从人才培养到匿名协作:网络犯罪即公司
作者: 日期:2018年03月28日 阅:5,350

多年来,媒体中黑客的既定形象一直是头发蓬乱衣衫不整的泡面宅男,常因为一些理想主义而充当网络孤胆英雄。但如今,网络犯罪早已成形,仅2017年就给世界造成了6000亿美元的损失,且网络犯罪产业还在飞速增长。

有些黑客团伙处于于网络犯罪产业链低端,干点儿发动勒索软件攻击,或伪造身份进行金融诈骗之类的事。而有组织犯罪团伙和民族国家则更高端,砸钱运营在线犯罪网络,投入大量时间和金钱攻击包括政府机构、主流公司、世界领导人和其他公众人物在内的顶级目标。彭博社最近发布的一篇长文就是关于朝鲜网络犯罪活动的,由远在中国忍饥挨饿加班干活的一名被雇黑客所述。

于是,关于网络犯罪,有哪些知识是可以帮助CISO策划强力进攻的呢?

  • 网络犯罪公司是项大生意:

网络犯罪集团的运作方式越来越像公司企业了,有诸如国家安全局、黑道老大或攻击指挥官之类的“CEO”掌舵指导,有固定的上班时间,提供办公场所,甚至还有在线技术支持和帮助中心。而且,在当今到处都是网络指纹的情况下,这些网络犯罪集团还能保持低调运行,不被执法机构发现。比如暗网黑市Infraud,就成功低调运营了近10年,给全球公司企业和个人造成了超过5.3亿美元的损失。

  • 回报丰厚:

网络罪犯可在新兴行业里崭露头角,卷取大笔收入。到2021年,网络犯罪年度收益将暴增至6万亿美元,有意这一行的顶尖人才不愁没工作机会。在薪水和奖金丰厚的同时,有些网络罪犯还有别的工作目标,比如羞辱公众人物、曝光企业秘密、破坏政治策略、窃取知识产权以加速民族工业的山寨创新等等。

  • 风险在加大:

随着全球范围内网络罪犯投资的加大,网络罪犯们也面临着激烈的竞争,而且还要跟时间赛跑。假冒网站、进行信用卡欺诈和发动零日攻击都比以前更难了。用AI和机器学习加速攻击速度,扩大攻击范围,增加攻击复杂度的竞赛也拉开了大幕。最近的报告预测,未来的攻击将会使用AI自动检测软件漏洞,选取金融犯罪骗局的目标,强化社会工程攻击过程。

  • 协作是最重要的:

网络罪犯用暗网来共享策略,发布文件,转账交易(用加密货币)。不过,匿名性是底线,无论是否故意,暴露网络或策略的做法,无异于迈向合作的终止,甚至会招来杀身之祸。

  • 工作资源丰富:

拜Anthem、Equifax、Uber和雅虎数据泄露事件之赐,网络罪犯有海量个人数据可用,鱼叉式网络钓鱼和社会工程攻击在未来几年可能会更加容易。另外,黑客还可租用网络犯罪工具包,比如花1000美元租用勒索软件工具包一个月,或者以每天60美元或每周400美元的价格租来俄罗斯DDoS发起程序。而且,提供商还会参照企业软件销售策略,也来个打折或者试用之类的活动。

  • 在职人才培养:

黑产提供了大量自由职业机会,而且没有学历门槛。虽然技术发展是自我驱动的,但报酬却是随着目标的复杂程度或规模无限上升的。如果黑客是为民族国家工作,恼人的官司和牢狱之灾的风险也随之消失了。

CISO得明白,网络罪犯已经汲取了企业运营的精华,还规避了其中的种种制约。在企业网络安全团队必须遵守各种规定的时候,网络罪犯却可以毫无顾忌地行事,不用经高级主管审核策略和程序,不用保护消费者和公共数据,不用符合监管机构和审计机构的要求。

想打造更健壮的防御,CISO就得了解网络罪犯的运作方式,加强与同行、提供商和公共机构的合作。公司企业还需勇于参与公开论坛,创建在线数据共享机制。虽然公司企业想要保护自身信誉和项目的心情可以理解,但分享成功攻击策略的信息可以防止其他人遭到同样的侵害。这不仅仅是公理良俗,还是不错的交易。毕竟,数字平台经济条件下,公司企业互通互联的情况越来越普遍,很多公司都使用同一供应商,信息共享利大于弊。

强化和整合技术也是公司企业应该做的工作。零零散散的解决方案搞不定网络安全,只会让分析师忙于收集信息或梳理安全警报,疲于应付之下漏掉攻击事件实属常见。协同安全信息与事件管理(SIEM)系统可以让企业看到整体安全形势,为企业自身的安全服务提供主动威胁追捕,更好的威胁封锁,自动化的事件响应和专家级威胁调查与分析。网络罪犯有很多很棒的工具,但企业能用的更多:他们可与协同SIEM提供商积极合作以实现网络安全策略。合作伙伴能提供人员、过程和市场领先的平台,帮助企业跟上新威胁发展的速度。

激烈的网络攻防战中,像网络罪犯一样思考,知道他们像公司企业一样组织和运营,是有回报的。虽然企业不会诉诸于网络犯罪,但却需要在战略而不仅仅是战术层面上理解对手,超越对手,最终战胜对手。

相关阅读

网络犯罪和网络间谍的界限趋于模糊

2017网络犯罪大趋势:安全事件略少但损失严重

 

申明:本文系厂商投稿收录,所涉观点不代表安全牛立场!


相关文章