ÁÁ³öÖйúÖǻۣ¡ ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßá¯ÁëÂÛ̳ÀֳɾÙÐÐ

Ðû²¼Ê±¼ä 2020-11-07

11ÔÂ7ÈÕ£¬ £¬£¬ÒÔ¡°¹²Öþлù½¨ ¾ÛÁ¦ÐÂÇå¾²¡±ÎªÖ÷Ì⣬ £¬£¬ÓɰÙÀÖ²©¼¯ÍÅÖ÷Àí£¬ £¬£¬ËÄ´¨Ê¡ÎÀÉúÐÅϢѧ»á¡¢ËÄ´¨Ê¡Çø¿éÁ´ÐÐҵЭ»á¡¢ËÄ´¨Ê¡ÅÌËã»úÐÅÏ¢Çå¾²ÐÐҵЭ»á¡¢³É¶¼Çå¾²¿É¿¿ÐÅÏ¢ÊÖÒÕÁªºÏ»á³Ð°ìµÄ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©±£»£»£» £»£»£»¤°ÙÀÖ²©·ÖÂÛ̳£¬ £¬£¬Ôڳɶ¼ÕýʽÀ­¿ªá¡Ä»¡£¡£¡£¡£¡£¡£¡£


1.png


ΪÁËÉîÈë¹á³¹Âäʵϰ½üƽ×ÜÊé¼Ç¹ØÓÚÍøÂçÇ¿¹úµÄÖ÷ҪͷÄÔ£¬ £¬£¬ÍƹãÍøÂçÇå¾²ÁìÓò×îÐÂʵ¼ùЧ¹û£¬ £¬£¬´î½¨ÐÐÒµÁìÓò½»Á÷չʾƽ̨£¬ £¬£¬½ø¶øÍƶ¯ËÄ´¨µØÇøÍøÂçÇå¾²¸ßÖÊÁ¿Éú³¤£¬ £¬£¬°ÙÀÖ²©¼¯ÍÅÈ«Á¦Ö÷Àí´Ë´Î¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈüôßÒªº¦»ù´¡ÉèÊ©±£»£»£» £»£»£»¤·ÖÂÛ̳¡£¡£¡£¡£¡£¡£¡£±¾´Îá¯ÁëÂÛ̳ÎüÒýÁ˰ÙÓàÃûÍøÂçÇå¾²ÁìÓòµÄ×ÊÉîר¼Ò¡¢×ÅÃûѧÕß¡¢¾«Ó¢Ç°À´¼ÓÈ룬 £¬£¬ÉîÈë̽ÌÖÐÂÇå¾²Ç÷ÊÆ£¬ £¬£¬¹²»°Òªº¦»ù´¡ÉèÊ©±£»£»£» £»£»£»¤¶Ô²ß¡£¡£¡£¡£¡£¡£¡£


2.png

¹ú¼ÒÐÅÏ¢ÊÖÒÕÇå¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ù


¹ú¼ÒÐÅÏ¢ÊÖÒÕÇå¾²Ñо¿ÖÐÐÄÔ­¸±Ö÷ÈÎÀî±ùÒÔ¡¶ÐÂʱÆÚÍøÂçÇå¾²ÐÎÊÆºÍÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©±£»£»£» £»£»£»¤¡·ÎªÖ÷Ìâ·¢Ñݳö½²£¬ £¬£¬Ëû´ÓÄ¿½ñÍøÂç¿Õ¼ä¾üÊ»¯¡¢Òªº¦»ù´¡ÉèÊ©³ÉΪÈëÇÖÖØµãÌØµã³ö·¢£¬ £¬£¬ÆÊÎöÏÖÔÚ±£´æµÄÍøÂçÈëÇÖ¼¯ÍÅ»¯¡¢¹¤Òµ»¯µÈÉú³¤Ç÷ÊÆ£¬ £¬£¬¶ÔÎÒ¹úÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©±£»£»£» £»£»£»¤´Ó¶¥²ãÖÆ¶È°ü¹Üµ½¼à¿ØÓ¦¼±»úÖÆ×÷³öÖÜÈ«ÏÈÈÝ¡£¡£¡£¡£¡£¡£¡£


