推荐信息:
财经
频道
您的位置:首页 > 财经 > 热点 > 正文

全国存1100万“高危”企业邮箱 最多试10次或可攻破

2017/9/14 9:55:55 来源:中国经济网 []

原标题:全国存1100万“高危”企业邮箱 最多试10次或可攻破

  报告披露:全国1100万“高危”企业邮箱最多尝试10次就可能攻破

保险领域网络安全形势最严峻

本报记者 余瀛波

互联网时代,版权http://www.huijindi.com/社会系统的正常运转严重依赖网络,一旦发生网络攻击,整个社会系统将陷入瘫痪而无法运作。

比如在今年5月爆发的勒索病毒攻击事件中,据报道,全球有150多个国家和地区超过20万台电脑受到影响,我国包括高校内网、政府机构专网、银行,甚至连中石油的加油站,都相继被病毒攻破。

值得注意的是,目前的企业邮箱和个人通讯信息面临着异常严重的安全危机。研究显示,在目前约1.12亿总规模的企业邮箱用户中,有近1100万个企业邮箱账号属高危账号——攻击者最多仅需尝试10次就有可能攻破这些邮箱;而在我国超过7.3亿的网民中,近80%的网民个人身份信息被泄露,有50%的网民通讯信息被泄露。网站huijindi.com

9月12日,由360公司承办的ISC2017网络安全法治论坛在京召开。会上发布的《法律视角下的全球网安态势及对策报告》(2017年篇),在披露上述数据的同时,首次从法律视角透视了全球网络安全问题。

1100万企业邮箱为“高危账号”

《报告》指出,目前的网络攻击全方位威胁商业的发展,其中大型关键企业是主要攻击点,幕后的黑客通过网络攻击肆意窃取金融商业机密,而特别值得注意的是,存储着大量商业秘密的企业邮箱,存在严重的泄露风险。

据统计,到2016年底,中国企业邮箱用户规模达1.12亿,并且仍将持续高速增长,阅读http://www.huijindi.com/至2017年底,将有望达到1.35亿。国内企业邮箱用户平均每天遭遇疑似盗号攻击事件约1万件,全年预计总量约为365万件。

值得注意的是,《报告》评估认为,在这1.12亿企业邮箱用户中,约有1097.6万个企业邮箱账号属于暴力破解的高危账号——攻击者最多仅需尝试10次就有可能攻破这些邮箱。

《报告》称,在企业中,邮箱密码的泄露及被利用进行其他恶意攻击、欺诈的现象尤其严重。企业用户邮箱账户密码被盗后,通常被用于发送垃圾邮件,或向企业内部发送欺诈邮件,以盗取更多的邮箱账户,或被用于更加高级的商业欺诈,全国存1100万“高危”企业邮箱 最多试10次或可攻破如诱骗财务人员汇款,给合作伙伴或客户发送虚假信息等。

“更恶劣的是被用于企业内网攻击,黑客利用被盗邮箱所持有的企业内网访问权限,对企业内网实施攻击。”

《报告》披露,2016年,360企业安全集团追日团队应某大型企业的协查要求,对其邮箱系统的异常情况进行调查,结果发现攻击者至少先后盗取和控制了29家企业的数千个企业邮箱。被这个攻击者控制的企业邮箱中,有9家属于制造业企业,7家属于互联网公司,另有通信企业3家,事业单位和金融证券类企业各两家。

半数网民通讯信息被泄露

网络安全关涉每一个网民个体的切身利益,然而令人遗憾的是,统计显示,目前我国有半数网民的通讯信息已经被泄露。

据统计,目前我国有7.31亿网民,其中大部分都在遭受各类不良信息和不良行为的骚扰和侵害,原因就在于个人信息被泄露。根据中国互联网协会发布的《中国网民权益保护调查报告2015》,78.2%的网民个人身份信息被泄露,49.9%的通讯信息被泄露。

中国互联网协会发布的《中国网民权益保护调查报告2016》则进一步显示,网民在网购过程中,遭遇“个人信息泄露”的占51%,84%因信息泄露受到骚扰、金钱损失等不良影响,网站huijindi.com一年因个人信息泄露等遭受的经济损失高达915亿元。

毋庸讳言,因个人信息泄露导致的网络诈骗,已经严重侵害到个体财产权益。特别是在2016年,电信网络诈骗成为高发犯罪类型后,这一问题已上升到举国关注的程度。

《报告》披露,2017年上半年,猎网平台共接到来自全国各地的网络诈骗举报10882起,涉案总金额高达12668.5万元,人均损失11641.7元。

360互联网安全中心统计数据显示,有半数以上的诈骗案件与个人信息泄露有关,如机票退改签、购物退款、冒充公检法、冒充熟人、银行卡盗刷等电信网络诈骗,都是最典型的利用泄露的信息来行骗,使得受害者防不胜防。

