信息安全意識大全(編輯修改稿)
2025-03-08 02:20 本頁面
【文章內(nèi)容簡介】 。 ? 2023年 3月開始，其 利用為西藏移動做技術(shù)時使用的密碼（此密碼自程稚瀚離開后一直沒有更改），輕松進入了西藏移動的服務(wù)器。通過西藏移動的服務(wù)器，程稚瀚又跳轉(zhuǎn)到了北京移動數(shù)據(jù)庫，取得了數(shù)據(jù)從2023年 3月至 7月，程稚瀚先后 4次侵入北京移動數(shù)據(jù)庫，修改充值卡的時間和金額，將已充值的充值卡狀態(tài)改為未充值，共修改復(fù)制出上萬個充值卡密碼。他還將盜出的充值卡密碼通過淘寶網(wǎng)出售，共獲利370余萬元。 ? 直到 2023年 7月，由于一次“疏忽”，程稚瀚將一批充值卡售出時，忘了修改使用期限，使用期限仍為 90天。購買到這批充值卡的用戶因無法使用便投訴到北京移動，北京移動才發(fā)現(xiàn)有 6600張充值卡被非法復(fù)制，立即報警。 ? 2023年 8月 24日，程稚瀚在深圳被抓獲，所獲贓款全部起獲。 關(guān)于第三方安全管理的建議 識別所有相關(guān)第三方：服務(wù)提供商，設(shè)備提供商，咨詢顧問，審計機構(gòu)，物業(yè)，保潔等 識別所有與第三方相關(guān)的安全風險，無論是牽涉到物理訪問還是邏輯訪問 在沒有采取必要控制措施，包括簽署相關(guān)協(xié)議之前，不應(yīng)該授權(quán)給外部伙伴訪問。應(yīng)該讓外部伙伴意識到其責任和必須遵守的規(guī)定 在與第三方簽訂協(xié)議時特別提出信息安全方面的要求，特別是訪問控制要求 對第三方實施有效的監(jiān)督，定期 Review服務(wù)交付 物理環(huán)境中需要信息安全 在自助銀行入口刷卡器下方粘上一個黑色小方塊，叫“讀卡器”，罩上一個加長的“殼”，把銀行的刷卡器和讀卡器一起藏在里面，一般人很難發(fā)現(xiàn)。取款人在刷卡進門時，銀行卡上的全部信息就一下被刷進了犯罪分子的讀卡器上。 在取款機窗口內(nèi)側(cè)頂部，粘上一個貼著“ ATM”字樣的“發(fā)光燈”。這個“發(fā)光燈”是經(jīng)過特殊改造的，里面用一塊手機電池做電源，連接兩個燈泡，核心部分則是一個 MP4。取款人取款時的全過程被犯罪分子裝的“針孔攝像機”進行了“實況錄像”。 ATM詐騙三部曲 取款人一走，犯罪分子立即收“家伙”進車，先把 MP4連上筆記本電腦，回放錄像記下取錢人按下的密碼，接著再連上讀卡器，同時再在電腦上連上一個叫“寫卡器”的長條形東西。這時，他們隨便拿出一張卡，不管是澡堂充值卡，還是超市禮品卡，只要是帶磁條的，只要在寫卡器里過一下，此卡就被成功“克隆”成一張“有實無名”的銀行卡了。 您的供電系統(tǒng)真的萬無一失？ 是一路電還是兩路電？ 兩路電是否一定是兩個輸電站？ 有沒有 UPS？ UPS能維持多久？ 有沒有備用發(fā)電機組？ 備用發(fā)電機是否有充足的油料儲備？ 另一個與物理安全相關(guān)的案例 時間： 2023年某天夜里 地點： A公司的數(shù)據(jù)中心大樓 人物：一個普通的系統(tǒng)管理員 一個普通的系統(tǒng)管理員，利用看似簡單的方法，就進入了需要門卡認證的數(shù)據(jù)中心 …… ———— 來自國外某論壇的激烈討論 情況是這樣的 …… ? A公司的數(shù)據(jù)中心是重地，設(shè)立了嚴格的門禁制度，要求必須插入門卡才能進入。不過，出來時很簡單， 數(shù)據(jù)中心一旁的動作探測器會檢測到有人朝出口走去，門會自動打開 ? 數(shù)據(jù)中心有個系統(tǒng)管理員張三君，這天晚上加班到很晚，中間離開數(shù)據(jù)中心出去夜宵，可返回時發(fā)現(xiàn)自己被鎖在了外面，門卡落在里面了，四周別無他人，一片靜寂 ? 張三急需今夜加班，可他又不想打擾他人， 怎么辦？ 一點線索： 昨天曾在接待區(qū)慶祝過某人生日，現(xiàn)場還未清理干凈，遺留下很多雜物，哦，還有氣球 …… 聰明的張三想出了妙計 …… ① 張三找到一個氣球，放掉氣 ② 張三 面朝大門入口趴下來，把氣球塞進門里，只留下氣球的嘴在門的這邊 ③ 張三在門外吹氣球，氣球在門內(nèi)膨脹，然后，他釋放了氣球 ?? ④ 由于氣球在門內(nèi)彈跳，觸發(fā)動作探測器，門終于開了 問題出在哪里 …… ? 如果門和地板齊平且沒有縫隙，就不會出這樣的事 ? 如果動作探測器的靈敏度調(diào)整到不對 快速放氣的氣球作出反應(yīng)，也不會出此事 ? 當然，如果根本就不使用動作探測器來從里面開門，這種事情同樣不會發(fā)生 總結(jié)教訓 …… 雖然是偶然事件，也沒有直接危害，但是潛在風險 既是物理安全的問題，更是管理問題 切記！有時候自以為是的安全，恰恰是最不安全！ 物理安全非常關(guān)鍵！ 關(guān)于物理安全的建議 將敏感設(shè)備和信息放置在受控的安全區(qū)域 所有到受控區(qū)域的入口都應(yīng)該加鎖、設(shè)置門衛(wèi)，或者以某種方式進行監(jiān)視，并做好進出登記 如果進出需要 ID徽章，請隨身帶好，嚴禁無證進入 鑰匙和門卡僅供本人使用，不要交給他人使用 嚴格控制帶存儲和攝像功能的手持設(shè)備的使用 使用公共區(qū)域的打印機、傳真機、復(fù)印機時，一定不要遺留敏感文件 移動電腦是惡意者經(jīng)常關(guān)注的目標，一定要注意保護 使用碎紙機，謹防敏感文件通過垃圾簍而泄漏 如果發(fā)現(xiàn)可疑情況，請立即報告 日常工作需特別留意信息安全 56 ? 移動介質(zhì)管控的要求與落實脫節(jié) ?“擺渡攻擊” ? 涉密網(wǎng)絡(luò)中的泄密現(xiàn)象 關(guān)于口令的一些調(diào)查結(jié)果 一個有趣的調(diào)查發(fā)現(xiàn)，如果你用一條巧克力來作為交換，有 70％的人樂意告訴你他（她）的口令 有 34％的人，甚至不需要賄賂，就可奉獻自己的口令 另據(jù)調(diào)查，有 79％的人，在被提問時，會無意間泄漏足以被用來竊取其身份的信息 姓名、寵物名、生日、球隊名最常被用作口令 平均每人要記住四個口令，大多數(shù)人都習慣使用相同
教學課件相關(guān)推薦
鄂ICP備17016276號-1