3月22日消息，據(jù)BBC報道，偽造數(shù)據(jù)正成為新的網(wǎng)絡(luò)威脅，它隱藏的更加巧妙，但卻非常危險。所謂偽造數(shù)據(jù)，就是在沒人注意的情況下更改數(shù)據(jù)庫和文件。舉例來說，如果你改變土壤中有關(guān)肥力的關(guān)鍵指標(biāo)，就會誤導(dǎo)無數(shù)農(nóng)民。安全公司Gemalto的杰森·哈特（Jason Hart）表示：“這個數(shù)據(jù)被用于驅(qū)動其他過程，而許多決策都是在其基礎(chǔ)上做出的。”
圖：對數(shù)據(jù)完整性發(fā)動攻擊，可能導(dǎo)致作物歉收
哈特表示，除非這種攻擊被迅速注意到，否則其可能產(chǎn)生破壞性后果，因為被篡改的數(shù)據(jù)會影響今后幾個月乃至幾年的行動。結(jié)果會導(dǎo)致作物歉收、糧食短缺，最糟糕的情況下，甚至?xí)l(fā)饑荒。哈特說：“你沒法回到過去，一旦做出決定，影響已經(jīng)出現(xiàn)。這是個真正的放大器，可以造成巨大影響。”
偽造數(shù)據(jù)引發(fā)的其他后果還包括：黑客對自動股票交易市場進(jìn)行干擾，從而引發(fā)大規(guī)模拋售和經(jīng)濟(jì)動蕩。此外，偽造數(shù)據(jù)也可能導(dǎo)致供應(yīng)鏈數(shù)據(jù)“中毒”，促使錯誤的商品被送到錯誤的店鋪，更不用說產(chǎn)量預(yù)測數(shù)據(jù)被篡改導(dǎo)致能源供應(yīng)發(fā)生潛在危險。
圖：黑客可能干擾自動股票交易過程，從而引發(fā)崩盤？
政府和企業(yè)做出的許多決策都基于我們假設(shè)精確的數(shù)據(jù)。因此，如果你破壞了數(shù)據(jù)的完整性，我們的信任也隨之崩潰。專家警告稱，這可能導(dǎo)致經(jīng)濟(jì)崩潰。幫助金融公司自動交易的公司Dealflo發(fā)言人安倍·史密斯（Abe Smith）表示，企業(yè)是這類網(wǎng)絡(luò)攻擊的高價值目標(biāo)，因為它們天性就信任數(shù)據(jù)和文件。
史密斯說：“每年大約有15萬億美元的金融協(xié)議需要處理，其中大部分都是基于數(shù)據(jù)或某種感覺手工處理的。”自動化幫助削減達(dá)成這些金融協(xié)議的成本，并幫助根除錯誤。但是這些改變只會加強人們對數(shù)字信息的依賴，而任何數(shù)字信息都可能被篡改。
圖：對數(shù)據(jù)發(fā)動襲擊會對能源網(wǎng)絡(luò)造成破壞性影響嗎？
為公司共享數(shù)據(jù)和其他內(nèi)容提供安全服務(wù)的公司Pushfor發(fā)言人約翰·薩法（John Safa）表示，需要團(tuán)隊協(xié)作制定的文件很容易遭到黑客襲擊，黑客可以修改核心文本、改變數(shù)字甚至重寫條款，令其對某方特別有益。他說：“這些文件可能被重新編輯或修改，問題是如果它是法律合同，且沒有足夠的備份，那么它就成了真正的事實。”
圖：許多文件依然需要親筆簽名和蓋章才能生效
現(xiàn)在，進(jìn)入文件元數(shù)據(jù)并更改其基本屬性非常容易，讓它看起來就像真實文件。薩法說：“無論出現(xiàn)在工作流程系統(tǒng)另一端的是什么東西，人們都會接受。文件保存著記憶，我們總是相信上面的內(nèi)容。在這個過程中，信任是最關(guān)鍵的。如果失去信任，那么整個過程就會崩潰。”
但是有些技術(shù)方法可以鎖定數(shù)據(jù)和文件，可以阻止隱身黑客閱讀或修改它們。工作流程系統(tǒng)公司HighQ首席策略管斯圖亞特·巴爾（Stuart Barr）說，許多公司現(xiàn)在都在使用Digital Rights Management（DRM）系統(tǒng)，監(jiān)控公司內(nèi)部人員接觸報告、文件等情況。DRM系統(tǒng)還能阻止竊取電影和視頻游戲版權(quán)行為，它會限制編輯選項，并抵制其他更改行為。
圖：有些公司使用數(shù)字鎖來限制誰可以編輯關(guān)鍵文件和數(shù)據(jù)
這就是區(qū)塊鏈技術(shù)為何日益成為主流，成為驗證合同和交易的新方式。巴爾說，使用DRM系統(tǒng)的公司必須掌握好平衡，既要保護(hù)好有價值的文件，也不能讓它們遭到更多人抵制。他表示：“你可能非常驚訝，那么多人在沒有采取任何保護(hù)措施的情況下，允許他們的文件四處傳播。此外，很多公司安全漏洞百出，關(guān)鍵文件在傳送過程中卻很少受到檢查。”
有些公司尋求利用專業(yè)的云服務(wù)過濾這個過程，但巴爾稱必須確保這種新的創(chuàng)新不會帶來更多風(fēng)險。他說：“如果他們的文件儲存在聲譽良好的云端，它們應(yīng)該在傳輸或其余時刻加密。”數(shù)據(jù)加密技術(shù)，再加上可產(chǎn)生重要文件唯一標(biāo)識碼的技術(shù)，可以長期預(yù)防對數(shù)據(jù)完整性的攻擊。
圖：許多律所依然在使用舊有技術(shù)管理編輯與合并功能
律所Clarke Willmott合伙人蘇珊·豪爾（Susan Hall）稱，使用加密保護(hù)重要文件、基于云端的管理系統(tǒng)在法律界還屬于新鮮事物。許多律師事務(wù)所依然使用Redline editing，即利用Microsoft Word中的編輯追蹤系統(tǒng)。這允許人們在談判過程中為合同或其他文件變更做出標(biāo)記。
豪爾說：“你通常需要初級人員瀏覽最終合同版本，以確定里面是否存在不經(jīng)意間的改動，然后才會簽字。但在很多情況下，你需要承受極大的壓力，也有很大幾率人們不會發(fā)現(xiàn)本應(yīng)被注意到的改動。”在高度復(fù)雜的商業(yè)合同中，內(nèi)含的秘密條款有時候可能讓你損失數(shù)百萬美元。所以這我們不只要擔(dān)憂網(wǎng)絡(luò)偷竊，還要關(guān)注數(shù)據(jù)完整性。
京公網(wǎng)安備 11010502049343號