有关IT安全的错误观念：预测未来！

本篇文章将是系列博文：《有关IT安全的错误观念》的开篇之作。相信我，接下来将有更多这一系列的文章。当然要介绍得面面俱到几乎不太可能，但在能力范围内，我还是会尽可能多地逐一介绍这方面的内容。 作为一个80后，我是看着《终结者》、《机械战警》、《战争游戏》、《黑客》、《少数派报告》、《银翼杀手》和《黑客帝国》这样的科幻电影长大的。这些影片无一不在告诉我们随着科技技术的不断发展，终有一天将超出我们的控制范围。当然我知道这些电影中的情节只是虚构而非真实的。尽管如此，在讨论IT安全的时候，我们仍然倾向于将如何保护我们自己免于未来威胁作为最大的议题。 无论是参加安全会议还是阅读相关安全文章和博客；每一个人似乎都将注意力放在如何发现或保护我们免于未知威胁。几乎每一家安全公司以及许多安全研究人员都在谈论APT（高级持续威胁）和有针对性的攻击。不要误解，这些威胁的确非常重要且值得讨论。然而，当你花些时间了解一下目前许多公司所存在的系统漏洞以及遭受黑客入侵的情况，你可能会注意到一个不同的问题。 Always keep your protection up-to-date!: https://t.co/ieDcJAs7Zp #KasperskyInternetSecurity pic.twitter.com/dWHsPhCt6e — Kaspersky (@kaspersky) November 26, 2014 这一问题不仅仅是我们依然受到一些类似的安全老问题的困扰。在我与一些同行研究人员交流过程中，我深深感觉到许多极为重要的讨论话题并没有被谈及，只是因为这些话题有些过时且为大家所熟识（甚至在一些安全会议上）。 当提到非常有趣的工具、理念、技巧、诀窍和经验时，导致安全研究人员和技术专家们之间缺少对于这些问题的交流和分享。 作为安全研究人员，我们需要开始对所讨论的主题承担更多的责任感。我们在博客中所写的内容以及我们告诉人们的知识都相当重要。千万不要误解，我们仍然需要继续研究新出现和即将出现的威胁。 A fascinating story how @JacobyDavid hacked his smart home https://t.co/ckTyeMVLUp

本篇文章将是系列博文：《有关IT安全的错误观念》的开篇之作。相信我，接下来将有更多这一系列的文章。当然要介绍得面面俱到几乎不太可能，但在能力范围内，我还是会尽可能多地逐一介绍这方面的内容。

作为一个80后，我是看着《终结者》、《机械战警》、《战争游戏》、《黑客》、《少数派报告》、《银翼杀手》和《黑客帝国》这样的科幻电影长大的。这些影片无一不在告诉我们随着科技技术的不断发展，终有一天将超出我们的控制范围。当然我知道这些电影中的情节只是虚构而非真实的。尽管如此，在讨论IT安全的时候，我们仍然倾向于将如何保护我们自己免于未来威胁作为最大的议题。

无论是参加安全会议还是阅读相关安全文章和博客；每一个人似乎都将注意力放在如何发现或保护我们免于未知威胁。几乎每一家安全公司以及许多安全研究人员都在谈论APT（高级持续威胁）和有针对性的攻击。不要误解，这些威胁的确非常重要且值得讨论。然而，当你花些时间了解一下目前许多公司所存在的系统漏洞以及遭受黑客入侵的情况，你可能会注意到一个不同的问题。

这一问题不仅仅是我们依然受到一些类似的安全老问题的困扰。在我与一些同行研究人员交流过程中，我深深感觉到许多极为重要的讨论话题并没有被谈及，只是因为这些话题有些过时且为大家所熟识（甚至在一些安全会议上）。

当提到非常有趣的工具、理念、技巧、诀窍和经验时，导致安全研究人员和技术专家们之间缺少对于这些问题的交流和分享。

作为安全研究人员，我们需要开始对所讨论的主题承担更多的责任感。我们在博客中所写的内容以及我们告诉人们的知识都相当重要。千万不要误解，我们仍然需要继续研究新出现和即将出现的威胁。

