如今,網絡犯罪分子會利用所有機會竊取你的一切:你的金錢、你的身份信息,甚至是你的良好聲譽。他們采用的手段也日益狡猾和復雜,甚至已經組成了一個從信息盜取工具的制作、銷售到網絡盜竊行為實施和經濟利益的實現等等完整的黑色產業鏈。這嚴重威脅到我們每人在網絡世界里一舉一動。
200B年,賽門鐵克平均每月在全球攔截2.45億次以上的有企圖的惡意代碼攻擊。網絡竊賊通過假冒電子郵件、欺詐網站和在線廣告等方式誘騙無辜的受害者泄露其身份證號和信用卡號等個人數據,然后,將這些信息賣給網絡黑色產業鏈出價最高的買家。賽門鐵克的安全專家們深知,今天的網絡犯罪已經變成真正意義上的犯罪,而且牽扯到的經濟利益侵害正與日俱增。作為安全軟件領域堅強的捍衛者,賽門鐵克公司消費產品事業部集團總裁Janice Chaffin女士在2009年9月23日揭開采用全新技術的諾頓2010系列產品神秘面紗的同時。也鄭重地向日益猖獗的黑色產業鏈全面宣戰。
黑色產業鏈是餓狼傳說,還是后院暗火?
Janice Chaffin:毋庸置疑,根據我們最近幾年對網絡犯罪行為的追蹤和調查,今天的黑色產業鏈已經是確確實實的犯罪組織實體了?;蛟S很多朋友尚未真正意識到這一點,以為他們還離我們很遠。他們的黑手只會伸向金融核心或富紳名流,與我們普通百姓沒什么關系。但其實,他們已經走到了你、我的身邊,正伺機而動,只是因為他們全部暗藏在網絡世界的背后,以虛擬的形象和你交往,所以讓你幾乎無從察覺。
這一點,也使得它披上了區別于傳統犯罪行為外衣,即便對于我們這些具有很多年安全防護經驗的資深安全專家來說,黑色產業鏈同樣也是一個嶄新的課題。我們清楚地看到,最初的網絡犯罪或許只是一些惡作劇,而現在,這一切已經完全演變成真實的犯罪行為?,F在我必須說,你家后院的暗火已經悄悄燃起,請時刻堤防它會瞬間燎原!為此,我們也針對黑色產業鏈進行了專項投資,我們堅決與網絡犯罪戰斗到底。
黑色產業鏈如何挑戰安全捍衛者?
Janke Chaffin:不可否認,在經濟利益的驅動和網絡虛擬界面的保護下,今天的黑色產業鏈的確給傳統的安防產業制造了巨大的挑戰。由于相較傳統安全威脅來說,今天的網絡犯罪特征并不突顯。它們會更隱蔽、更狡猾、裝備更精良。它們往往只求獲得實實在在的經濟利益,甚至可以做到燕過無聲,因此我們面臨著挖掘網絡犯罪特性和行為的巨大困難與技術挑戰。而這次我們發布的基于信譽評級機制的Quorum諾頓全球智能云防護技術,就是我們在技術手段上迎戰黑色產業鏈的重要手段。它將能給用戶提供很大的幫助,而一些傳統的安防措施現在已經不能有效地幫助我們防衛黑客們層出不窮的新型威脅了。
除了技術挑戰,我們還面臨著更嚴峻的非技術挑戰,也就是廣大消費者在網絡安全意識上的匱乏。最近我們在美國做了安全措施調查,多數人都表示采取了安全措施,但他們卻并不清楚自己采取這些安全措施是否奏效。比如他們都會設置各種密碼,但為了便于記憶。他們大部分都會選擇一個密碼通吃所有防線。這樣,一旦這個密碼淪陷,你的防線就成了皇帝的新裝。其實這種非技術的挑戰也就是教育用戶的挑戰。要改變人們的盲目樂觀的習慣和行為,也將是我們面臨的最嚴峻的挑戰之一。反擊黑色產業鏈,重拳何在?
Janlce Chaffin:其實,現在看來,對于這股黑色勢力的反擊,僅僅從安防手段層面發力還是遠遠不夠的,我們還必須與政府執法部門相配合,一起去肅清這些惡勢力,確保還大家一個寧靜、安全的網絡世界。形象的說,過去我們是幫用戶把門鎖好,而現在我們要主動出擊,幫大家把偷東西的賊抓起來,只有這樣才能更完善地保障用戶的網絡安全。作為世界上領先的網絡安全公司,我們掌握著眾多的安全信息,通過這些信息,我們能夠幫助檢查和執法部門更有效地對付網絡犯罪分子,這才是真正的安全反擊戰。