据《中国网民权益保护调查报告2016》显示,我国网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失达915亿元,人均为133元。

金融网站成重点攻击对象

《报告》指出,随着当前的网络漏洞及其攻击威胁持续蔓延,相比以往,金融网站的漏洞威胁更加复杂。

道理很简单,金融行业离钱财最近,因此金融行业网站漏洞受到黑客的关注也最多。据补天平台统计,2016年金融行业网站漏洞数量和高危漏洞数量都处于各行业前列,前11个月金融网站的漏洞曝出数量(超过1700个)、高危漏洞的数量(约700个),推荐huijindi.com皆领先于教育培训、汽车交通、医疗卫生等行业。

《报告》披露,目前金融行业各细分领域的网站基本都曝出安全问题,尤其是以保险领域最为严重。据补天平台收录的漏洞数据,白帽子报告出保险领域260多个漏洞,银行领域130多个漏洞,证券行业70个漏洞,P2P理财服务类网站也报告出180多个漏洞。

“例如,2016年4月份曝光的国内某保险协会网站存在的安全漏洞隐患可能导致8亿保单信息泄露,影响上亿用户。”

《报告》还指出,一些新兴的金融业务网站安全也同样出现不少问题。如某互联网金融社区主站存在SVN漏洞、汽车金融平台资车贷曝出信息泄露漏洞等,一定程度上和这些金融新业态的业务相关性较大,这些漏洞一旦遭利用,将会导致网站内部信息和数据库数据遭窃取。

此外,“多家第三方支付企业也曝出若干漏洞,一旦遭利用,将会影响平台用户的资金流动安全。”《报告》称。

责任编辑:

通过键盘前后键←→可实现翻页阅读

新闻星座国内旅游体育游戏社会推荐

  • 广汽集团:与中国移动战略合作 推动车联网业务

    原标题:广汽集团:与中国移动战略合作推动车联网业务证券时报11月23日讯广汽集团(02238.HK)11月23日晚间公告,公司当日与中国移动签订战略合作框架协议,双方拟共同推动车联网领域产品及服务品质的提升,具体合作领域包括4G车联网、5G车载通信预研、基础通信服务、联合营销等5个方面。合作有利于公司实现新能源汽车、车联网、智能驾驶等领域的重大突破。责任编辑:

  • “共享厨房”现身厦门 农民工找回“家乡的味道”

    原标题:“共享厨房”现身厦门农民工找回“家乡的味道”在厨房里做好饭菜,大家吃得很开心陈悦摄中新网厦门11月23日电(陈悦李洁)11月22日,是汪秀琼来到厦门IOI棕榈城项目建设工地探望丈夫陈伟的日子。她早已计划好了,当天中午她们一家要和丈夫的工友、同是四川老乡的孙永成、霞朝航一家聚餐。在过去,这样的家庭聚餐是到工地周边“下馆子”;如今,他们有了一个新选择,到工地为他们设立的“共享厨房”自己动手做。“共享厨房”是承建这一项目的中建三局三公司今年8月为农民工工友们设立的。中建三局三公司厦门IOI棕榈

  • 青海脑山藏族村脱贫记:大山深处焕发新生机

    原标题:青海脑山藏族村脱贫记:大山深处焕发新生机图为西后加村养殖厂内的“扶贫羊”。王小龙摄中新网青海化隆11月23日电题:青海脑山藏族村脱贫记:大山深处焕发新生机作者张海雯作为驻村第一书记,刘军和驻村扶贫干部最大的梦想就是让西后加彻底摆脱贫困,不是停留在数字上,而是让老百姓真正过上富裕生活。图为西后加村养殖厂。王小龙摄青海省化隆县西后加村位于该县脑山地区,距离县城约50公里。全村有122户470人,是一个传统纯藏族贫困村。2015年,青海省基础地理信息中心选派干部前往西后加村进行对口帮扶。刘军告

  • 北京城市副中心计划3年内新增133所中小学及幼儿园

    原标题:北京城市副中心计划3年内新增133所中小学及幼儿园北京城市副中心计划3年内新增133所中小学及幼儿园新华社北京11月23日电(记者关桂峰)记者从北京市通州区人代会六届三次会议上获悉,北京城市副中心计划3年内新增133所学校和幼儿园,通过一手抓优质教育资源的引进,一手抓本土教育水平提升,提高教育质量。根据城市副中心建设的实际需要,通州区被确立为北京市基础教育综合改革试验区。试验区建设内容包括扩大优质教育资源总量、提升学校教育教学质量、推动人才培养模式改革和打造区域教育特色亮点4个方面。通州

