商业热点 > 商业洞察 > 随意点击-官方链接-被间谍钓鱼,国安部公布三起网络攻击案例

【网络攻击】随意点击-官方链接-被间谍钓鱼,国安部公布三起网络攻击案例

查看信息来源】   发布日期:6-4 6:24:11    文章分类:商业洞察   
专题:网络攻击】 【官方链接

  近年来,境外卧底情报机关对我实施网络攻击窃密愈演愈烈,各种手段雨后春笋,对我国家安全构成要挟,需引起警惕。

  随意存密引“毒患”

  某国家级重点实验室职员王某,为了盲目追求工作的方便快捷,故意绕开审批监管手续,在其个人联网计算机内违规存储了1000余份涉密文件和敏感资料。某天,王某收到一封主题为“会议通知”的Email,邀约其参加所属研究领域的一场学术会议。王某未作甄别就直接下载并阅读了该邮件的附件,造成其使用的个人计算机被境外卧底情报机关植入特种木马程序,并被秘密控制长达三个月。王某个人计算机内违规存储的文件资料全部被窃取,造成重大失泄密事件。

  轻信“官邮”陷圈套

  一天,某机关单位办公邮箱收到一封标题为“××规划〔20××〕××号(以此为准)”的垂钓邮件。职员小张误以为是官方邮件,未严格遵守工作规定,在来源不明的情景下随意打开并点击了邮件内的“官方链接”。该页面立即跳转到某垂钓网站,随即该单位办公邮箱的密码和邮件内容被境外卧底情报机关获取,造成该单位相关敏感数据泄露。

  大意疏防“门洞”开

  境外卧底情报机关试图利用境内个别OA系统漏洞,对我党政机关、科研院所、重点企业和关键基础设施实施网络攻击窃密活动。国家安全机关工作掌握,某科研单位使用的OA系统由于长期未进行漏洞修补和杀毒软件更新,造成其服务器被境外黑客攻击并植入木马病毒,最终造成该单位重要数据被窃取倒卖。

  国家安全机关提示

  ——莫让国家秘密“裸奔”。《中华人民共和国保守国家秘密法》规定:任何组织和个人不得使用非涉密信息系统、非涉密信息设备存储或处理国家秘密。广大公民尤其是涉密单位职员,务必严守保密纪律,切勿使用非涉密信息系统、非涉密信息设备处理、存储任何涉及国家秘密或敏感信息的数据,不给境外卧底情报机关无隙可乘。

  ——莫让指尖的贸然一动成为泄密的导火索。《反卧底安全防范工作规定》规定:机关、团体、企业事业组织和其它社会组织应当落实反卧底安全防范主体责任,开展反卧底安全防范教育、培训,提高本单位人员的安全防范意识和应对能力。对来源不明的邮件、链接等,广大公民尤其是党政机关、涉密单位职员,要提高安全防范意识,核对其来源,判断是否可靠,不可轻易点击陌生邮件、链接和下载未知软件等,以防境外卧底情报机关借此植入木马病毒,造成敏感信息被窃取。

  ——莫让网络要挟浑水摸鱼。《反卧底安全防范工作规定》规定:关键信息基础设施运营者应采取反卧底技术安全防范措施,防范、制尽头外网络攻击、网络入侵、网络窃密等卧底行为,保障网络和信息核心技术、关键基础设施和重要领域信息系统及数据的安全。安全防护软件是计算机信息设备的重要防线,它能够实时监测并拦截病毒、木马等恶意程序,防止其窃取信息,并通过监控网络流量,识别并阻止可疑传输,对异常操作行为进行预警,有效预防网络窃密。一旦安全软件未及时更新,计算机将面临安全风险,成为攻击者入侵的跳板或窃密的渠道。

  来源:央视新闻

手机扫码浏览该文章
 ● 相关商业动态
 ● 相关商业热点
网络攻击】  【官方链接】  【乌克兰】  【俄罗斯】  【网络安全】  【中华人民共和国】  【发言人】  【科技公司】  【加密货币】  【孙宇晨】  【国家安全委员会】  【广州某科技公司】  【问题文章】