您现在的位置是:首页 > 人工智能 >

为什么HBO被入侵对Forrester的分析师来说并不意外

2020-02-03 12:31:07

当本周早些时候关于HBO的1.5TB数据和权力游戏被盗的消息传出时,Forrester Research安全分析师Chase Cunningham并不感到惊讶。

这是因为几个星期前,他在洛杉矶参加了一次娱乐业高管关于安全问题的私人会议,并发现他们对自己公司的情况一无所知。

他在本周接受采访时表示,这并不是说他们没有意识到安全是一个问题,但确定谁负责该公司的网络安全却含糊不清:他们的回答是“戴夫是IT人员,他也做安全工作,或者“网络人员”。换句话说,在场的任何组织都没有一个CSO或专职网络安全人员负责监督IT部门为保护宝贵的数字资产而购买的工具。

在索尼(Sony)巨额违约事件发生约三年后,人们可能预计好莱坞高管尤其会更积极地参与网络安全。但坎宁安承认,他并不感到惊讶或失望。

网络攻击者资金充裕,狡猾,残忍,而且是卑鄙的人但是他们得到了受害者的帮助,根据...

随着索尼黑客故事的展开,它变得越来越戏剧化。事件对...

在任何违反规定的公司人员总是认为“哦,这对那个人来说很难,我很高兴不是我,”他说,“即使他们在同一条船上。人们对此并不是真的,他们也不会真正地看待(一个漏洞)并说‘哦,我们集体有一个问题。

为了证明一个坚定的敌人能多么容易地攻破一家公司Cunningham,他的团队在会上向一家志愿者公司提供了一个免费的渗透测试。诚然,这家公司的保护能力很弱-所有员工都有管理特权,任何员工都可以将任何设备插入网络。

因此,经过大约四个小时的暴力攻击,一台服务器和四台无线打印机被黑客入侵,从而获得了网络的访问权。最终,他们获得了每个框的管理权限,以获得端点安全性。

Cunningham在博客中称之为“更高层次的脚本儿童攻击”。

他说,任何拥有高数量数字知识产权的组织都应该做好保护工作——除了确保有人对网络安全负完全责任外——还应该包括网络分割,以控制访问,并将协作限制在小池内,对包括多因素认证在内的文档进行严格访问控制,即使数据加密降低了性能。而且,坎宁安补充说,如果首席信息官要把安全外包出去,它应该去一家拥有专业知识的公司,24/7就能做到。

有许多用于协作的企业文件同步和共享解决方案,但Cunningham对基于云的提供商持谨慎态度。除非解决方案是由IT控制的,或者是一个专注于保护数据的云解决方案,否则“你就坐在那里,手指交叉着”。

一家声称在娱乐领域有许多客户的供应商是黑莓及其工作空间解决方案。原为Watch Dox,2015年被这家加拿大公司收购。在最近的一篇博客中,该公司表示“好莱坞广泛使用黑莓工作区来加密和保护剧本(以防止情节泄露和破坏者)和其他知识产权”,并引用了2015年《纽约时报》的一篇文章,该文章称当年好莱坞工作室对Watch Dox的需求激增。然而,在周四的一次采访中,它无法列举它现在有多少客户。

黑莓CSO亚历克斯·马内亚说,Workspaces是一个集中的门户网站(无论是在前提还是在云端),允许管理员设置文件夹来保存和管理文件。访问控制通常是通过企业认证过程进行的。管理员可以控制谁可以读/写文件。文件也可以加密和水印,以保护和跟踪。

但即便是马内亚也承认,对于任何领域的合作都至关重要的公司来说,一个面向安全的文件共享解决方案并不是灵丹妙药。“说到安全,你必须采取一种整体的方法。我们看到许多客户苦苦挣扎的地方是,他们最终部署了许多不同的点解决方案......而且他们在整合它们时遇到了很多困难。

坎宁安提出了同样的观点。“我总是试图将战略凌驾于技术之上,因为你总能战胜技术。但如果你有一个真正强大的策略,你是适应性和创新性的,你可以让事情变得更好。任何人都可以更好地捍卫的最简单的策略就是找出数据在哪里,然后首先保护它。因为在好莱坞,他们100%的知识产权是电影和剧本。这些数据是他们的金鹅。对于每个人来说,我都说“我们做了这件事,这件事”是为了安全。但在他出席的会议上,没有人能说出公司的重要数据存储在哪里。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

热点推荐

点击排行

  • · 高通公司宣布其首款支持5G网络的6...

    高通公司宣布其首款支持5G网络的6系列Snapdragon移动芯片组高通公司宣布其首款支持5G网络的6系列Snapdragon移动芯片组。Snapdragon 690建立在8nm工艺之上,是Snapdragon 675的后继产品,并且该新芯

  • · 诺基亚Lumia 1520 1320印度即将推出

    诺基亚Lumia 1520 1320印度即将推出12月16日可能会是一个非常重要的日子,因为诺基亚已经为在新德里举办的活动发送了传单,可以看到它的新旗舰平板手机——诺基亚Lumia 1520的发布。这款手机首次亮相是在10月份的诺基

  • · Realme测试版Realme X50 5G

    Realme测试版Realme X50 5G中国智能手机制造商Realme将于1月7日在中国推出5G手机。这家公司在微博上开玩笑已经有相当一段时间了。现在,它已经戏弄了一个Lite版的手机。Realme在微博上发布了一个名为RealmeX505

  • · LG G9的背面看起来就像三星Galaxy S10 5G

    LG G9的背面看起来就像三星Galaxy S10 5GLG仍在生产高端安卓手机,最新的泄露事件就是明证。 泄密者@OnLeaks(通过CashKaro)向我们展示了LG的G9。与上一代产品相比,这款手机有了一点更新,因为它的背面安装了升级版的摄像头

  • · 在纽约中性托管可能是5G的未来

    在纽约中性托管可能是5G的未来神经连接网络是2018年NYCx加弗纳斯岛连接挑战赛的三名入围者之一,目的是为加弗纳斯岛带来高速、低成本的无线服务。创始人泰勒·克拉茨与Tech Republic的Dan Patterson谈到了他的公

  • · 为什么总督岛是纽约5G的试验场

    为什么总督岛是纽约5G的试验场2018年3月,纽约城市宽带副首席技术官约书亚·布莱巴特(Joshua Breitbart)与TechRepublic的丹·帕特森(Dan Patterson)谈到了加弗纳斯岛如何为纽约市提供5G宽带测试。以下是经过编辑