如今,網(wǎng)絡(luò)犯罪分子會利用所有機會竊取你的一切:你的金錢、你的身份信息,甚至是你的良好聲譽。他們采用的手段也日益狡猾和復(fù)雜,甚至已經(jīng)組成了一個從信息盜取工具的制作、銷售到網(wǎng)絡(luò)盜竊行為實施和經(jīng)濟利益的實現(xiàn)等等完整的黑色產(chǎn)業(yè)鏈。這嚴重威脅到我們每人在網(wǎng)絡(luò)世界里一舉一動。
200B年,賽門鐵克平均每月在全球攔截2.45億次以上的有企圖的惡意代碼攻擊。網(wǎng)絡(luò)竊賊通過假冒電子郵件、欺詐網(wǎng)站和在線廣告等方式誘騙無辜的受害者泄露其身份證號和信用卡號等個人數(shù)據(jù),然后,將這些信息賣給網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈出價最高的買家。賽門鐵克的安全專家們深知,今天的網(wǎng)絡(luò)犯罪已經(jīng)變成真正意義上的犯罪,而且牽扯到的經(jīng)濟利益侵害正與日俱增。作為安全軟件領(lǐng)域堅強的捍衛(wèi)者,賽門鐵克公司消費產(chǎn)品事業(yè)部集團總裁Janice Chaffin女士在2009年9月23日揭開采用全新技術(shù)的諾頓2010系列產(chǎn)品神秘面紗的同時。也鄭重地向日益猖獗的黑色產(chǎn)業(yè)鏈全面宣戰(zhàn)。
黑色產(chǎn)業(yè)鏈是餓狼傳說,還是后院暗火?
Janice Chaffin:毋庸置疑,根據(jù)我們最近幾年對網(wǎng)絡(luò)犯罪行為的追蹤和調(diào)查,今天的黑色產(chǎn)業(yè)鏈已經(jīng)是確確實實的犯罪組織實體了?;蛟S很多朋友尚未真正意識到這一點,以為他們還離我們很遠。他們的黑手只會伸向金融核心或富紳名流,與我們普通百姓沒什么關(guān)系。但其實,他們已經(jīng)走到了你、我的身邊,正伺機而動,只是因為他們?nèi)堪挡卦诰W(wǎng)絡(luò)世界的背后,以虛擬的形象和你交往,所以讓你幾乎無從察覺。
這一點,也使得它披上了區(qū)別于傳統(tǒng)犯罪行為外衣,即便對于我們這些具有很多年安全防護經(jīng)驗的資深安全專家來說,黑色產(chǎn)業(yè)鏈同樣也是一個嶄新的課題。我們清楚地看到,最初的網(wǎng)絡(luò)犯罪或許只是一些惡作劇,而現(xiàn)在,這一切已經(jīng)完全演變成真實的犯罪行為?,F(xiàn)在我必須說,你家后院的暗火已經(jīng)悄悄燃起,請時刻堤防它會瞬間燎原!為此,我們也針對黑色產(chǎn)業(yè)鏈進行了專項投資,我們堅決與網(wǎng)絡(luò)犯罪戰(zhàn)斗到底。
黑色產(chǎn)業(yè)鏈如何挑戰(zhàn)安全捍衛(wèi)者?
Janke Chaffin:不可否認,在經(jīng)濟利益的驅(qū)動和網(wǎng)絡(luò)虛擬界面的保護下,今天的黑色產(chǎn)業(yè)鏈的確給傳統(tǒng)的安防產(chǎn)業(yè)制造了巨大的挑戰(zhàn)。由于相較傳統(tǒng)安全威脅來說,今天的網(wǎng)絡(luò)犯罪特征并不突顯。它們會更隱蔽、更狡猾、裝備更精良。它們往往只求獲得實實在在的經(jīng)濟利益,甚至可以做到燕過無聲,因此我們面臨著挖掘網(wǎng)絡(luò)犯罪特性和行為的巨大困難與技術(shù)挑戰(zhàn)。而這次我們發(fā)布的基于信譽評級機制的Quorum諾頓全球智能云防護技術(shù),就是我們在技術(shù)手段上迎戰(zhàn)黑色產(chǎn)業(yè)鏈的重要手段。它將能給用戶提供很大的幫助,而一些傳統(tǒng)的安防措施現(xiàn)在已經(jīng)不能有效地幫助我們防衛(wèi)黑客們層出不窮的新型威脅了。
除了技術(shù)挑戰(zhàn),我們還面臨著更嚴峻的非技術(shù)挑戰(zhàn),也就是廣大消費者在網(wǎng)絡(luò)安全意識上的匱乏。最近我們在美國做了安全措施調(diào)查,多數(shù)人都表示采取了安全措施,但他們卻并不清楚自己采取這些安全措施是否奏效。比如他們都會設(shè)置各種密碼,但為了便于記憶。他們大部分都會選擇一個密碼通吃所有防線。這樣,一旦這個密碼淪陷,你的防線就成了皇帝的新裝。其實這種非技術(shù)的挑戰(zhàn)也就是教育用戶的挑戰(zhàn)。要改變?nèi)藗兊拿つ繕酚^的習(xí)慣和行為,也將是我們面臨的最嚴峻的挑戰(zhàn)之一。反擊黑色產(chǎn)業(yè)鏈,重拳何在?
Janlce Chaffin:其實,現(xiàn)在看來,對于這股黑色勢力的反擊,僅僅從安防手段層面發(fā)力還是遠遠不夠的,我們還必須與政府執(zhí)法部門相配合,一起去肅清這些惡勢力,確保還大家一個寧靜、安全的網(wǎng)絡(luò)世界。形象的說,過去我們是幫用戶把門鎖好,而現(xiàn)在我們要主動出擊,幫大家把偷東西的賊抓起來,只有這樣才能更完善地保障用戶的網(wǎng)絡(luò)安全。作為世界上領(lǐng)先的網(wǎng)絡(luò)安全公司,我們掌握著眾多的安全信息,通過這些信息,我們能夠幫助檢查和執(zhí)法部門更有效地對付網(wǎng)絡(luò)犯罪分子,這才是真正的安全反擊戰(zhàn)。