全民国家安全教育日|【动画】当“绑票儿”变得高科技……为你解密网络勒索攻击四种分工角色******
一次完整的勒索攻击链条里,一般会有多种分工角色,这也是目前勒索攻击犯罪活动的显著特点。特别是RaaS(勒索即服务)模式这种新型犯罪活动形式的出现,将勒索攻击演进出“商业服务行为”,通过会员、订阅或定制,向其他“攻击者”售卖勒索攻击相关服务。
RaaS的出现,不仅降低了勒索攻击的准入门槛(甚至无需任何网络攻防技术与知识即可发起攻击),也增加了勒索攻击的防护难度,更带来了巨大的“内鬼”作案风险。
其中,勒索软件开发方主要负责勒索攻击中软件、工具、生成器等相关能力的开发,是整个攻击中的上游“制毒者”。勒索攻击行为发起方主要负责实施具体勒索攻击和串联攻击行动中的人员组织,其有可能是一个个体,也可能是一个由组织者和执行者组成的团伙。
对于勒索攻击中的渠道方来说,勒索攻击可能是攻击者定向发动的,也可能与其他的一些掌握“肉鸡”资源的犯罪组织合作。而勒索攻击中的代理方,主要负责拓展和助攻勒索赎金缴纳的成功率,与勒索发起方同样是合作分成收益关系。
值得一提的是,勒索攻击产业化、链条化后,勒索犯罪团伙时刻都在与安全工作者们隔空对抗,试图找到更多绕过安全机制的方法。这也是防护能力需要持续升级改善的根本原因。安全有效性从不会一劳永逸,而需要持续安全运营。
监制:张宁策划:李政葳 制作:姚坤森
受益于社会,更须回报社会!网信企业负责人谈社会责任******
12月27日至29日,由中央网信办、国家市场监督管理总局、国家广播电视总局、天津市人民政府指导,中国网络空间研究院、天津市委网信办、中共天津市滨海新区委员会、天津市滨海新区人民政府主办,《网络传播》杂志、北京大学新媒体研究院承办的2021网信企业发展和社会责任论坛在京举行。期间,网信企业围绕“强化使命担当,践行社会责任,推动网信企业规范健康发展”主题,分享了各自实践。
让技术更有温度
截至2021年6月,我国互联网上市企业总市值达18.8万亿元,较2020年底增长3.9%。一年多来,我国网信企业在弘扬主流价值、共享信息资源、引领产业发展、促进经济转型、推动技术创新、服务改善民生等方面,发挥了重要作用。
“互联网的蓬勃发展,不断拓展人类的认知边界,有效助力经济社会高效发展。发展并不代表无序扩张,技术迭代也不是野马脱缰。新时代下,互联网企业的社会责任尤为重要。”新浪微博首席执行官王高飞说。
云账户(天津)共享经济信息咨询有限公司董事长杨晖介绍,云账户利用数字技术赋能,坚持科技向善,实现了“秒批办照”“秒级到账”“无工不保”。
腾讯集团副总裁陈勇认为,责任的升级推动着腾讯对社会责任理解的进化。腾讯正在“科技向善”的牵引下,探索以“三个统一”来推动可持续社会价值创新——企业发展与社会价值的统一,向上升级与向下扎根的统一,立足当下和着眼未来的统一。
压实平台主体责任
在主论坛上,中国网络空间研究院党委副书记宣兴章宣介了《中国网信企业发展和社会责任报告(2021)》。网信企业代表宣读了《中国网信企业发展和社会责任倡议书》。
爱奇艺创始人、首席执行官龚宇认为,企业的发展要坚持经济效益和社会效益相统一,要更好地承担起社会责任和道德责任。他表示,近期文娱领域乱象频出,对网络文明空间造成了一定冲击,为此开展的综合治理工作则为文娱行业扫除积弊和网信企业的健康发展指明方向。
“京东现有近20万一线小哥,大多来自农村地区,京东全部签订正式劳动合同,缴纳五险一金,并提供学习成长空间。京东于去年启动乡村振兴‘奔富计划’,计划用三年时间带动乡村万亿产值增长。”京东集团副总裁曾晨说。
将安全理念融入网络
当前,数字化已经成为国家经济社会发展的核心驱动力,融入经济社会发展的各领域全过程,网络安全是数字化发展的前提、基础和保障,与经济社会发展紧密相关。
奇安信集团总裁吴云坤表示,网络安全已成为国家安全的重要组成部分,网络安全企业必须承担起保卫国家网络安全的责任,发展自己的安全能力来支撑和支持国家安全能力建设。
“企业发展受益于社会,企业也必须积极回报社会,发展和责任不是对立的两面,而是相互缠绕形成的企业‘DNA’,一家企业只有勇于承担社会责任,才能获得更好的发展。”吴云坤说。
杭州安恒信息技术股份有限公司高级副总裁段平霞也认为,企业的健康、高质量发展是企业践行社会责任的基础,要善用自身优势,在最能发挥价值的地方作出贡献。
她还提到,做好人才培养,是企业践行社会责任的最佳路径;坚定网络安全为人民,是网络安全企业践行社会责任的永恒灯塔。(记者 黎梦竹 李政葳)
(文图:赵筱尘 巫邓炎)