記者從RSA大會上獲悉，360企業安全集團將在大會期間，與多個知名漏洞響應平臺進行深入磋商，共同搭建世界白帽協同機制，在漏洞響應、安全測試等多方面展開合作，以應對全球化的網絡攻擊和日益猖獗的全球信息泄漏及數據販賣。
網絡攻擊等犯罪呈明顯全球化特征
國家互聯網應急中心發布的《2015年網絡安全報告》顯示，Anonymous等境外黑客組織持續對中國境內的網站進行攻擊，2015年向中國境內網站實施植入后門攻擊的IP地址中，有31348個位于境外，主要位于美國(13.9%)、中國香港(6.5%)和韓國(6.0%)等國家和地區。
根據360互聯網安全中心最新發布的《2016年中國網站安全漏洞分析報告》顯示，我們面臨的網絡攻擊呈現明顯的全球化特征。截至2016年11月15日，360網站衛士共攔截各類網站漏洞攻擊17.1億次，全年遭受到漏洞網站共計63.6萬個(全年去重)。其中，來自境外的攻擊者已經占到了23.4%，受害者IP為境外地區的占33.1%。
360企業安全集團總裁吳云坤介紹，來自不同國家的網絡攻擊，從技術上看，既有相通性，也有多樣性。由此滋生的網絡犯罪黑色產業鏈也趨向無國界，例如來自中國的網絡犯罪團伙，在歐洲、美國設立釣魚網站，通過嚴密的團隊協作返回國內進行詐騙，已經成為網絡犯罪的常態。
全球信息泄漏及數據販賣日益猖獗
從非法毒品到武器，甚至各類網絡數據庫，我們幾乎都可以在暗網市場中買到。
在最近曝光的一份列表當中，一家名為“DoubleFlag”的知名暗網供應商正在出售竊取自多家中國互聯網公司的用戶數據，數據量高達10億賬戶，主要來自騰訊、網易、新浪等互聯網公司。在同一份列表當中，DoubleFlag還給出了竊取自日本等其它國家的用戶賬戶，其中僅雅虎三大域名流出的賬戶總數就高達2359萬個。
暗網市場上的數據庫銷售趨勢從2016年開始興起，且一部分數據供應方給出了包括推特、領英、MySpace 、Dropbox等在內的多家重要企業的數據。過去幾個月以來，由DoubleFlag進行上傳及出售的數據庫數量巨大。不僅如此，其開始銷售其它一些獨特且高度敏感，甚至足以吸引世界各地情報機構的重要信息，其中包含竊取自美國Cellular公司(這家蜂窩服務公司擁有并經營著美國第五大無線通信網絡，并為美國23個州內426大市場中的490萬名客戶提供服務)的一套數據庫，包含1.3億名美國民眾的姓名、住址、所在城市、州及手機號碼等信息。
360互聯網安全中心日前發布的《2016年中國網站安全漏洞形勢分析報告》披露,2015年僅360補天平臺收錄的漏洞中,就有1400余個漏洞可造成個人信息泄露,可泄露信息規模達55.3億條。2016年又新收錄了300余個可造成個人信息泄露的漏洞,約可泄露個人信息50余億條。
共建白帽協同機制以遏制網絡犯罪
補天漏洞響應平臺負責人白健透露，已經與三家知名漏洞平臺進行了多次商談，在RSA大會期間，各方高層還將進行深入磋商，“我們將在安全測試、漏洞通報等多方面展開合作，并選擇合適的時間簽署合作備忘錄。”
吳云坤表示，由于互聯網用戶數量巨大、網絡環境復雜，各國在受益于互聯網的同時，也是網絡攻擊等犯罪行為的受害者。只有通過廣泛的國際合作，營造全方位、寬領域、多層次、重實效的協同機制，才能有效遏止日益猖獗的、無國界的網絡攻擊等犯罪活動。
來自不同國家的漏洞平臺，各自聚集著龐大的白帽子團隊，補天平臺注冊白帽子數已經超過了3萬名，美國的漏洞平臺也已經給近萬名白帽子發放過漏洞獎金。加強各國間的漏洞平臺合作與協同，結合中西方的黑客各自的技術優勢，有效提升網站安全防護能力。有利于實現技術共享、人才共享和更廣泛和及時的漏洞響應，將極大促進全球互聯網安全水平能力的提升。
京公網安備 11010502049343號