當惡意攻擊更具目標性：恐怖的APT攻擊
恐怖的APT攻擊
看了標題，恐怕就會有看客問：“現在的各類惡意攻擊難道就沒有目的性么？”其實，通過各類惡意攻擊手段不斷的賺取更多的經濟利益，這是惡意攻擊者最根本的目標，但現在的惡意攻擊更具有針對性。
最典型的兩個案例分別是2010年的超級工廠病毒(Stuxnet)以及不久前RSA所遭遇的惡意入侵攻擊。惡意攻擊者對目標進行了深入研究，制定了針對性的攻擊策略，十分具有耐心的入侵、潛伏，不動聲色的散播、攻擊，悄悄的破壞、竊取高價值信息數據，而這也正是所謂的APT攻擊。
遭遇超級工廠病毒攻擊的核電站計算機系統實際上是與外界物理隔離的，理論上不會遭遇外界攻擊。堅固的堡壘只有從內部才能被攻破，超級工廠病毒也正充分的利用了這一點。超級工廠病毒的攻擊者并沒有廣泛的去傳播病毒，而是針對核電站相關工作人員的家用電腦、個人電腦等能夠接觸到互聯網的計算機發起感染攻擊，以此為第一道攻擊跳板，進一步感染相關人員的移動設備，病毒以移動設備為橋梁進入“堡壘”內部，隨即潛伏下來。病毒很有耐心的逐步擴散，一點一點的進行破壞。這是一次十分成功的APT攻擊，而其最為恐怖的地方就在于極為巧妙的控制了攻擊范圍，攻擊十分精準。
RSA所遭遇的APT攻擊，其核心目標就是要竊取RSA的SecurID雙因素認證產品相關信息。攻擊者通過這些信息，來破解采用了RSA SecurID雙因素認證產品用戶的系統。也就是說，偷到了保險箱的鑰匙后，轉身再去打開保險箱。
在2010年以前的惡意攻擊都十分粗糙、原始，偷的還只是“小錢”。惡意攻擊也在逐步進化、在升級，相信在今后的一段時間里APT攻擊會逐漸成為主流的攻擊方式，社會工程攻擊將呈現定制化，攻擊的目標性會更為明確，零日漏洞會更多的被攻擊者所利用。
抵御先進持續威脅—APT攻擊
先進持續威脅(APT)的定義仍在發展，并成為緊隨備受矚目的極光攻擊后又一被廣泛討論的話題。APT攻擊通常被定義為使用成熟的攻擊或為了獲得訪問組織的權限而使用零日攻擊，長期地攻擊組織的威脅。APT攻擊對記者和博主來說，一直是熱門的話題，有些人認為APT僅僅是傳播恐懼，不確定性和懷疑，而其他人則認為APT是未來信心安全的前線。
在我看來，企業不必投入大量資源來防止這類攻擊。也許這聽起來不可思議，但針對最復雜的攻擊可能不需要必要的努力和資源，因為必要時熟練的攻擊者更喜歡使用零日攻擊，而抵御所有的零日攻擊幾乎是不可能的。對那些擁有高價值數據或系統(比如關鍵基礎架構)的企業，發布操作系統和常用軟件的軟件公司，以及國防承包商等等來說，必要的防御是合理的。
在某些情況下，大多數的國防費用可能超過了資產的價值。你應該始終牢記攻擊防御實際上，為了防止先進持續威脅，應確保你的安全架構是依賴于安全技術、流程和人員的多層次縱深防御。然后，你應該評估哪些是最有價值的數據以及這些數據所面臨的風險是什么，以確定使用合理的防御，如應用程序白名單，使用入侵檢測和日志分析的攻擊檢測，或者其他。這將是有助于引導你識別出適合自己企業的，保護企業不受APT攻擊或其他類似安全威脅的最好方法。
【編輯推薦】
