黑客攻击公司化:网络犯罪也有商业模式也有CEO - 中国木马资源网

作者:admin2016-8-30 16:20分类: 中国黑客新闻,最新黑客界的新闻 标签: 黑客攻击网络

本文依据英国电信(BT)安全CEO马克·修斯,和毕马威会计事务所(KPMG)技能总监,前国防部网络与空间主管,大卫·法布拉齐,两人的文章所收拾。

今日,黑客们也有模有样地模仿合法公司创建自个的公司了,人力资源、研制、出售和商场、运营,该有的都有。

14E32KP421Z-93138.jpg

在联合宣布的‘采取攻势——一起炸毁数字违法’陈述中,首要意思十分清晰:受大型违法暗盘驱动的冷漠违法创业者,正对公司公司构成不断发展的要挟。这一不断进化的商场和常常改动的进犯办法,需求来自合法公司的思想办法上的改变。联合研究陈述中的数字充沛支持这一思想改变的呼吁。

97%的受访者都曾经历过网络进犯,其间对折称曩昔2年中进犯次数有所上升。尽管如此,只要22%称充沛预备好对立有安排违法团伙所行的网络进犯。

BT和KPMG呼吁大家从头考虑,跳出简略地对系统进行防护的构造,把精力投入到办理危险和预备应对进犯与从进犯中康复上。从进犯者的视点从头考虑数字安全要挟是个不错的方向。但为了像个罪犯相同的考虑,你先得了解违法国际的运行规则。为界说现在面向违法的合法公司,法布拉齐说:

我对‘黑客’这个词略有纠结。倒不是对这个词本身,有时候乃至不是由于这个词指的那群人,而是它作为心思模型所承载的东西。咱们对立的许多黑客并非业余黑客,其间一些确实是偶然为之的,但大多数都不是。咱们面临的是十分杂乱的,有安排的违法。安排构造杰出,真实的公司,十分有效率,举动一般都有作用。有安排违法现在已从僵尸网络这种陈腐技能晋级到了云技能,在商场中引发了名副其实的敲诈软件大爆炸。所有这些都与传统黑客的机会主义呆板印象有异,造成了咱们今日面临的要挟——财政精明的老练公司。

杂乱高端违法不只改动了现代公司面临的要挟,也引发了地下网络国际的分层,依据方针不相同,分化出了3个不相同的层次。尖端,是对金融系统建议的高端进犯——比如对于孟加拉央行的网络进犯事情。第二层级,对于的是公司公司和高净值自个的常见进犯。第三层级,咱们每自个都有也许是进犯方针。对于每自个的商品化的进犯举动,动辄包括千万乃至数亿受害者,损失可从100块到1万块不等。就像任何公司相同,每一层级中,违法分子都会衡量危险产出比。

但违法分子到底在这些地下网络国际中操作些啥呢?这些违法分子大可被看成是CEO一类冷漠高效的公司家或创业者,在迅速进化的暗盘中做成买卖。那么,违法CEO是如何运营他的公司,又都雇佣些啥人呢?

可将其想做是联邦式的商业形式。你能在其间找到一个核心,由于他们即是有着开发道路、方针和货币化计划的那些人。

在核心领导下,会有许多个小组分管各种详细的使命。有按请求开发缝隙和使用东西的人,也有准时供给DDoS之类进犯界面的。违法公司中的其他人会从事钱骡子、变现或洗钱的工作,人员招募、树立并运营呼叫基地的活儿也有专门的人干。

基本上,从景象上看,彻底即是联邦制的构造。

这些有安排违法团伙中,绝大多数都运营有一系列出资组合——有点像旧时代的黑帮。卖毒品的必然会牵涉到制假药,有也许还经营博彩业,乃至有自个的比特币买卖平台。当然,还有盗取和变现信息。所有这些终究组成了大型有安排违法集团。

没啥单一的小组,即是个联邦形式。像暗盘,像十分高效的经济社会,像跨国公司。

黑客现已晋级了他们的运营办法,创造了这些杂乱的生态系统。由于大家认识到了此类要挟,公司公司一直在维护本身上做出很多尽力,因而这些违法安排也不得不演变,改动他们干事的办法。

但是,合法公司公司有必要反击,像那些罪犯相同习惯并进化,介入进而打破网络违法公司的商业形式。

跟着网络违法继续晋级,数字危险之上的新办法变成了必需,这意味着防护者本身得站在进犯者的视点考虑。合法公司公司不只要防备网络进犯,还要打败那些建议了这些进犯的违法公司。

打败违法公司的办法之一,即是在‘敲诈软件军备竞赛’中压过违法分子。就拿敲诈软件Locky打个比如:黑客和安全人员即是在拔河,Locky的多态规划打败了杀毒东西,对Locky的逆向工程时间短扼制住多态规划的放肆,然后Locky又调整战术对立这些办法。

这仅仅是攻破网络违法公司形式的办法之一。终究,公司公司仍是得研究有安排违法团伙的赚钱形式,考虑该如何让他们更难达到目的,提高他们经商的门槛,让他们转战别处,乃至直接出局。

公司公司不得不供认“没有肯定的防护”,防备安全事情真实发作的预案和演练是必需品。有必要预设会呈现更杂乱高端的进犯,要在安全和欺诈控制团队间树立更紧密的工作关系,封死进犯形式,检查网络欺诈。别的,还有必要认清自个公司的价值地点,哪些是需求维护的,哪些也许变成违法分子的方针,最有也许的进犯场景是啥——预演出来,做好预备。

就像在商场中评价竞争对手相同,公司公司需求了解本身面临的要挟。冷血的违法黑帮可不受规则和品德的约束,他们只追逐最好出资回报率。所以,疑问在于,你能不能从坏人的视点想疑问,让他们无钱可赚。

来源:asp木马 转载注明出处!

温馨提示如有转载或引用以上内容之必要,敬请将本文链接作为出处标注,谢谢合作!

已有 0/677 人参与

发表评论:




欢迎使用手机扫描访问本站,还可以关注微信哦~