¶´¼ûRSAC | ÉúÎïÐÐΪʶ±ðÊÖÒÕÔÚÉ繤թÆÖеÄÓ¦ÓÃÆÊÎöÓë̽Ë÷
2021-06-08
1 ʲôÊÇÉ繤թƣ¿
ÈËΪÒòËØ²ÅÊÇÇå¾²µÄÈíÀߣ¬ÓÐÒâ¡¢ÎÞÒâµÄÐÐΪ¿ÉÔì³ÉDZÔÚµÄÍþв»òÕßÒ»Á¬´®µÄЧ¹û¡£2021ÄêDBIRÊý¾Ýй¶±¨¸æ£¨Data Breach Investigations Report£©ÖÐÌáµ½85%µÄÊý¾ÝÐ¹Â¶Éæ¼°È˵ÄÒòËØ¡£É繤¹¥»÷ÕýÊÇʹÓÃÈ˵ÄÒòËØ£¬Ö¸µ¼Ê¹ÓÃÈËÃǽÓÄÉÐж¯»òй¶ÉñÃØÐÅÏ¢£¬ÒÔµÖ´ïÍøÂçÐÅÏ¢¡¢Ú²Æ»ò»á¼ûϵͳµÈÄ¿µÄµÄ“ȦÌ×”¡£

“Éç»á¹¤³ÌÕ©Æ”£¨SEF£©ÊÇÖ¸Õ©ÆÕßʹÓÃÉ繤ÊֶΣ¬»ñµÃСÎÒ˽¼ÒµÄÐÅÍУ¬²¢“ÓÕÆ”ËûÃÇ·ÖÏíÉñÃØÐÅÏ¢£¬ÉõÖÁ½«×ʽðÖ±½Ó×ªÒÆ¸ø¹¥»÷Õß¡£SEFÑÏÖØÒÀÀµÓÚÈ˼ʻ¥¶¯£¬Êܺ¦Õßͨ³£²»ÖªµÀ±¬·¢ÁËʲô¡£Ê¹ÓÃÉ繤¹¥»÷¾ÙÐÐÕ©Æ£¬Ò»Ö±Ë¾¿Õ¼û¹ß£¬´øÀ´µÄËðʧҲÊÇÖðÄêÔöÌí¡£

2 É繤թÆÀàÐÍ
É繤թƹ¥»÷×ÅʵÔÚÊÂÇéºÍÉúÑÄÖкܳ£¼û£¬ºÃ±ÈĪÃûÊÕµ½“Ç×ÓÑ»òÏòµ¼”µç»°»ò“XX¹«Ë¾”µÄÓʼþ£¬ÒªÇóÌṩ˽ÃÜÐÅÏ¢¡¢×ªÕ˵ȡ£Ëæ×Ź¥»÷ÊֶεÄÉú³¤£¬É繤թƹ¥»÷µÄÊÖ·¨Ò²±¬·¢×Åת±ä£¬³öÓÚ²î±ðµÄ½×¶ÎÐÔÄ¿µÄ»òÕßʵʱÐԽǶȣ¬±£´æ¼¸Öֵ䷶µÄ·½·¨£º
l ¾²Ì¬Æ¾Ö¤ÊÕ»ñ£ºÊÇÒ»Ñùƽ³£½ÏÁ¿³£¼ûµÄÀëÏß¹¥»÷ÊֶΣ¬ºÃ±ÈÍøÂç´¹ÂÚ¡¢µç»°´¹ÂÚ¡¢¶ÌÐÅ´¹ÂÚ£¬ÓÕÆÊܺ¦Õß×ÔÔ¸½»³öÖ¤¼þ»òÃô¸ÐÐÅÏ¢¡£
l ÏÝÚåÓÕÆ£ºÊÇÒ»ÖÖ½üʵʱµÄ¹¥»÷ÊֶΣ¬¹¥»÷Õßͨ¹ýÌṩijÖÖÐÎʽµÄ×ÊÖú£¬ÓÕÆÊܺ¦ÕßÔÚPC»òÒÆ¶¯×°±¸ÉÏ×°ÖÃÔ¶³Ì»á¼û¹¤¾ß¡£
l OTPÍøÂ磺һÑùƽ³£ÊÇʵʱ¾ÙÐй¥»÷£¬Èçͨ¹ýµç»°¾ÙÐÐÕ©Æ£¬ÍøÂçOTP£¬²¢Á¬Ã¦Ê¹Ó㬾ÙÐÐ×¢²á»òÖ§¸¶¡£
l Éî¶ÈÉ繤£ºÒ»Ñùƽ³£ÊÇʵʱ¾ÙÐй¥»÷£¬Ê¹ÓÃÓïÒôÕ©Æ£¬ÓÕʹÓû§Ö±½Ó°ÑǮת¸øÆ×Ó¡£
3 ÉúÎïÐÐΪʶ±ðÊÖÒÕ
