近年来,网络安全热点事件呈持续多发趋势,纵观网络安全行业其实只有35年左右的历史。为了从过去的网络安全事件中吸取教训,本文总结了近20年来影响网络安全格局的六个“里程碑”事件:
2002年,一次恶意软件攻击几乎瘫痪了整个互联网系统。黑客攻击了互联网域名系统的13个根服务器,他们使用ICMP协议以比正常水平高10倍的速度向DNS服务器发送消息,也就是表示的DDoS攻击在今天很常见。这些域名(。edu。com,org)是互联网的关键基础设施,而DDoS攻击已经成功影响了整个互联网系统的正常运行。虽然攻击总共只持续了大约一个小时,但它翻开了基于网络的攻击历史的新一页。它不再针对特定的企业和组织,而是针对整个互联网本身。
Stuxnet是一种席卷全球行业的病毒。它于2010年6月首次被发现,也是第一个专门针对现实世界基础设施(控制伊朗核计划的工业控制系统)的“蠕虫”病毒。这种病毒已经在伊朗工业控制系统中潜伏了五年,并通过感染20多万台计算机和导致1000台机器的物理退化,对伊朗大约五分之一的总体核计划造成了巨大破坏。
据悉,这种病毒采用了多种先进技术,因此极具隐形性和破坏性。只要计算机操作人员将感染的u盘插入USB接口,病毒就会在不知情的情况下(没有任何其他操作要求或提示)获得对某些工业计算机系统的控制。
Stuxnet作为全球首个网络“超级破坏性武器”,最终成功感染全球超过4.5万个网络,其中伊朗遭受的攻击最为严重,60%的个人电脑被感染。有专家大胆猜测,震网是政府类型的网络武器,这是计算机病毒第一次被用来操纵物理世界。
作为早期互联网和网络邮件的领导者,雅虎透露,其在2013年被互联网破坏的同时,还制造了有史以来最大的数据泄露案,暴露了雅虎所有用户(超过30亿)的信息,据悉,被盗的用户账号信息主要包括用户名、邮箱地址、电话号码、哈希密码、加密或未加密的安全问答。当时,雅虎的电子邮件账户很流行,所以它的受众是前所未有的。数据泄露事件也被认为是给不了解网络安全、不重视隐私保护的公众敲响了警钟。
2007年iPhone刚推出的时候,我们怎么也想不到它会影响甚至改变人们的交流、社交和在线数据共享。2019年,研究人员在苹果iPhones上发现了一个数据漏洞,可以绕过安全证书,访问加密数据(如保存的密码、财务信息和图片)。专家表示,漏洞其实已经存在好几年了,无法确认有多少用户被感染,有多少数据被泄露。这一事件让人们更加关注移动设备带来的隐患。
2019年,SolarWinds系统被虚假软件更新的幌子下遭到黑客攻击,随后黑客获得了SolarWinds产品客户的访问权限,包括美国国土安全部和财政部。具有讽刺意味的是,SolarWinds产品本身是一家信息技术公司,但它几个月来没有注意到这个漏洞的存在。这次攻击表明,即使是IT行业和政府机构的最大参与者也不能幸免于网络安全攻击,鉴于其丰富的经济条件,它们可能会成为黑客更有吸引力的目标。
今年早些时候,针对Colonial Pipeline的勒索软件网络攻击造成了大规模的天然气中断和燃料供应恐慌。多年来,网络安全界一直在讨论攻击公用事业基础设施的可能性。这一事件证明了袭击的破坏性有多大,其影响等同于其他自然灾害。
Colonial Pipeline的攻击在勒索病毒程序历史上也具有特殊的意义,因为考虑到燃料供应中断对公众的广泛影响,殖民管道最终选择向攻击者支付近500万美元的赎金。尽管没过多久,美国司法部宣布已帮助其追回230万美元。
考虑到燃气短缺带来的恐慌和焦虑,这次攻击确实激发了公众对网络安全的认识和迫切需求。
这些网络安全事件中的每一个都真实地代表了网络安全模式在短短几年内可能发生的变化,以及网络安全专业人员与时俱进的必要性和重要性。不幸的是,网络攻击的数量只会随着在线数据的增加而增加,这些攻击的影响将继续变得越来越严重。
我们认为,未来网络攻击可能更倾向于访问人们的共同需求(比如水或电),因为黑客的目的是赚钱,而这些公用事业是人们愿意付出巨额赎金赎回的东西。大多数黑客都是逐利的,他们不断寻找利益最大化的目标。
一分钟教你识别电脑监控软件的简单技巧
在如今这个信息如洪流般奔涌的时代,电脑早已成为我们工作、学习与娱乐不可或缺的亲密伙伴。然而,你或许有所不知,有时候,你的电脑可能正被一些 “不请自来” 的家伙 —— 监控软件,偷偷地窥视着。它们或许会在你毫无察觉之时,悄然收集你的个人信息,甚至对你的隐私与安全构成威胁。别慌,今天就来教你几个简单又实用的小妙招,只需一分...
IT资产管理解读:IT资产管理是干什么的?
在企业日常运营的忙碌节奏里,你或许常常听到 “IT 资产管理” 这个词。但你真的清楚它究竟意味着什么吗?是不是下意识觉得,它不过就是简单统计下电脑、软件数量,再记记账?要是这么想,可就大错特错啦!IT 资产管理,它可是企业迈向数字化转型征程中的得力伙伴,承担的任务远比你想象的复杂且关键。IT 资产管理,通俗来讲,就是对...
企业必备:终端安全管理系统的六大功能
在如今智能化高速发展的阶段,企业就像一艘在信息海洋里乘风破浪的巨轮,既追寻速度和效率,又保证出航的安全稳定。在这过程中,终端安全管理系统算得上是企业不可缺少的 “护航员”悄悄捍卫了企业信息安全界线,促进企业在波澜壮阔的数据浪潮中稳步前行。今日,让我们进一步探讨为什么公司需要配备一个强大的终端安全管理系统,它有哪些功能呢...
揭秘:上网行为监控软件是如何监控的
最近,网络安全事件频繁发生,从个人数据不小心被泄露,到大型企业遭受网络攻击,每一件事儿都像一块大石头,沉甸甸地压在亿万网民的心上。在现在这个到处都是数字信息的时代,大家都在绞尽脑汁地想,到底怎样才能在开开心心享受网络带来的各种便利的同时,还能保证自己的网络行为既安全又符合规定。这问题啊,已经成了社会上各行各业都特别关注...
盘点十大优质u盘管理软件,轻松提升存储效率
最新调查结果着实惊人,超 70% 的用户直言 U 盘存储空间常常告急,而其中近 60% 的人更是烦恼于频繁因找不到文件而浪费大量时间。这些数据清晰表明,U盘管理已成为一个不可小觑的重要问题。不过别愁,今天就为大家揭开那些能显著提升存储效率的 U 盘管理软件的神秘面纱,让你的 U 盘彻底改头换面!咱平日里使用 U 盘,就...