导航菜单
首页 >  沐鸣测速 >  » 正文

当员工在家工作时,针对企业的黑客攻击激增

沐鸣测速

专家表示,企业安全团队很难保护分散在家庭电脑和远程连接的公司电脑上的数据。官员和研究人员还表示,沐鸣测速甚至那些使用虚拟专用网(VPNs)建立数字交通安全隧道的远程工作人员,也在加剧这一问题。
 
本周,软件和安全公司VMWare Carbon Black表示,今年3月,该公司监控的勒索软件攻击数量较上月猛增148%,原因是全球各国政府遏制了遏制这种新型冠状病毒的行动。这种病毒已导致逾13万人死亡。
 
VMWare网络安全策略师汤姆·凯勒曼(Tom Kellerman)说:“在这次大流行的背景下,有一个数字历史事件正在发生,那就是一场网络犯罪大流行正在发生。”“坦率地说,黑掉一个远程用户比黑掉一个坐在公司环境里的人要容易得多。vpn不是防弹的,它们不是最重要的。”
 
使用数据从美国团队经营户,传感器提供数以百万计的网络,研究人员从芬兰的北极地区安全,发现网络恶意活动经历的数量增加一倍以上3月在美国和许多欧洲国家与1月相比,病毒后不久在中国首次报道。
 
根据研究人员的说法,体积最大的跳跃来自于计算机对扫描的响应,而这些扫描本不应该是计算机响应的。这样的扫描通常寻找易受攻击的软件,以便进行更深层次的攻击。
 
Arctic分析师Lari Huttunen称:"当用户将电脑带回家时,沐鸣测速地址安全通讯的规定,如禁止连接不规范的网址,往往执行得较少。"“这意味着以前安全的网络可能会暴露出来。”
 
他补充说,在很多情况下,公司的防火墙和安全政策已经保护了被病毒或有针对性的恶意软件感染的电脑。在办公室之外,这种保护可能会急剧减弱,从而使受感染的机器能够与最初的黑客再次通信。
 
这种情况之所以加剧,是因为VPN流量的急剧增长导致一些压力较大的技术部门允许不那么严格的安全政策。Huttunen解释说:“每个人都在努力保持这些连接,而安全控制或过滤在这些级别都跟不上。”
 
美国国土安全部(DHS)网络安全和基础设施安全局(nsa)本周同意,vpn给它们带来了一系列新问题。该局表示:“随着企业将vpn用于远程办公,越来越多的漏洞被恶意网络行动者发现和盯上。”
 
该机构补充说,保持vpn与安全补丁的更新是一个挑战,因为他们是在所有的时间使用,而不是在一个时间表,沐鸣测速允许日常安装在每天开机或关机。
 
此外,它还警告说,即使是警惕的家庭用户也可能会对vpn产生问题。国土安全部周四(4月16日)表示,一些黑客在一年前使用安全补丁之前,就已经使用了其他程序来维持对位于圣何塞的Pulse Secure提供的vpn的访问。
 
与此同时,其他安全专家表示,出于财务动机的黑客利用人们对大流行的恐惧作为诱饵,对现有的恶意程序(如勒索软件)进行改造。勒索软件会对目标的数据进行加密,并要求支付赎金。