ÉúÎïÐÐΪʶ±ðÊÖÒÕͨ³£¿ÉÓÃÓÚÆÊÎöʹÓöñÒâÈí¼þ¡¢»úеÈËÔ˶¯¡¢Ô¶³Ì½ÓÊÜÕ˺ŵȷ½·¨¾ÙÐеÄδ¾ÊÚȨÓû§»òÀú³Ì¸ü¸ÄÅÌËã»ú²Ù×÷µÄÐÐΪ¡£ÈËÔÚÓëÈË¡¢×°±¸½»»¥Àú³ÌÖУ¬¶¼ÓÐÆäÌØ¶¨µÄ¡¢¿Éʶ±ðµÄ·½·¨£¬ÉúÎïÐÐÎªÌØÕ÷¿ÉÒÔʶ±ð²»ÇкÏÒÑʶ±ðģʽµÄÒì³£ÐÐΪ£¬ÈçÕ©ÆÕßÐÐΪģʽ¡£ÒÔÏÂÊÇÈý¸öÀý×Ó£º
l Ó¦ÓóÌÐòÊìϤ¶ÈÒì³££ºÚ²ÆÕßʹÓÃÊÜË𺦵ÄÉí·ÝÖØ¸´¹¥»÷Ò»¸öÕ¾µã£¬Í¨³£¶ÔÕ¾µã¼°ÆäÓ¦ÓóÌÐòÁ÷³ÌÌåÏÖ³öÊìϤ£¬²Ù×÷Á÷ͨ£¬ÕâÊÇͨË×Óû§Ëù²»¾ß±¸µÄ¡£
l ²Ù×÷¿ì½ÝÐÔ£ºÓÉÓÚʹÃüÐÔ×Ó£¬Õ©ÆÕß¹¥»÷²¢ÊÔͼ°üÀ¨³É°ÙÉÏǧµÄÕË»§£¬Õ©ÆÕß¾³£Ê¹Óø߼¶ÅÌËã»úÊÖÒÕ£¨ºÜÉÙÔÚͨË×Óû§Öмûµ½£©£¬ÖîÈç¼üÅÌ¿ì½Ý¼üºÍ¹¦Ð§¼üµÈ¡£Òò´Ë£¬½ÚԼʱ¼äºÍ¼ÓËÙÀú³ÌµÄÊÖÒÕ¿ÉÄÜÊÇÚ²ÆÔ˶¯µÄ±ê¼Ç¡£
l Êý¾ÝÊä³öÁ÷ͨÐÔ£ºÍ¨Ë×Óû§¿ÉÒÔ´Óºã¾ÃÓ°ÏóÖпìËÙ˵³öСÎÒ˽¼ÒÐÅÏ¢£¬ÈçÐÕÃû¡¢µç»°ºÅÂë¡¢µØµãºÍÐÅÓÿ¨ÐÅÏ¢£¬¶øÕ©ÆÕßÍùÍù²»µÃ²»ÒÀÀµ¶ÌÆÚÓ°Ïó£¬ÌåÏÖÔÚÊäÈëÕâЩÐÅϢʱ£¬´Óʱ¼äÉϱ£´æ²î±ð¡£ÕâÒ²ÊÇÇø·ÖÕ©ÆÕßÓëÕýµ±Óû§µÄ±ê¼Ç¡£
ÕâÖÖÉúÎïÐÐΪʶ±ðÊÖÒÕÒªÁìÄܹ»ÔÚÕË»§ÉèÖÃÀú³ÌÖÐʵʱʶ±ðDZÔÚµÄÚ²ÆÕß¡£
4 Éç¹¤Õ©ÆÆÊÎöÓë¼ì²â
Õë¶ÔÉ繤թƣ¬Æä·À»¤Õ½ÂÔ³ýÁË´ÓÖÎÀíºÍÒâʶÉϾÙÐÐÅàѵ¡¢Ñ§Ï°ÌáÉýÖ®Í⣬Ҳ¿ÉÒÔ´ÓÊÖÒÕÉϾÙÐÐÔöÇ¿¡£²î±ðµÄÉ繤·½·¨£¬Æä¼ì²â˼Ð÷²î±ð¡£¹ØÓÚ´¹ÂÚÉ繤£¬¿Éͨ¹ý̻¶µÄÓòÃû¡¢Ñù±¾µÈ¾ÙÐÐÍþÐ²ÌØÕ÷ÆÊÎö¡£¿ÉÊÇ£¬¹ØÓÚһЩÒþ²ØÐԽϸߵÄÉ繤թƹ¥»÷£¬Èçµç»°ÓïÒôÓÕµ¼×ªÕËÕ©Æ£¬ÕâÀàÊÖ¶Îͨ³£È±ÉÙÏÔ×ŵÄÍþÐ²ÌØÕ÷£¬ÄÑÒÔʶ±ð¡£
