本站4月25日消息，日前，國(guó)家安全部公眾號(hào)提醒大家使用智能設(shè)備要小心信息泄露，并且透露某國(guó)公司故意向間諜提供手機(jī)后門(mén)。
今天，官方又通報(bào)了關(guān)于網(wǎng)絡(luò)運(yùn)維不規(guī)范、運(yùn)維人員違規(guī)操作等，導(dǎo)致運(yùn)維環(huán)節(jié)成為境外間諜情報(bào)機(jī)關(guān)滲透竊密的問(wèn)題。
具體如下：
無(wú)視規(guī)范開(kāi)“遠(yuǎn)端”，久開(kāi)不閉成“禍端”
某企業(yè)用于監(jiān)測(cè)生產(chǎn)流程數(shù)據(jù)的服務(wù)器遭境外間諜情報(bào)機(jī)關(guān)攻擊控制。國(guó)家安全機(jī)關(guān)核查發(fā)現(xiàn)，負(fù)責(zé)運(yùn)維該系統(tǒng)的企業(yè)員工，為貪圖便利，私自打開(kāi)服務(wù)器的遠(yuǎn)程登錄端口，變駐場(chǎng)運(yùn)維為遠(yuǎn)程運(yùn)維，且未采取任何技術(shù)防護(hù)措施。境外間諜情報(bào)機(jī)關(guān)通過(guò)網(wǎng)絡(luò)探掃、攻擊控制該服務(wù)器后，以其為跳板大肆實(shí)施內(nèi)網(wǎng)滲透活動(dòng)，致使該企業(yè)大量?jī)?nèi)網(wǎng)數(shù)據(jù)被竊取，構(gòu)成現(xiàn)實(shí)威脅。
運(yùn)維人員“燈下黑”，帶“毒”作業(yè)惹是非
某事業(yè)單位大量圖紙及電子數(shù)據(jù)遭境外間諜情報(bào)機(jī)關(guān)竊取。國(guó)家安全機(jī)關(guān)核查發(fā)現(xiàn)，該單位聘請(qǐng)的駐場(chǎng)運(yùn)維工程師所用運(yùn)維筆記本電腦感染境外間諜情報(bào)機(jī)關(guān)多個(gè)具有自動(dòng)傳播功能的竊密木馬程序，未能被及時(shí)發(fā)現(xiàn)清除，帶“毒”作業(yè)導(dǎo)致多臺(tái)網(wǎng)絡(luò)設(shè)備相繼感染竊密木馬，成為境外間諜情報(bào)機(jī)關(guān)實(shí)施內(nèi)網(wǎng)滲透通道，致使重要敏感數(shù)據(jù)被竊。
自詡“安全”在云端，心存僥幸“一鍋端”
某企業(yè)新部署的智能云平臺(tái)上線不久，便出現(xiàn)大量境外IP非法越權(quán)訪問(wèn)的情況，疑似遭受境外網(wǎng)絡(luò)攻擊。國(guó)家安全機(jī)關(guān)核查發(fā)現(xiàn)，該云平臺(tái)為第三方公司開(kāi)發(fā)，平臺(tái)交付后，為便于遠(yuǎn)程維護(hù)，第三方公司私自向外映射了云平臺(tái)的數(shù)據(jù)庫(kù)端口，且直接暴露于互聯(lián)網(wǎng)。而該企業(yè)在云平臺(tái)上線前，也未開(kāi)展安全測(cè)試、排查技術(shù)漏洞。境外間諜情報(bào)機(jī)關(guān)通過(guò)漏洞攻擊，非法控制、竊取云平臺(tái)中的數(shù)據(jù)資料，包括企業(yè)生產(chǎn)信息、工程項(xiàng)目資料及客戶服務(wù)信息等，不僅對(duì)企業(yè)自身網(wǎng)絡(luò)系統(tǒng)的安全穩(wěn)定運(yùn)行造成危害，還對(duì)眾多客戶單位構(gòu)成安全威脅。
國(guó)家安全機(jī)關(guān)提示：網(wǎng)絡(luò)運(yùn)維安全是確保網(wǎng)絡(luò)安全、數(shù)據(jù)安全的重要內(nèi)容，各單位特別是核心涉密單位，應(yīng)切實(shí)提升對(duì)網(wǎng)絡(luò)運(yùn)維安全的重視和安全防范能力水平。
鄭重聲明：本文版權(quán)歸原作者所有，轉(zhuǎn)載文章僅為傳播更多信息之目的，如作者信息標(biāo)記有誤，請(qǐng)第一時(shí)間聯(lián)系我們修改或刪除，多謝。
