± £»¤¡·ÎªÖ÷Ìâ·¢Ñݳö½²£¬Ëû´ÓÄ¿½ñÍøÂç¿Õ¼ä¾üÊ»¯¡¢Òªº¦»ù´¡ÉèÊ©³ÉΪÈëÇÖÖØµãÌØµã³ö·¢£¬ÆÊÎöÏÖÔÚ±£´æµÄÍøÂçÈëÇÖ¼¯ÍÅ»¯¡¢¹¤Òµ»¯µÈÉú³¤Ç÷ÊÆ£¬¶ÔÎÒ¹úÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©± £»¤´Ó¶¥²ãÖÆ¶È°ü¹Üµ½¼à¿ØÓ¦¼±»úÖÆ×÷³öÖÜÈ«ÏÈÈÝ ¡£


3.png

·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×Ü˾Àí¹¨ÁÁ»ª


·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×Ü˾Àí¹¨ÁÁ»ª×ö¡¶Òªº¦»ù´¡ÉèÊ©Çå¾²°ü¹Üϵͳ½¨Éè¼°×î¼Ñʵ¼ù¡·Ö÷ÌâÑݽ²£¬Í¨¹ý¶ÔÒªº¦»ù´¡ÉèÊ©ÈëÇÖÉú³¤Ç÷ÊÆ×÷³ö×ܽáÓëÍÆ²â£¬ËûÒÔΪҪº¦ÐÅÏ¢»ù´¡ÉèÊ©·À»¤ÒªÊÖÒÕÓë¹ÜÀíÊÖ¶ÎÏà͎ᣬÌá³öÁËÁýÕÖÊÖÒÕ¡¢¹ÜÀí¡¢Ö°Ô±ÐèÇóµÄ¹¤¿ØÇå¾²°ü¹ÜϵͳÊÖÒռܹ¹£¬ÊµÏÖÇå¾²½¨Éèϵͳ»¯¡¢ÉúÃüÖÜÆÚ»¯£¬²¢ÍŽáÏêϸʵ¼ù°¸Àý´ÓÔËÓªÖ°Ô±¡¢ÔËÓªÖÆ¶È¡¢ÔËÓª»ù´¡ÉèÊ©¡¢ÔËÓªÓ¦ÓÃËĸöÌõÀí¾ÙÐÐÁËÏêϸÐðÊö ¡£ 


4.png

¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×Ü˾ÀíÖ£µ¤ÓÀ


¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×Ü˾ÀíÖ£µ¤ÓÀ½ÒÏþÖ÷ÌâÑݽ²¡¶µÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂç°²±£ÊÂÇé˼Ð÷¸ÅÊö¡·£¬·ÖÏíµÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂçÇå¾²°ü¹ÜÊÂÇéµÄÂÄÀúÓë˼Ð÷£¬Ëûƾ֤Êý×ÖÖйú·å»á¡°ÍòÎÞһʧ¡°ÍøÂçÇå¾²°ü¹ÜÄ¿µÄ¼°¹¤¾ßÌØµã£¬½«·å»áÍøÂçÇå¾²°ü¹ÜÊÂÇé·ÖΪ±¸Õ½¡¢ÁÙÕ½¡¢ÊµÕ½ºÍ¾öÕ½Ëĸö½×¶Î£¬´ÓÕ½ÂÔ¿ò¼Ü¡¢×éÖ¯¼Ü¹¹µÈ²ãÃæÌá³öÁËÈ«·½Î»Ò»Ì廯µÄÊý×ÖÖйú·å»áÍøÂçÇå¾²°ü¹Ü˼Ð÷ ¡£


ͬʱ£¬ÎªÁËÒ»Á¬ÓÅ»¯ÍøÂçÇå¾²ÊÂÎñÓ¦¼±´¦Öóͷ£Ô¤°¸£¬·å»á×éÖ¯Á˶àÖ§¹¥·ÀÍŶÓ£¬Õë¶ÔÕþÎñÔÆÆ½Ì¨¡¢ÕþÎñ×¨ÍøºÍ³¡¹ÝÈý¸öÖ÷Òª°ü¹Ü¹¤¾ß£¬Éè¼ÆÁËÁè¼Ý50¸öÇå¾²ÑÝÁ·³¡¾°£¬¿ªÕ¹¶àÂÖÍøÂçÇ徲רÏîÑÝÁ·£¬Ò»Ö±½¡È«ÍøÂçÇå¾²Ó¦¼±ÊÂÇé»úÖÆ£¬°ü¹Ü¸÷ÏîÊÂÇéѸËÙ¡¢¸ßЧ¡¢ÓÐÐò¾ÙÐÐ ¡£


