尤金·卡巴斯基是全球著名的信息安全專家,是卡巴斯基系列信息安全技術和產品的研究開發團隊的統帥人物。近日來到中國,參加中國紀念抗戰勝利70周年閱兵儀式。接受采訪時,卡巴斯基對眼下網絡安全問題做了分享。
卡巴斯基認為,目前國內外網絡安全面臨以下三個趨勢:
一:手機、電視等鏈接互聯網的移動設備的病毒越來越多;
二:網絡攻擊越來越呈現專業化,將會出現越來越多的專業人士,而非普通業余黑客;
三:工程控制的設備成為病毒攻擊新目標。
卡巴斯基表示,他此次來到中國發現中國的地鐵、飛機等交通設備已經全部用電腦控制,這些在一般人眼中看上去是非常安全方便快捷的,實際上在黑客眼中也許會成為下一個攻擊點,可能帶來危險和難以預計的危害。在德國的一個鋼廠已經發生了類似事件,網絡病毒侵入控制系統,使得鍋爐爆炸。
該事件警醒我們,只要有網絡的地方,就存在網絡安全問題。這也是紐盾網安一直向社會大眾不斷告誡的。紐盾網安認為,大型企業、中小型企業、制造廠,尤其水廠、電廠這些社會基礎設施的關鍵組成部分,都必須提高警惕,打起十二萬分的精神來對待網絡安全,因為我們很有可能就是下一個被攻擊的對象。
那么,如何避免這些事件的發生呢?
紐盾網安認為,“三分技術,七分管理”,之前的攜程宕機、支付寶罷工,就是管理疏忽導致的網絡問題。此類例子,不勝枚舉。我們可以看到,這樣大的公司本身就設有自己的網絡管理部門,依然難逃網絡安全事件,可見網絡安全并不僅僅是一個靠技術就可以解決的單線問題,一個脈絡清晰的全線管理體系是任何一家企業、單位都必須要盡快完善的。
紐盾網安還認為,尤其對于一些新型企業而言,在企業發展的關鍵時期,網絡安全問題格外重要,內網要及時更新網絡安全設備,但又沒有多余的精力,最好的方式還是采用第三方網絡安全產品。紐盾網安的網絡異常檢測系統,可以監測網絡設備管理、用戶身份管理、地址管理、行為管理、事件管理和運維管理。紐盾給企業提供的,不僅僅是一個單一產品,而是一個完整的網絡安全風險控管系統解決方案。
“傳統的思維使得人們會忽略工程控制設備也會遭受網絡病毒攻擊,我們能保護這些設備,但很難說能100%保護他們。”卡巴斯基說。的確這一點不可否認,如今許多企業聽到黑客病毒,簡直聞風喪膽,唯恐避之不及。但紐盾網安認為,其實說到底,互聯網的本質是服務于人類生活的工具,我們應當玩轉網絡,不管是技術上還是管理體系上。