cisa吧 关注:1,396贴子:4,182
  • 1回复贴,共1

广州网警发布2018年网络安全十大典型案例

只看楼主收藏回复

近年来,广州网警持续开展“净网”专项工作,通过定规范、建机制、防风险、强支撑,严打涉网违法犯罪活动等措施提升了全市重点部门、市民群众网络安全意识和防护能力。为了使公众进一步了解网络安全,我们整理了2018年十大典型网络安全案事件,都是与您的生活、工作密切相关的。
案例一:停车场收费系统被破坏损失30万元
——某停车场计算机信息系统被破坏案
广州市某停车场管理员报案称其收费室电脑在夜间会“自动操作”,在无人使用的情况下“自己删除”相关停车收费数据。经取证分析,警方发现该信息系统被恶意装入“远程控制软件”,使得犯罪分子可远程控制收费室电脑,对停车收费资金数据进行删改等操作。经深入侦查,发现此案为该停车场物业管理公司财务经理、收费室管理员以及收费系统运维公司经理互相勾结共同作案。上述3人利用职务之便,在停车场智能收费电脑以及个人手机安装了“远程控制软件”,盗取物业公司资产。据统计,该犯罪团伙共计侵吞停车费约30万元。
此案发生的原因是内部网络安全管理制度未落实到位。网络在为办公提供了极大便利的同时,也为犯罪提供了新的渠道。网络安全案件发生的主要原因不是通常想象中的“技术攻陷”,而是安全管理不到位。内部员工由于熟悉业务流程,更易利用管理漏洞进行相关职务侵占犯罪行为。强化管理意识、落实管理制度才是保障网络安全的核心。
网警提示
各单位要建立健全日常工作业务相关信息系统的管理制度,通过登录认证、行为审计等技术措施严格落实对业务系统操作行为的监督管理,依法留存系统相关日志记录,确保相关系统能合法合规使用,真正服务于业务操作。


1楼2019-07-04 11:14回复
    案例二:未启用杀毒软件和防火墙,服务器被黑客控制
    ——广东X教育科技有限公司未落实互联网安全技术措施案
    广州警方接报,广东X教育科技有限公司IP疑似频繁主动发起网络攻击。经查,使用该IP的相关系统未启用杀毒软件和防火墙,导致服务器被黑客控制后发起网络攻击,网络安全安全系统日志留存时间不足6个月。依照《互联网安全保护技术措施规定》相关规定,警方对该公司处以警告,并责令限期改正。
    本案中,涉事企业“重应用、轻安全”,自认为业务量小,租用的带宽不大,网络安全设施能免则免,且不落实法律法规要求的安全防护和日志留存措施。
    网警提示
    各单位要树立正确的网络安全观,切实落实网络安全技术措施。一旦发生网络安全事件,将极大破坏正常的经营秩序,导致经营成果灭失。因此,切实落实网络安全技术措施能规避安全风险,并非无端增加经营负担。法律法规要求的日志留存等安全保护技术措施是底线红线,不容忽视。


    2楼2019-07-04 11:17
    回复