3.png

·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×Ü˾Àí¹¨ÁÁ»ª


·ę́¿Æ¼¼ÓÐÏÞ¹«Ë¾×Ü˾Àí¹¨ÁÁ»ª×ö¡¶Òªº¦»ù´¡ÉèÊ©Çå¾²°ü¹Üϵͳ½¨Éè¼°×î¼Ñʵ¼ù¡·Ö÷ÌâÑݽ²£¬ £¬£¬Í¨¹ý¶ÔÒªº¦»ù´¡ÉèÊ©ÈëÇÖÉú³¤Ç÷ÊÆ×÷³ö×ܽáÓëÍÆ²â£¬ £¬£¬ËûÒÔΪҪº¦ÐÅÏ¢»ù´¡ÉèÊ©·À»¤ÒªÊÖÒÕÓëÖÎÀíÊÖ¶ÎÏàÁ¬Ïµ£¬ £¬£¬Ìá³öÁËÁýÕÖÊÖÒÕ¡¢ÖÎÀí¡¢Ö°Ô±ÐèÇóµÄ¹¤¿ØÇå¾²°ü¹ÜϵͳÊÖÒռܹ¹£¬ £¬£¬ÊµÏÖÇå¾²½¨Éèϵͳ»¯¡¢ÉúÃüÖÜÆÚ»¯£¬ £¬£¬²¢Á¬ÏµÏêϸʵ¼ù°¸Àý´ÓÔËÓªÖ°Ô±¡¢ÔËÓªÖÆ¶È¡¢ÔËÓª»ù´¡ÉèÊ©¡¢ÔËÓªÓ¦ÓÃËĸöÌõÀí¾ÙÐÐÁËÏêϸÐðÊö¡£¡£¡£¡£¡£¡£¡£ 


4.png

¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×Ü˾ÀíÖ£µ¤ÓÀ


¸£½¨ÖÐÐÅÍø°²ÐÅÏ¢¿Æ¼¼ÓÐÏÞ¹«Ë¾¸±×Ü˾ÀíÖ£µ¤ÓÀ½ÒÏþÖ÷ÌâÑݽ²¡¶µÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂç°²±£ÊÂÇé˼Ð÷¸ÅÊö¡·£¬ £¬£¬·ÖÏíµÚÈý½ìÊý×ÖÖйú½¨Éè·å»áÍøÂçÇå¾²°ü¹ÜÊÂÇéµÄÂÄÀúÓë˼Ð÷£¬ £¬£¬Ëûƾ֤Êý×ÖÖйú·å»á¡°ÍòÎÞһʧ¡°ÍøÂçÇå¾²°ü¹ÜÄ¿µÄ¼°¹¤¾ßÌØµã£¬ £¬£¬½«·å»áÍøÂçÇå¾²°ü¹ÜÊÂÇé·ÖΪ±¸Õ½¡¢ÁÙÕ½¡¢ÊµÕ½ºÍ¾öÕ½Ëĸö½×¶Î£¬ £¬£¬´ÓÕ½ÂÔ¿ò¼Ü¡¢×éÖ¯¼Ü¹¹µÈ²ãÃæÌá³öÁËÈ«·½Î»Ò»Ì廯µÄÊý×ÖÖйú·å»áÍøÂçÇå¾²°ü¹Ü˼Ð÷¡£¡£¡£¡£¡£¡£¡£


ͬʱ£¬ £¬£¬ÎªÁËÒ»Á¬ÓÅ»¯ÍøÂçÇå¾²ÊÂÎñÓ¦¼±´¦Öóͷ£Ô¤°¸£¬ £¬£¬·å»á×éÖ¯Á˶àÖ§¹¥·ÀÍŶӣ¬ £¬£¬Õë¶ÔÕþÎñÔÆÆ½Ì¨¡¢ÕþÎñ×¨ÍøºÍ³¡¹ÝÈý¸öÖ÷Òª°ü¹Ü¹¤¾ß£¬ £¬£¬Éè¼ÆÁËÁè¼Ý50¸öÇå¾²ÑÝÁ·³¡¾°£¬ £¬£¬¿ªÕ¹¶àÂÖÍøÂçÇ徲רÏîÑÝÁ·£¬ £¬£¬Ò»Ö±½¡È«ÍøÂçÇå¾²Ó¦¼±ÊÂÇé»úÖÆ£¬ £¬£¬°ü¹Ü¸÷ÏîÊÂÇéѸËÙ¡¢¸ßЧ¡¢ÓÐÐò¾ÙÐС£¡£¡£¡£¡£¡£¡£


