近期，河南某公司信息服務(wù)平臺遭受網(wǎng)絡(luò)攻擊篡改。河南安陽公安機關(guān)網(wǎng)安部門第一時間指導(dǎo)該公司消除影響并對案件開展調(diào)查。

經(jīng)查，遭受網(wǎng)絡(luò)攻擊入侵的信息服務(wù)平臺早已停用，由于該公司未及時將其下線并暴露在互聯(lián)網(wǎng)上，且存在高危漏洞，給不法分子提供了可乘之機，被攻擊者輕易獲取了平臺管理員權(quán)限，進而實施了頁面篡改等破壞活動。

因該公司不履行網(wǎng)絡(luò)安全保護義務(wù)，未及時處置高危漏洞，未采取防范計算機病毒和網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等危害網(wǎng)絡(luò)安全行為的技術(shù)措施，河南安陽公安機關(guān)依據(jù)《網(wǎng)絡(luò)安全法》責(zé)令該公司改正，并分別對該公司和直接負(fù)責(zé)的主管人員依法處以行政處罰。

目前案件仍在進一步辦理中。

“高危漏洞、高危端口、弱口令”是威脅網(wǎng)絡(luò)安全的三個常見問題，簡稱“兩高一弱”，它們利用難度小，攻擊危害大，成為黑客攻擊的重要手段，其危害后果已從單點風(fēng)險傳導(dǎo)至國家安全和社會穩(wěn)定。那么網(wǎng)絡(luò)運營者如何有效防范“兩高一弱”帶來的風(fēng)險隱患呢？

一是“摸清家底”。網(wǎng)絡(luò)運營者應(yīng)全面梳理網(wǎng)絡(luò)資產(chǎn)，建立覆蓋全類型IT資產(chǎn)的統(tǒng)一管理制度，通過結(jié)合掃描探測、流量分析、數(shù)字指紋識別等技術(shù)手段，動態(tài)管理網(wǎng)絡(luò)資產(chǎn)，夯實安全防護基礎(chǔ)。針對停用系統(tǒng)第一時間“斷開網(wǎng)絡(luò)連接、關(guān)閉賬戶權(quán)限、銷毀冗余數(shù)據(jù)、撤銷備案主體”，收斂互聯(lián)網(wǎng)暴露面，防止形成防護盲區(qū)。

二是“鎖好門窗”。漏洞隱患就像是給防護嚴(yán)密的屋子開了門窗，要及時修補高危漏洞、管控高危端口才能提升系統(tǒng)安全防護系數(shù)。網(wǎng)絡(luò)運營者要關(guān)注應(yīng)用、組件安全更新通告，及時安裝漏洞修復(fù)補丁，同步更新主機、邊界、流量等安全防護設(shè)備規(guī)則庫以阻斷高危漏洞利用；同時關(guān)閉非必要端口，限制服務(wù)默認(rèn)端口使用，對敏感端口實施重點管控并嚴(yán)格限制其訪問控制權(quán)限；此外需實施口令復(fù)雜度策略，定期審計賬戶口令使用情況，從源頭消除弱口令風(fēng)險。

三是“定期檢查”。網(wǎng)絡(luò)運營者要定期開展針對“兩高一弱”問題的掃描與風(fēng)險識別，形成動態(tài)風(fēng)險清單，實現(xiàn)從發(fā)現(xiàn)、修復(fù)、復(fù)驗、優(yōu)化的閉環(huán)管理。同時緊密結(jié)合國家網(wǎng)絡(luò)與信息安全信息通報中心等有關(guān)部門各類風(fēng)險預(yù)警，及時阻斷封堵惡意IP地址、修復(fù)處置系統(tǒng)漏洞。

四是“加強防范”。網(wǎng)絡(luò)運營者應(yīng)注重員工網(wǎng)絡(luò)安全意識培養(yǎng)，定期組織安全培訓(xùn)，不斷提升員工應(yīng)對網(wǎng)絡(luò)安全風(fēng)險的能力，從意識層面、制度層面，推動“兩高一弱”風(fēng)險防范從“被動防護”向“主動防范”的轉(zhuǎn)變。

趕緊關(guān)注我們的官方賬號吧~

清朗網(wǎng)絡(luò)空間，我們共同守護！

掃碼進入舉報不良信息頁面

來源丨公安部網(wǎng)安局

編輯｜李文彬

柳州市互聯(lián)網(wǎng)信息辦公室出品