请选择 进入手机版 | 继续访问电脑版

ITIL,DevOps,ITSS,ITSM,IT运维管理-ITIL先锋论坛

 找回密码
 微信、QQ、手机号一键注册

扫描二维码登录本站

QQ登录

只需一步,快速开始

搜索
查看: 185|回复: 0

[信息安全管理行业动态] 信息安全管理——大数据信息安全

[复制链接]
发表于 2020-4-3 11:46:17 | 显示全部楼层 |阅读模式
5月27日碁震(KEEN)创始人兼CEO王琦(大牛蛙)在2017中国国际大数据产业博览会的主题论坛“中国大数据安全发展峰会”上发表演讲。王琦结合碁震主办的国际黑客大赛 GeekPwn 中积累的经验,指出“大数据的采集来源——终端出现了严重安全漏洞,也是大数据的安全问题。”

IoT 安全如何影响大数据

在极棒过去的比赛(不包含2017极棒年中赛)中,选手提交的所有漏洞都是高危漏洞,能够导致攻击者完全控制目标设备。GeekPwn 实验室安全研究员统计发现,其中独立的漏洞利用占 63%,内存级别的漏洞仅占 29%。漏洞利用的难度不高,但是危害极大。(数据如下图所示)


不同产品的漏洞分布也有差异,某些产品——特别是新品类被报告的漏洞数量则相对较少。

但一些产品往往不需要通过内存破坏漏洞即可进行攻击,这就意味着技术难度更低;同时被报告的漏洞数量少恰恰显示其安全问题忽略了。(下图为存在安全问题的产品类别)



由此,物联网安全目前面临漏洞数量多、危害大两个问题:



而 IoT 终端频频被黑客控制,对于用户而言则意味着大量个人隐私数据的泄露。演讲中王琦例举了 GeekPwn 比赛中“上座率”极高的路由器、家用摄像头、智能门锁以及智能插座进行了解说。

它们被完全控制意味着黑客获得了什么?ITSM

路由器:Wi-Fi 名称、IP 地址、访问的网站、产生的流量、连接的设备、活跃时段.....

家用摄像头:手机号、Wi-Fi 名称、IP 地址、活动感应记录、对讲记录、转动记录......

智能门锁:手机号、Wi-Fi 名称、IP 地址、开门记录、指纹及密码数量.....

智能插座:手机号、Wi-Fi 名称、IP 地址、开关记录、功耗记录、定时开关规则......



当然,如果攻击获取一台路由器的控制权可能掀不起惊涛骇浪,但是随着物联网时代的到来,智能设备已经走入了人们的生活。统计显示全球目前有 84 亿 IoT 设备、26 亿台智能手机、千万级的儿童智能手表以及百万级的家用摄像头......而仅出现在 GeekPwn 上的受漏洞影响的 IoT 设备就到达十亿级别。去年席卷美国的 Mirai 恶意病毒就是利用了百万台路由器和摄像头的安全问题。

大数据安全的盲点

大数据时代已经到来。IBM 研究称“整个人类文明所获得的全部数据中,90% 是过去两年产生的。”聚焦大数据领域的安全研究往往聚焦于云计算平台、网络行为数据防护、内部威胁等,但是很少有从数据源为切入点,如果从“数据产生”阶段就出现了安全问题,最终也会导致难以估量的后果。



王琦提出“为大数据正本护源”,避免终端源头存在漏洞导致的风险。一旦终端沦陷,攻击者可能进行数据污染影响最终的决策;或者对数据进行窃听,盗取核心机密。



王琦直言:“我们现在用到所有的终端都是我们大数据采集来源,我们手机、无人机、路由器全部被黑掉之后回传到云端,大家想象一下可以产生多少东西。”




上一篇:存储虚拟化如何打造高效可靠云存储平台
下一篇:云计算中心推进全面信息化建设

本版积分规则

QQ|小黑屋|手机版|Archiver|艾拓先锋网 ( 粤ICP备11099876号-1 )|网站地图

Baidu

GMT+8, 2020-6-5 23:45 , Processed in 0.150173 second(s), 24 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表