然而，如果我们仅仅公开讨论一些最新的恶意软件活动或漏洞的话，人们将只会关注于如何保护自身免于最新威胁，同时继续忽略一些更为基本的问题，比如：易受攻击的系统、脆弱的密码、糟糕的补丁管理、不存在的网络分段、未加密的数据库以及默认设置。

如上所说，我还想强调的是当我将’我们’这个词代表行业的时候，我不仅仅只是在说安全研究人员，还包括了管理员、开发人员、咨询顾问以及所有IT行业的人员。我们的开发人员需要承担起更多的责任并以所编写的代码为骄傲，同时系统管理员和集成商需要在按下安装键之前，确保自己完全了解这些应用和操作系统。

IT#安全#影响着我们每一个人！

就算你只是一名消费者，你也同样需要认真对待。因为IT安全影响着每一个人，包括你自己！你必须对自己的IT安全负责，而不是当出现问题时简单地将责任推给他人。毕竟，是因为你自己设置了脆弱的密码才导致安全遭受威胁。

如果不了解过去，我们根本无法战胜未来的威胁。我们现在所处的时代科学技术飞速发展，其速度之快远超我们的控制能力范围，但除了设法对未来作进一步探索和预测外，我们还必须回顾过去，实实在在地对我们已知的IT安全威胁做更多的研究。

11月安全新闻综述

11月份，卡巴斯基实验室为您带来了众多具有深刻见解的行业文章以及突发性的安全新闻事件。从”Darkhotel高级持续威胁攻击”到如何提高你iPhone手机的电池续航能力”，我们始终为您带来安全行业的最新热点。如果您错过了我们11月份博客的任何内容，无需任何担心，今天我们将为您带来其中精华的内容！ DarkHotel：发生在亚洲豪华酒店内的网络间谍活动 11月，卡巴斯基实验室详细介绍一种被冠以”Darkhotel”（黑店）称号的间谍网络，竟然在许多亚洲酒店的网络内存在了长达7年的时间。此类攻击运行原理如下：Darkhotel威胁通过感染某几家高档酒店，对正在入住其中的大型公司高管进行攻击。受害高管在办理完酒店入住手续后，通常会连接Wi-Fi网络（只需输入姓氏和房间号即可联网）。网络攻击者则会利用这一机会迅速向受害人提供合法软件的更新，当然同时还会偷偷安装后门。最后，一旦网络攻击者成功”进入”受害人设备，即可使用一整套工具来收集数据、找出密码并盗取登录凭证。 阅读我们11月份最热门#安全新闻#博客的精华部分。 卡巴斯基实验室首席安全研究员Kurt Baumgartner对Darkhotel给出了可能最好的解释，他这样说道：”在过去的几年中，一款被称为’Darkhotel’的强大间谍软件针对众多名人成功实施一系列的网络攻击，所运用的手段和技术水平远非常规的网络犯罪行为所能匹敌。这一威胁拥有自动运行功能以及数字和解密分析攻击能力，而所具有的其他优势足以随意利用受信任的商业网络，并将特定受害人类别作为攻击目标，其背后有着极强的商业策略目的。 #Darkhotel: a spy campaign in luxury Asian hotels – https://t.co/RVxkUg1B2K via @kaspersky #security — Kaspersky (@kaspersky) November 11, 2014 他的这一番介绍是否吊起了你的胃口？我们建议您读一下该篇博文的剩余内容，了解更多有关卡巴斯基实验室产品是如何查杀此类恶意程序及其用于”Darkhotel工具包”的变异体。 从信用卡遭黑客入侵所学到的五个教训 网络骗子尤其擅长绕过我们所部属的安全措施，甚至还能感染ATM机及大型零售商系统。 你是否曾收到过来自银行或信用卡发卡公司的通知，告知您一笔事实上你从未消费过的交易？这的确是一件可怕的事情，但你根本无需感到无助。以下是通过我的个人真实经历所学到的5个教训： 1.反应迅速是关键。你越快做出反应，追回盗刷损失的几率也越大。短信通知通常是最好的方式。

提示
注册