  • 全国百名社长总编齐聚江苏盐城交流十九大融合传播

    原标题:全国百名社长总编齐聚江苏盐城交流十九大融合传播人民网盐城11月23日电中国报业十九大融合传播峰会暨百名社长总编沿海湿地(盐城)采风活动今日在江苏盐城开幕,来自中国报业协会、人民日报社、中国新闻社、中国报业杂志社、中华儿女报刊社、求是网、新华报业传媒集团、浙江日报报业集团、广州日报报业集团、重庆日报报业集团、宁夏日报报业集团、澎湃新闻、韩国蔚山广域每日报社、欧洲时报,以及复旦大学、南京大学媒介管理研究所等130多家单位260多位嘉宾,共商宣传贯彻十九大精神的融合传播之道,研讨交流报业跨界文

  • 2017中国国际数字经济峰会聚焦中国未来新产业

    原标题:2017中国国际数字经济峰会聚焦中国未来新产业人民网石家庄11月23日电(记者徐烨)2017中国国际数字经济峰会今天在河北省石家庄市隆重召开。本次峰会的主题是:“数字经济引领未来”。数字经济、人工智能、智能新驱动、互联网产业创新等未来产业成为会议焦点。2016年9月,作为二十国集团(G20)主席国,中国首次将“数字经济”列为G20创新增长蓝图中的一项重要议题,在G20杭州峰会上通过的《二十国集团数字经济发展与合作倡议》是全球首个由多国领导人共同签署的数据经济政策文件;2017年李克强总理

  • 成都乐团波兰交响音乐会在华沙举行

    原标题:成都乐团波兰交响音乐会在华沙举行11月22日晚,由四川省成都市文化广电新闻出版局主办、成都对外文化交流中心和成都市非物质文化遗产艺术研究院承办的成都乐团波兰交响音乐会在华沙成功演出,图为演职人员们纷纷上台谢幕。人民网华沙11月23日电(记者暨佩娟)11月22日晚,由四川省成都市文化广电新闻出版局主办、成都对外文化交流中心和成都市非物质文化遗产艺术研究院承办的成都乐团波兰交响音乐会在华沙成功演出。至此,成都乐团“2017天府文化周”活动落下了帷幕。演出前半小时,身着民族服装的乐手演奏了暖场

  • 用专业说话 链家十二万经纪人再次争霸搏学

    原标题:用专业说话链家十二万经纪人再次争霸搏学中新网11月23日电,今天,链家经纪人再次迎来了全体参与的“搏学大考”。作为一年两次的固定考核项目,当天,全国30个城市,12万链家经纪人,带着“我的上千题,换你零问题”的奋斗目标一同奔赴用专业实力说话的考场。链家搏学大考现场据了解,为了保持最佳考试状态,参考的经纪人都会提前到达考场。23日早上不到9点,位于北京酒仙桥一处搏学分考场外就排满了等待考试的经纪人,此时距离开考还有半个多小时。大家各自安静地等待,顺便把考点再回顾一遍。可以入场后,大家有序地

  • 巴俄专家支招把握金砖国家市场机遇

    原标题:巴俄专家支招把握金砖国家市场机遇11月23日,“金砖国家市场机遇与风险论坛”在厦门举办。杨伏山摄中新网厦门11月23日电(杨伏山田永贤湛亮)金砖厦门会晤的成功举办,进一步打开了厦门与金砖国家之间的经贸合作空间。如何把握金砖国家市场机遇、防范风险,来自巴西和俄罗斯的应收账款和风险管理专家,23日在厦门向有志开拓金砖市场的出口小微企业支招。当天,由厦门市商务局与中国出口信用保险公司厦门分公司等机构联袂主办的“金砖国家市场机遇与风险论坛”在厦门举办,巴西、俄罗斯的应收账款和风险管理专家RuiF

  • 中电环保:全面进军西南环保市场

    原标题:中电环保:全面进军西南环保市场证券时报11月23日讯11月23日,e公司记者从中电环保(300172)获悉,中电环保投资设立的贵阳中电环保科技有限公司完成设立工作。中电环保进军西南市场,贵阳中电环保将全面提高公司在贵州及西南区域环保市场的占有率,进一步拓宽水环境治理、固废处理及烟气治理产业。责任编辑: