IOT时代的安全及威胁趋势、挑战2.3.pptx

IOT时代的安全及威胁趋势、挑战2.3.pptx—— 2016 年国家网络安全宣传周 IOT 时代的安全威胁及挑战中国电信集团湖北网络安全操作中心秦勇 2016 年9月目录 1. 重大信息安全事件回顾 2. 安全威胁的演变和分析 3. IOT 时代下安全能力建设重大信息安全事件回顾: 危及国家安全事件 病毒事件“棱镜门”事件“乌克兰电网”事件重大信息安全事件回顾:危及社会稳定事件 2014 2016 2015 ?携程漏洞事件?心脏出血漏洞?中国快递 1400 万信息疑似泄露? 12306 用户数据泄露含身份证及密码信息? HACKING TEAM ?伟易达数据泄露事件?金雅拓密钥泄密?十大酒店泄露开房信息?社保用户信息疑似泄露?网易邮箱过亿用户敏感信息遭泄露? 亿 Gmail 、雅虎和 Hotmail 账号遭泄露?苹果 App Store 逾千应用存漏洞?希拉里“邮件门”事件?“方程式组织”遭受黑客攻击重大信息安全事件回顾:身边的安全事件通过两张照片,在 40 分钟内推理并锁定王珞丹住址快递单号泄露***事件微信三点定位法微博晒孩子照片泄露信息,引来人贩子“舅舅” 6 重大信息安全事件回顾:思考? 众多、频繁的安全事件,暴露了哪些问题? 重大信息安全事件回顾:集中暴露的问题?传统的、单一的安全技术手段已经无法有效应对各类新型攻击; ?一个相对完整的安全防御体系,应该坚持“主动防御”的方针,融合主动预警、积极控制和快速响应等多个阶段的解决方案。被动防御,疲于应急?攻击技术和手段不断进步,隐藏在黑暗中,传统手段已经不能满足防护要求传统安全防护手段的脆弱?木桶原理:网络层面、系统层面的所做的安全工作将因为应用层面的问题变得毫无用处。应用层面的安全将会导致更复杂的问题?无序的账号管理、粗放式的权限管理、粗粒度的设备日志,以及第三方代维人员,给企业带来了极大的安全隐患。内部 IT运维管理有待完善技术不是万能的?防火墙能阻挡所有攻击?防病毒软件能清除所有恶意程序?全部规章制度都不打折扣的执行如果就好了目录 1. 重大信息安全事件回顾 2. 安全威胁的演变和分析 3. IOT 时代下安全能力建设安全威胁的演变:世界在不停地变化中丝绸之路工业化时代互联网移动互联网, 云计算,物联网/ IoT /WSN