360披露NSA更多攻擊細節,基礎設施運營商成防護焦點

鞭牛士報道 近日,中國國家計算機病毒應急處理中心和360公司釋出西北工業大學遭受美國國家安全域性(NSA)網路攻擊調查報告(之二),指出“特定入侵行動辦公室”(TAO)非法攻擊滲透中國基礎設施運營商,構建了對核心資料網路遠端訪問的“合法”通道,對我國基礎設施運營商滲透控制,最終竊取中國使用者隱私資料,並將資訊加密打包回傳至美國。這意味著我國關鍵基礎設施已成為國家級攻擊重要目標,高價值、敏感資料也成為攻擊“靶標”之一,亟需開展APT攻擊快速排查與處置,並以“看見”為核心進行APT全面系統化防治。

報告顯示,作為美國專門從事電子通訊偵察的機構,NSA以西北工業大學網路為跳板,將我國關鍵基礎設施視為攻擊目標,長期竊取收集我國基礎設施運營商行業儲存的大量個人資訊及行業關鍵資料,為美國政府提供各種加工整理的情報素材。此次攻擊使我國大量敏感使用者的手機號碼,通話記錄和短訊息等隱私資料面臨惡意採集、非法濫用、跨境流出等安全威脅。

360披露NSA更多攻擊細節,基礎設施運營商成防護焦點

無獨有偶,為達到情報收集目的,NSA組織針對我國關鍵基礎設施多次發起大規模網路攻擊。360公司早前曾公開披露過美國中央情報局CIA攻擊組織(APT-C-39)、美國NSA(APT-C-40)持續針對我國關鍵基礎設施運維單位實施秘密駭客攻擊活動。

據介紹,國家級背景的高階網路攻擊不僅能竊取情報,還可以對關鍵基礎設施發起攻擊,對公共資料、公共通訊網路、公共交通網路、公共服務等造成巨大損失。

可見,關鍵資訊基礎設施已經成為經濟社會執行的神經中樞,如果“看不見”安全威脅,就談不上快速處置,抵禦威脅。因此,“看見”是防禦的前提,已經成為我國關鍵基礎設施數字化發展的共識。為保護國家網路和基礎設施,360構建起了一套以“看見+處置”為核心的安全運營服務體系,形成了一套“感知風險、看見威脅、抵禦攻擊”的安全能力,已累計捕獲針對我國的國家級駭客組織50個。

面對國家級攻擊、專業級攻擊,安全專家建議政府、各大中小企業、大學、醫療機構、科研機構及重要資訊基礎設施運維單位,及時部署360安全大腦-APT攻擊快速排查與處置急救箱解決方案,並透過以“看見”為核心的360安全大腦-APT全面系統化防治紅寶書方案進行全面系統化防治,從源頭上提升國內關鍵資訊基礎設施的安全防禦水平。

頂部