5月20日上午9時，廣州市公安局天河區(qū)分局官方微博發(fā)布警情通報稱，廣州某科技公司自助設(shè)備的后臺系統(tǒng)遭受網(wǎng)絡(luò)攻擊，多份惡意代碼被非法上傳。接警后，公安機(jī)關(guān)迅速開展調(diào)查，提取攻擊樣本并固定電子證據(jù)。經(jīng)技術(shù)分析，初步判定該事件為境外黑客組織發(fā)起的網(wǎng)絡(luò)攻擊活動，攻擊手法帶有明顯的網(wǎng)絡(luò)戰(zhàn)特征。

事件始末

攻擊過程與影響

據(jù)警方披露，攻擊者通過技術(shù)手段繞過該公司網(wǎng)絡(luò)防護(hù)裝置，非法侵入自助設(shè)備后臺系統(tǒng)，橫向滲透控制多臺網(wǎng)絡(luò)設(shè)備，并上傳攻擊程序，導(dǎo)致其官方網(wǎng)站及部分業(yè)務(wù)系統(tǒng)癱瘓數(shù)小時，造成重大經(jīng)濟(jì)損失，部分用戶隱私信息疑遭泄露。事件發(fā)生后，該公司立即啟動應(yīng)急預(yù)案并報案，公安機(jī)關(guān)全面固定涉案證據(jù)，組織專業(yè)技術(shù)團(tuán)隊開展溯源分析。

黑客組織特征與作案手法

初步追蹤顯示，該境外黑客組織長期利用開源工具對我國重要部門、敏感行業(yè)及科技公司進(jìn)行網(wǎng)絡(luò)資產(chǎn)掃描，挖掘防護(hù)薄弱環(huán)節(jié)，伺機(jī)入侵竊取或破壞數(shù)據(jù)。技術(shù)團(tuán)隊分析認(rèn)為，此次攻擊雖手法相對簡單，但暴露出大量網(wǎng)絡(luò)線索，公安機(jī)關(guān)正進(jìn)一步開展技術(shù)偵查。

事件來源：央視新聞、新華社、廣州天河公安

01

網(wǎng)絡(luò)安全形勢與企業(yè)應(yīng)對建議

近年來，隨著數(shù)字化轉(zhuǎn)型加速，企業(yè)數(shù)據(jù)安全意識與能力普遍滯后于業(yè)務(wù)發(fā)展，導(dǎo)致過度采集、非法共享等安全事故頻發(fā)。2021年《數(shù)據(jù)安全法》《個人信息保護(hù)法》等法規(guī)的出臺，標(biāo)志著我國對數(shù)據(jù)安全的監(jiān)管進(jìn)入新階段，企業(yè)必須以安全為底線保障數(shù)字經(jīng)濟(jì)健康發(fā)展。

在大數(shù)據(jù)、5G等技術(shù)快速發(fā)展的背景下，網(wǎng)絡(luò)攻擊手段日益復(fù)雜，企業(yè)網(wǎng)站數(shù)據(jù)泄露風(fēng)險持續(xù)上升。數(shù)安時代作為國內(nèi)權(quán)威的數(shù)字證書頒發(fā)機(jī)構(gòu)（CA），建議企業(yè)加快構(gòu)建全面的網(wǎng)絡(luò)安全防護(hù)體系，尤其需重視HTTPS加密的部署，從源頭消弭數(shù)據(jù)泄露隱患。

02

SSL三層防護(hù)機(jī)制筑牢安全防線

HTTPS協(xié)議通過在HTTP基礎(chǔ)上加入SSL證書，可為企業(yè)網(wǎng)站提供以下三層防護(hù)：

1、數(shù)據(jù)加密傳輸

對用戶與網(wǎng)站間的交互數(shù)據(jù)進(jìn)行加密，防止第三方窺視或竊��；

2、完整性保護(hù)

確保數(shù)據(jù)傳輸過程中不被篡改，保障信息真實完整；

3、身份驗證

通過SSL證書驗證網(wǎng)站真實身份，避免用戶誤入釣魚網(wǎng)站，建立

03

SSL證書：企業(yè)數(shù)據(jù)安全的基石

SSL證書是HTTP升級至HTTPS的核心工具，也是網(wǎng)絡(luò)安全傳輸?shù)募用芡ǖ馈?shù)安時代提醒企業(yè)，盡快部署SSL證書，將網(wǎng)站、APP等升級至HTTPS加密，從數(shù)據(jù)傳輸層實現(xiàn)全方位保護(hù)，避免數(shù)據(jù)泄露或篡改，同時樹立權(quán)威的官方形象。

多維度防護(hù)：技術(shù)與制度并重
除技術(shù)防護(hù)外，企業(yè)還需強(qiáng)化業(yè)務(wù)層面的數(shù)據(jù)安全管理：

• 建立嚴(yán)格的信息安全管理制度，規(guī)范數(shù)據(jù)采集、存儲及使用流程；
• 提升員工數(shù)據(jù)安全意識，定期開展安全培訓(xùn)；
• 結(jié)合郵件、網(wǎng)盤、云存儲等場景，部署多層次加密技術(shù)，防范數(shù)據(jù)泄露風(fēng)險。

04

數(shù)安時代：為企業(yè)提供全流程安全保障

作為國內(nèi)領(lǐng)先的數(shù)字安全服務(wù)商，數(shù)安時代（GDCA）提供從SSL證書申請、部署到后期維護(hù)的一站式服務(wù)，支持單域名、通配符、多域名等多種證書類型，適配企業(yè)不同業(yè)務(wù)需求。同時，數(shù)安時代依托本地化技術(shù)支持團(tuán)隊，可協(xié)助企業(yè)快速響應(yīng)安全事件，降低合規(guī)風(fēng)險。

在網(wǎng)絡(luò)安全威脅日益復(fù)雜的今天，企業(yè)唯有將技術(shù)防護(hù)與制度建設(shè)相結(jié)合，方能筑牢數(shù)據(jù)安全防線。數(shù)安時代愿與廣大企業(yè)攜手，共同構(gòu)建安全可信的數(shù)字環(huán)境，護(hù)航數(shù)字經(jīng)濟(jì)高質(zhì)量發(fā)展。

事件來源：央視新聞、新華社、廣州天河公安