5.png

ÐÇά¾ÅÖÝ×Ü˾Àí´ÞÏþöÎ


ÐÇά¾ÅÖÝ×Ü˾Àí´ÞÏþöÎÎ§ÈÆ¡¶Ò»Á¬»¯ÔËÓª°ü¹ÜÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©Çå¾²¡·×ö³öÑݽ²£¬ £¬£¬ ´ÞÏþöÎÔÚÑݽ²ÖÐÒýÓÃÁËVerizonµÄÊý¾Ýй¶ÊӲ챨¸æ¡¶Data Breach Investigations Report¡·£¬ £¬£¬Ö¸³öCII·À»¤ÏÖÔÚÕýÃæÁÙÈëÇÖÕßÓë·ÀÊØÕßµÄËÙÂʲî±ðÖØ´óµÄÄæ¾³£¬ £¬£¬´ÓËû¶ÔÇå¾²ÔËÓªµÄÃ÷È·³ö·¢ÐðÊöÔõÑù½¨ÉèÒ»¸ö¸ßЧµÄÔËӪϵͳ£¬ £¬£¬»ùÓÚProcess Àú³ÌÖÎÀí¡¢People Ö°Ô±ÍŶӡ¢TechnologyÊÖÒÕ¹¤¾ß¼´P-P-Tģʽ¹¹½¨Çå¾²ÔËӪϵͳ£¬ £¬£¬Íê³É¶ÔÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©µÄÄÜÁ¦½¨É裬 £¬£¬Õë¶ÔÔÆ¡¢Íø¡¢Êý¸÷×ÔÇå¾²ÓªÒµËßÇó£¬ £¬£¬ÌìÉúÖÖÖÖÇå¾²ÔËÓª»î¶¯¼°Ä¿µÄ£¬ £¬£¬½ø¶øÇý¶¯·ÀÓùϵͳµÄÌáÉý¡£¡£¡£¡£¡£¡£¡£


ËØÓÐÖйú°æ¡°Pwn2Own¡±Ö®³Æ¡°Ì츮±­¡±2020¹ú¼ÊÍøÂçÇå¾²´óÈü¼°á¯ÁëÂÛ̳µÄ¾ÙÐУ¬ £¬£¬ ÆÕ±éÎüÒýÁ˺£ÄÚÍâ¶¥¼¶ÍøÂçÇå¾²ÊÖÒÕÈ˲ţ¬ £¬£¬ÎªÆäÌṩ̽ÌÖÊÖÒպͽ»Á÷ƽ̨£¬ £¬£¬ÅöײÇå¾²Öǻ۵Ļ𻨣¬ £¬£¬¹¹½¨¾ßÓÐÖйúÌØÉ«µÄÍøÂçÇå¾²ÊÖÒÕÊ¢Ñ磬 £¬£¬´òÔìÖйúÍøÂçÇå¾²ÊÖ´Ì¡£¡£¡£¡£¡£¡£¡£


×÷Ϊ±¾´Îá¯ÁëÂÛ̳Ҫº¦»ù´¡ÉèÊ©±£»£»£» £»£»£»¤·ÖÂÛ̳µÄÖ÷Àí·½£¬ £¬£¬°ÙÀÖ²©¼¯ÍÅÒ²ÈÃÈËÃÇ¿´µ½ÁËÖйúÍøÂçÇå¾²ÁúÍ·ÆóÒµµÄˮƽ£¬ £¬£¬ÏòÌìÏ»¥ÁªÍøÇå¾²Ï׳öÁ˶ÀÍ̵ÄÖйúÖǻۡ£¡£¡£¡£¡£¡£¡£


Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÊÇÊý×Ö¾­¼ÃÔËÐеÄÉñ¾­ÖÐÊ࣬ £¬£¬ÊÇÍøÂçÇå¾²µÄÖØÖÐÖ®ÖØ£¬ £¬£¬Ò»µ©Ôâµ½ÆÆË𣬠£¬£¬²»µ«¿ÉÄܵ¼Ö¾­¼Ã¡¢ÉúÑÄÖÈÐòÔÓÂÒ£¬ £¬£¬²¢ÇÒ¿ÉÄÜ»áΣº¦¹ú¼ÒÇå¾²¡£¡£¡£¡£¡£¡£¡£Î´À´£¬ £¬£¬°ÙÀÖ²©¼¯ÍŽ«»á¼ÌÐø¾Û½¹Òªº¦ÐÅÏ¢»ù´¡ÉèÊ©Ñо¿, ʩչ×ÔÉíÊÖÒÕÓÅÊÆ, Âäʵ¡°Èý»¯Áù·À¡±£¬ £¬£¬½¨ÉèÍêÉÆµÄÒªº¦ÐÅÏ¢»ù´¡ÉèÊ©ÍøÂçÇå¾²×ۺϷÀÓùϵͳ£¬ £¬£¬Îª½¨ÉèÍøÂçÇ¿¹úТ˳ÖÇ»ÛÓëʵÁ¦¡£¡£¡£¡£¡£¡£¡£