5.png

ÐÇά¾ÅÖÝ×Ü˾Àí´ÞÏþöÎ


ÐÇά¾ÅÖÝ×Ü˾Àí´ÞÏþöÎÎ§ÈÆ¡¶Ò»Á¬»¯ÔËÓª°ü¹ÜÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©Çå¾²¡·×ö³öÑݽ²£¬ ´ÞÏþöÎÔÚÑݽ²ÖÐÒýÓÃÁËVerizonµÄÊý¾Ýй¶ÊӲ챨¸æ¡¶Data Breach Investigations Report¡·£¬Ö¸³öCII·À»¤ÏÖÔÚÕýÃæÁÙÈëÇÖÕßÓë·ÀÊØÕßµÄËÙÂʲî±ðÖØ´óµÄÄæ¾³£¬´ÓËû¶ÔÇå¾²ÔËÓªµÄÃ÷È·³ö·¢ÐðÊöÔõÑù½¨ÉèÒ»¸ö¸ßЧµÄÔËӪϵͳ£¬»ùÓÚProcess Àú³Ì¹ÜÀí¡¢People Ö°Ô±ÍŶӡ¢TechnologyÊÖÒÕ¹¤¾ß¼´P-P-Tģʽ¹¹½¨Çå¾²ÔËӪϵͳ£¬Íê³É¶ÔÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©µÄÄÜÁ¦½¨É裬Õë¶ÔÔÆ¡¢Íø¡¢Êý¸÷×ÔÇå¾²ÓªÒµËßÇó£¬ÌìÉúÖÖÖÖÇå¾²ÔËÓª»î¶¯¼°Ä¿µÄ£¬½ø¶øÇý¶¯·ÀÓùϵͳµÄÌáÉý ¡£


ËØÓÐÖйú°æ¡°Pwn2Own¡±Ö®³Æ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈü¼°á¯ÁëÂÛ̳µÄ¾ÙÐУ¬ ÆÕ±éÎüÒýÁ˺£ÄÚÍâ¶¥¼¶ÍøÂçÇå¾²ÊÖÒÕÈ˲Å£¬ÎªÆäÌṩ̽ÌÖÊÖÒպͽ»Á÷ƽ̨£¬ÅöײÇå¾²Öǻ۵Ļ𻨣¬¹¹½¨¾ßÓÐÖйúÌØÉ«µÄÍøÂçÇå¾²ÊÖÒÕÊ¢Ñ磬´òÔìÖйúÍøÂçÇå¾²ÊÖ´Ì ¡£


×÷Ϊ±¾´Îá¯ÁëÂÛ̳Ҫº¦»ù´¡ÉèÊ©± £»¤·ÖÂÛ̳µÄÖ÷Àí·½£¬Ò«ÊÀÓéÀÖ¼¯ÍÅÒ²ÈÃÈËÃÇ¿´µ½ÁËÖйúÍøÂçÇå¾²ÁúÍ·ÆóÒµµÄˮƽ£¬ÏòÌìÏ»¥ÁªÍøÇå¾²Ï׳öÁ˶ÀÍ̵ÄÖйúÖÇ»Û ¡£


Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÊÇÊý×Ö¾­¼ÃÔËÐеÄÉñ¾­ÖÐÊ࣬ÊÇÍøÂçÇå¾²µÄÖØÖÐÖ®ÖØ£¬Ò»µ©Ôâµ½ÆÆË𣬲»µ«¿ÉÄܵ¼Ö¾­¼Ã¡¢ÉúÑÄÖÈÐòÔÓÂÒ£¬²¢ÇÒ¿ÉÄÜ»áΣº¦¹ú¼ÒÇå¾² ¡£Î´À´£¬Ò«ÊÀÓéÀÖ¼¯ÍŽ«»á¼ÌÐø¾Û½¹Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©Ñо¿, ʩչ×ÔÉíÊÖÒÕÓÅÊÆ, Âäʵ¡°Èý»¯Áù·À¡±£¬½¨ÉèÍêÉÆµÄÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÍøÂçÇå¾²×ۺϷÀÓùϵͳ£¬Îª½¨ÉèÍøÂçÇ¿¹úТ˳ÖÇ»ÛÓëÁ¦Á¿ ¡£