北京時間8月8日早間消息,全球規模最大的黑客大會Defcon于上周在美國拉斯維加斯拉開帷幕。而在周末舉行的一個競賽充分說明了大公司頻頻成為網絡犯罪分子獵物的一個重要原因:員工安全意識淡薄。
從索尼到國際貨幣基金組織,許多知名企業成為黑客實施大規模網絡攻擊的目標,人們或許由此認為今天許多企業會對安全問題予以特別的關注,但參加上周五和周六競賽的黑客們發現,他們有時能輕而易舉騙取美國大公司員工的信任,令其透露重要信息,此類信息可以讓他們對這些大公司實施大規模網絡攻擊。
參賽選手還成功讓員工們通過各自公司電腦系統瀏覽其推薦的網站。如果這些參賽選手是犯罪分子,那他們可能會提前向這些網站上傳惡意軟件,從而感染整個公司電腦網絡。有一次,一名參賽選手謊稱自己在一家公司IT部門工作,說服該公司雇員透露了自己電腦的配置情況,這些數據有助黑客確定哪類惡意軟件可以在攻擊上發揮最大作用。
此次競賽的組織者克里斯·哈德納吉(Chris Hadnagy)說:“我認為,這一點值得警惕,因為這名員工竟然如此聽話。如果被黑客高手利用,在多數情況下這會給大規模網絡攻擊提供便利。”競賽由所謂的“白帽黑客”贊助,旨在向企業表明他們的安全措施有多么薄弱,使他們更好地教育員工如何應對黑客攻擊風險。
推薦閱讀
經工業和信息化部批準,江西省南昌市固定本地電話網號碼將于2011年8月28日零時由7位升至8位,具體的升位辦法是:在原固定電話號碼前面加8(如升位前為6212345,升位后為86212345),特服號碼保持不變(如升位前為12300,>>>詳細閱讀
本文標題:全球最大黑客大會,曝員工安全意識淡薄
地址:http://www.xglongwei.com/a/01/20121229/108528.html