當惡意攻擊更具目標性：恐怖的APT攻擊
恐怖的APT攻擊
看了標題，恐怕就會有看客問：“現(xiàn)在的各類惡意攻擊難道就沒有目的性么？”其實，通過各類惡意攻擊手段不斷的賺取更多的經(jīng)濟利益，這是惡意攻擊者最根本的目標，但現(xiàn)在的惡意攻擊更具有針對性。
最典型的兩個案例分別是2010年的超級工廠病毒(Stuxnet)以及不久前RSA所遭遇的惡意入侵攻擊。惡意攻擊者對目標進行了深入研究，制定了針對性的攻擊策略，十分具有耐心的入侵、潛伏，不動聲色的散播、攻擊，悄悄的破壞、竊取高價值信息數(shù)據(jù)，而這也正是所謂的APT攻擊。
遭遇超級工廠病毒攻擊的核電站計算機系統(tǒng)實際上是與外界物理隔離的，理論上不會遭遇外界攻擊。堅固的堡壘只有從內(nèi)部才能被攻破，超級工廠病毒也正充分的利用了這一點。超級工廠病毒的攻擊者并沒有廣泛的去傳播病毒，而是針對核電站相關工作人員的家用電腦、個人電腦等能夠接觸到互聯(lián)網(wǎng)的計算機發(fā)起感染攻擊，以此為第一道攻擊跳板，進一步感染相關人員的移動設備，病毒以移動設備為橋梁進入“堡壘”內(nèi)部，隨即潛伏下來。病毒很有耐心的逐步擴散，一點一點的進行破壞。這是一次十分成功的APT攻擊，而其最為恐怖的地方就在于極為巧妙的控制了攻擊范圍，攻擊十分精準。
RSA所遭遇的APT攻擊，其核心目標就是要竊取RSA的SecurID雙因素認證產(chǎn)品相關信息。攻擊者通過這些信息，來破解采用了RSA SecurID雙因素認證產(chǎn)品用戶的系統(tǒng)。也就是說，偷到了保險箱的鑰匙后，轉(zhuǎn)身再去打開保險箱。
在2010年以前的惡意攻擊都十分粗糙、原始，偷的還只是“小錢”。惡意攻擊也在逐步進化、在升級，相信在今后的一段時間里APT攻擊會逐漸成為主流的攻擊方式，社會工程攻擊將呈現(xiàn)定制化，攻擊的目標性會更為明確，零日漏洞會更多的被攻擊者所利用。
抵御先進持續(xù)威脅—APT攻擊
先進持續(xù)威脅(APT)的定義仍在發(fā)展，并成為緊隨備受矚目的極光攻擊后又一被廣泛討論的話題。APT攻擊通常被定義為使用成熟的攻擊或為了獲得訪問組織的權(quán)限而使用零日攻擊，長期地攻擊組織的威脅。APT攻擊對記者和博主來說，一直是熱門的話題，有些人認為APT僅僅是傳播恐懼，不確定性和懷疑，而其他人則認為APT是未來信心安全的前線。
在我看來，企業(yè)不必投入大量資源來防止這類攻擊。也許這聽起來不可思議，但針對最復雜的攻擊可能不需要必要的努力和資源，因為必要時熟練的攻擊者更喜歡使用零日攻擊，而抵御所有的零日攻擊幾乎是不可能的。對那些擁有高價值數(shù)據(jù)或系統(tǒng)(比如關鍵基礎架構(gòu))的企業(yè)，發(fā)布操作系統(tǒng)和常用軟件的軟件公司，以及國防承包商等等來說，必要的防御是合理的。
在某些情況下，大多數(shù)的國防費用可能超過了資產(chǎn)的價值。你應該始終牢記攻擊防御實際上，為了防止先進持續(xù)威脅，應確保你的安全架構(gòu)是依賴于安全技術、流程和人員的多層次縱深防御。然后，你應該評估哪些是最有價值的數(shù)據(jù)以及這些數(shù)據(jù)所面臨的風險是什么，以確定使用合理的防御，如應用程序白名單，使用入侵檢測和日志分析的攻擊檢測，或者其他。這將是有助于引導你識別出適合自己企業(yè)的，保護企業(yè)不受APT攻擊或其他類似安全威脅的最好方法。
【編輯推薦】
