ISP在网络安全中具备独一无二的地位和作用

作者:星期五, 十一月 24, 20170
分享:

英国电信集团(BT)首席执行官嘉文·帕特森认为,互联网服务提供商(ISP)完全可以对网络安全作出重大贡献。因此,ISP应加强与公司企业和政府的合作,保护大众不受日渐增长的网络犯罪侵害。

在英国《金融时报》欧洲网络安全峰会上,帕特森说:“BT以各种方式关注网络安全。作为网络运营商和互联网服务提供商(ISP),我们受到信任,代表英国帮助对抗网络威胁。”

BT在全球拥有15个安全运营中心,雇佣了2500多名专职安全人员。这一全球性覆盖和专业技能深度,为BT提供了对网络威胁态势的独特洞见。基于此深刻洞见,帕特森称,网络威胁正在改变,不再主要是间谍和黑客主义活动了。

尽管越来越多的国家开始将网络技术加入到其现代战争武器库中,且激进黑客主义也依然是一重大风险,但威胁确实已经有所发展。网络犯罪如今更加普遍而狡猾,给公司企业和社会带来了更深的影响。

同时,更多人接入互联网,联网设备的数量也在快速增长;随着IoT的起飞,到2030年,联网设备数量预计将从2017年的270亿台增长到1250亿台,为犯罪分子创造更多可供利用的漏洞。

最近,我们安全主管告诉我,现在任何带脑子的罪犯都是网络罪犯了。他们盯上的是这一时代的新商品——数据。

盗取数据,就是盗取我们最重要的资产,而且这一犯罪活动还在以前所未见的速度和复杂度在蔓延。

帕特森表示,BT的安全团队每天检测到10万个不同的恶意软件样本,保护公司网络抵御4000多次网络攻击。

这些攻击类型广泛,涉及纯为钱的网络盗窃、网络钓鱼攻击、钓鲸攻击(BEC)、拒绝服务攻击和网络勒索。

网络驱动的诈骗

帕特森称,国家诈骗情报局数据显示,所有上报的诈骗案中,有半数都涉及网络欺诈。过去12个月里,BT就发现并关闭了超过5000个网络钓鱼站点,这些站点都是为了盗取个人信息用于犯罪的。

随着钓鲸攻击(BEC)的兴起,CEO们也面临风险。这种网络钓鱼技术就是专门针对公司高层的,旨在冒充并滥用他们手中的权限。

分布式拒绝服务(DDoS)攻击是网络破坏的流行方式,对数千计算机的“暴力破坏”可被用来令网站宕机掉线。

此类攻击对零售商、银行、航空公司和公共事业的经济及信誉影响,有可能是毁灭性的。对BT面向客户的站点而言,DDoS攻击已成日常事件,其安全团队平均每天缓解50起左右严重DDoS事件。

BT观测到,此类攻击最近几年在频率和规模上有了增长,现在的攻击已经达到了650Gbps,比10年前增长了60倍。

网络勒索利用公司对技术和数据的依赖,逼迫公司企业交付赎金。随着勒索软件在暗网甚至能以50美元的低价买到,罪犯进入该发展快速的市场非常容易,于是,更多重大攻击也就可能发生了。

或许,WannaCry攻击最令人担忧的地方,在于其相对简单的本质。该勒索软件利用的是已知漏洞,漏洞补丁也是早已可用的,这就给我们大家都敲响了一记警钟:先做好基本安全措施——更新杀毒软件、安装补丁、投入员工网络安全培训,提醒员工注意可疑邮件或链接。

WannaCry还暴露出大型网络犯罪的人命损失。不仅仅是技术问题,有时候人们的生命也遭遇了风险。

对英国医疗系统的攻击,让无数手术被取消,预约被错过,诊断被延迟。因此,必须指定公共策略,防止此类事件再次发生。

网络威胁不断升级,至于可以做些什么来改善响应,帕特森表示,仅仅投资最新技术解决不了问题。

我们还需要的,是一个真正全面的方法。对企业而言,网络安全必须提上董事会议程前列。拥有健壮的网络安全策略,经常审查并改进策略,对公司而言非常关键。

帕特森还建议公司企业对员工进行持续的网络安全教育,将员工转变为数据保卫战中最棒的资产;通过测试对网络事件的响应,为非预期事件做好准备;执行渗透测试并进行红队测试操作。

不断进化的威胁

但是,虽然所有这些倡议都很重要,光靠它们还是不足以阻止网络犯罪潮的上升,因为罪犯的攻击复杂度也在不断进化。

所有公司,尤其是ISP,都要与政府更紧密地协作,帮助缓和网络犯罪。

这包括,找到办法来改善有关新兴威胁的信息共享,防止网络罪犯触及受害者。

威胁信息共享,有助发展协作能力,在攻击发起之间就探听到消息。BT在这方面取得了良好进展。

我们主动联系受到网络事件影响的公司,提供我们的专业知识与技能支持。我们还支持英国政府的网络安全信息共享伙伴关系(CISP:目前受国家计算机安全中心支持),并与国际刑警合作,交换威胁信息。

至于防止网络罪犯触及受害者,就看ISP在探听恶意软件及恶意网络内容方面有多积极了。作为人们数据的保管人,作为一个行业,网络服务提供商有责任成为解决方案的一部分。

完全根除网络犯罪是不现实的,但可以通过协作来大幅降低网络罪犯的成功率。只要ISP与政府携手,我们就可以从源头上更进一步地盯准在线犯罪活动。

这需要审慎考虑,但通过协作和审查,应该可以打赢与网络犯罪威胁的战争。

相关阅读

澳大利亚政府想让ISP拦截恶意软件
如何防止ISP通过智能设备窥探你的隐私

 

分享:

相关文章

写一条评论

 

 

0条评论