泄密成全球性安全挑战,需构建安全保密新体系

发布日期：2016-10-17

在近日召开的2016中国保密大会上，来自安全行业的专家们达成了一致共识，即泄密问题已成为全球性的安全挑战。中国作为遭受APT攻击的主要受害国，国内多个省、市受到不同程度的影响。为了解决失密窃密事件频发的问题，有必要构建安全保密的新体系。

泄密成全球性安全挑战

泄密成全球性的安全挑战

从全球看，窃密泄密事件呈高发态势。根据美国电信运营商Verizon发布的《2015年Verizon数据泄露调查报告》，2014年有79790家公司被黑导致数据泄漏;2122家公司公开确认信息被窃取;500强企业超过半数遭遇过数据泄露事件。

根据2016年的报告，2015年的数据泄露事件比2014年增长48%，达到3141起;安全事件涨幅超过25%，超过10万次。

回顾今年以来美国联邦机构遭遇的数据泄露事件：

2016年2月，美国国税局披露，有超过70万个人的纳税人个人信息被泄露。2015年5月份，国税局首次报道了这次数据泄露事件，并表示其影响了114000个账户。这个数字在今年2月份扩大到了多达72.4万个账户。

同样是在2016年2月，黑客攻击了美国联邦调查局、国土安全部，窃取了9000名国土安全部员工和20000名联邦调查局员工的信息。

可以说，即使是对美国这种网络安全技术走在世界前沿的国家，数据泄密的形势同样非常严峻。

中国泄密形势不容乐观

2016年年初，根据360威胁情报中心发布的《2015年中国高级持续性威胁(APT)研究报告》显示，中国是APT攻击的主要受害国，国内多个省、市受到不同程度的影响。

根据该报告，截至2015年11月底，共监测到的针对中国境内科研教育、政府机构等组织单位发动APT攻击的境内外黑客组织累计29个。其中针对中国的APT组织，包括海莲花组织(APT-C-00)、摩诃草组织(APT-C-09)、索伦之眼组织(APT-C-16)、DarkHotel(APT-C-06)等。而安全团队跟进的72个安全事件中存在55个APT攻击。

根据安全人员从代码层面的分析，我国的科研、政府、能源、军工行业是海外APT组织的主要攻击目标。这些APT组织对于电脑中包含2016、2015这些年份的文件，或者包含军工、涉密、保密字眼的Word文档、PPT文档，都极为有兴趣，进行打包外传;有的APT组织则是不分文档类型，只要是电脑的文档就会打包发送出去。总之，这些APT组织兴趣各异，但导致了相关部门的数据泄密。

急需构建安全保密新体系

在互联网+时代，安全形态已经完全不同，随着网络安全的范畴被扩展，安全设备要防护的不再仅仅是PC，还有打印机、复印机等各种终端，还有联网的核电、核工业，以及正在出现的各种新型系统。

因此，传统的安全边界下正在失效，而移动、云计算的部署也改变了IT形态，数据正在突破传统的安全边界。伴随APT、零日漏洞、针对性攻击等高级威胁的增加，政企等行业客户急需构建一套新的安全保密体系。

面对新型、频发的高级威胁，可以说没有任何机构是绝对安全的。如果说攻击者一定能穿透现在所有的安全防御体系，安全防护的使命就是能够最短时间内检测到这种攻击，并进行及时处置和响应，将数据泄露的损失降到最低。在攻防失衡的情况下，这将是网络安全的务实选择。

因此，越来越多的安全人士认为，安全建设的重点已从过去的防护为主转换为以检测与响应为主，并有必要打造一套基于协同联动理念的、数据驱动的安全协同产品体系，提升我国各行各业的安全保密等级。

泄密成全球性安全挑战,需构建安全保密新体系

数字证书

技术支持

关于沃通

旗下网站