卡巴斯基：電信業已成黑客攻擊主要目標

卡巴斯基實驗室近日釋出訊息稱，電信行業已成為黑客發動網路攻擊的主要目標。卡巴斯基實驗室表示，因掌握著全球網路、語音和資料傳輸資訊及敏感資料，電信運營商已成為網路犯罪分子和具有政府背景黑客的主要攻擊目標。越來越多的黑客瞄準電信企業的內部員工，通過金錢誘惑、敲詐勒索等手段入侵系統，對電信企業發動網路攻擊。

卡巴斯基研究顯示，28%的網路攻擊與企業內部人員參與的惡意活動有關。網路安全研究員指出，黑客一般通過兩種方式引誘內部人員犯罪：一是利用現有洩露的資料瞄準目標員工，實施勒索與敲詐，迫使其透露敏感或機密資料；二是通過地下留言板或“黑招募”服務招募企業內部員工。這些員工將協助黑客查明身邊可能會因勒索而移交敏感資訊的同事。安全研究員丹尼斯·戈爾恰科夫稱，人力因素一直是企業IT安全的最薄弱環節。僅靠技術不能完全保護企業安全，因為黑客會利用企業內部漏洞發動攻擊。建議企業以攻擊者的視角審查企業內部，防範和化解資料洩露及被盜的風險。

本文轉自d1net（轉載）