萬物互聯潛藏哪些新風險？針對關鍵基礎設施攻擊呈現出哪些新態勢？網民如何防范個人信息泄露和電信詐騙？在2017年國家網絡安全宣傳周期間，光明網記者采訪了卡巴斯基實驗室首席專家兼全球威脅研究團隊負責人謝爾蓋·諾維科夫。
卡巴斯基實驗室謝爾蓋·諾維科夫接受光明網等媒體采訪（李政葳/攝）
“物聯網，我其實把它叫‘威脅網’”
伴隨萬物互聯趨勢加強，謝爾蓋坦言：“物聯網，其實我把它叫做‘威脅網’。”他認為，未來會有越來越多的現代化設備，但幾乎很少有人會關心它們的安全性。
“去年包括一些閉路電視、攝像頭、路由器等好幾千個設備，都被黑客不同程度地影響了，但并沒有多少人知道。所以，現在大量僵尸網絡都在利用這些沒人管的設備進行攻擊。”謝爾蓋說。
以無人駕駛、智能家居等為例，謝爾蓋認為，越來越多的新技術應用到這些方面，就意味著越來越多的漏洞開放給了黑客。“運用這些科技手段時，要多想一下，想三遍、四遍甚至五遍，怎么保護新技術、新應用不被攻擊。一定要提前想好怎么做，而不是先利用再部署如何應對隨之而來的風險。”謝爾蓋說。
ATM、POS機等終端被大量攻擊
“現在的高級可持續性攻擊手段和技術變得非常復雜，攻擊對象也多集中在關鍵基礎設施領域，且還具備攻擊持續時間長的特點。”謝爾蓋提到，現在針對金融領域的攻擊越來越成熟：一是開始使用一些APT（高級持續性威脅）攻擊的手段；二是他們的組織非常嚴密，而且在不斷進行整合；三是針對ATM、POS機等終端攻擊正在大量上升，利用系統漏洞竊取大量的現金。
不僅針對個人，還有大量攻擊針對企業和機構組織。以今年爆發的兩次勒索病毒事件為例，謝爾蓋說：“其實這些勒索軟件并不高明，很多漏洞之前大家都知道，只是沒有及時打好補丁，才導致出現了重大損失。”
面對復雜多變的安全威脅，政府部門應該做什么？謝爾蓋提到了自己認為“非常簡單、非常明顯，但又非常重要的三點”。第一，就是教育。教育、教育，最后還是教育！因為每個政府金融機構中的人是最薄弱的，所以需要每天進行安全意識的加強。
第二，是安全政策一定要制定起來。“比如，分級或者要非常聰明地說，這個東西可能做了之后好處和壞處之分是什么”。
最后，就是利用非常獨特且可靠的技術。卡巴斯基用了很多解決方案，其中不僅是技術，還有服務模式。后者是用非常可靠的方式加強安全。
可使用生物識別等多維認證
在2016年的國家網絡安全宣傳周期間，光明網記者采訪卡巴斯基實驗室CEO尤金·卡巴斯基時，提及當前電信詐騙如何防護的話題，他為大家展示了自己的“神器”——一部老版的諾基亞手機。
對于財務賬號、社交賬號等的防護，謝爾蓋有哪些妙招？他坦言，首先，要盡量更新系統以及各種防護軟件，一定要更新到最新的版本，因為人們不知道黑客究竟會利用哪個漏洞攻擊。
二是，賬號密碼要設置得越長、越復雜越好，甚至可以通過手機短信發送驗證碼，也可以使用指紋、虹膜等多種生物識別技術進行多維認證，從而帶來多重保護。
三是，不要在別人的設備和公共設備上登錄賬號，盡量不使用安全性差的公共Wif；當收到含有鏈接的郵件時，首先要核實發信人的身份，且不要輕易點擊自己認為可疑的鏈接。
對于現在越來越多年輕人沉迷于社交平臺、智能設備，謝爾蓋提醒：“面對面的現場交流比發一條信息更能增進彼此的交流，希望未來少關注這些智能設備，盡量多走到線下交流。”
京公網安備 11010502049343號