É繤թÆÊµÖÊÉÏÊǶÔÉí·ÝÈÏÖ¤µÄµÁÓã¬ÒÔµÖ´ï¶ñÒâµÄÄ¿µÄ¡£Í¨¹ýÉúÎïÐÐΪʶ±ðÊÖÒÕ£¬½ÓÄÉ»ùÓÚΣº¦µÄÒ»Á¬Éí·ÝÈÏÖ¤£¬Öð²½ÆÊÎöÓû§ÐÐΪµÄΣº¦£¬ÒÔʶ±ðթƲÙ×÷¡£ÉúÎïÐÐΪʶ±ðÊÖÒÕ×ÛÊÊÓû§ÊµÌåÐÐΪÆÊÎöºÍÉúÎïÌØÕ÷ʶ±ðÊÖÒÕ£¬´Ó²î±ðά¶È£¬¶ÔÓû§Éí·ÝºÍÐÐΪ¾ÙÐÐÒ»Á¬¼ì²â£¬µÃ³öΣº¦Öµ¡£Ê¹Óûúеѧϰ¡¢ÈõÐÅºÅÆÀ·ÖÀۼӵȷ½·¨£¬Èںϸ÷ά¶ÈÈõµÄÉí·Ýʶ±ðΣº¦Öµ£¬ÆÊÎöʶ±ð¸ß¿ÉÐŵÄթƲÙ×÷¡£ÆäÖ÷Òª¿ò¼ÜÈçÏÂͼËùʾ¡£

Ò»Á¬µÄΣº¦ÆÊÎöÒÀÀµÓÚIPÐÅÏ¢¡¢4AÐÅÏ¢¡¢PIN¡¢¶ÌÐÅ£¬ÒÔ¼°Óû§Ð¡ÎÒ˽¼ÒÐÐΪµÈÐÅÏ¢¡£Ê¹ÓÃÕâЩÐÅÏ¢£¬´Ó²î±ð¼¶±ð¾ÙÐÐΣº¦ÆÊÎö£¬Ê¶±ðDZÔÚÒ쳣Σº¦¡£
l User-level¼ì²â£ºÆÊÎöÓû§·ºÆðÁËÐÂÀàÐÍÓû§ÐÐΪ£¬²»ÇкÏÀúʷϰ¹ß£¬ÀýÈ磬¹ØÓÚ¸¸±²£¬Ëù½Ó´¥µÄÏßÉÏÖ§¸¶Ò»Ñùƽ³£¶àÒÔÒÆ¶¯¶Ë¾ÙÐÐÖ§¸¶ÎªÖ÷£¬PC¶ËÖ§¸¶½ÏÉÙ¡£µ±Ä³´ÎÖ§¸¶½ÓÄÉPC¶ËÖ§¸¶£¬Ôò¿ÉÌåÏÖΪÒì³£¡£
l Population-level¼ì²â£ºÆÊÎöÓû§µÄÐÐΪÔÚÆµ´ÎÉÏ·ºÆðÒ쳣ת±ä£¬ÀýÈ磬Óû§×ªÕËÆµ´ÎÁè¼ÝÒ»Ñùƽ³£´ÎÊý¡¢×ªÕ˹¤¾ß´Óδ·ºÆð¹ý£¬¾ù²»ÇкÏÀúʷתÕ˵ÄÐÐΪ¡£
l Biometrics-level¼ì²â£º´ÓÓû§µÄÉúÎïÐÐÎªÌØÕ÷ÉÏÌåÏÖ³öÀ´µÄ²î±ð£¬À´ÆÊÎöÒì³£ÐÐΪ¡£ÀýÈ磬ʹÓüüÊóÐÐΪ£¨»÷¼üƵÂÊ¡¢»÷¼üʱ¼ä¾àÀëÂþÑܵȣ©¾ÙÐÐÉí·Ýʶ±ðºÍÐÐΪȷÈÏ¡£
ÕâЩDZÔÚµÄÒ쳣Σº¦£¬Äܹ»Ãè»æ³öÓû§ÔÚ²î±ðά¶ÈϵÄÒì³£ÐÐΪ¡£Í¨¹ý¾ÙÐлúеѧϰ»òÕ߯À·ÖÀۼƵķ½·¨£¬×ÛºÏÕâЩ²î±ð¼¶±ðµÄÈõ¼ì²âÐÅÏ¢£¬ÆÊÎöÉ繤թƹ¥»÷£¬¿ÉÌá¸ßʶ±ðµÄ¿ÉÐŶȡ£
5 ʹÓû÷¼üÐÐΪµÄÉí·Ýʶ±ð̽Ë÷
2021RSA´ó»áÉÏÓÐѧÕߵı¨¸æÖÐÖ¸³ö£¬Óû§ÔÚ×¢ÖØÁ¦²»×¨×¢µÄÇéÐÎÏ£¬Ïà±ÈÒ»Ñùƽ³£²Ù×÷£¬²Ù×÷°´¼üÉúÎïÐÐΪ±£´æ²î±ð¡£

ͨ¹ýÓû§»÷¼üÐÐÎªÌØÕ÷¾ÙÐÐÉí·ÝÅбð£¬Ò»Öֵ䷶˼Ð÷ÈçÏÂͼËùʾ¡£ÍøÂç¼üÊó²Ù×÷ÐÐΪ£¬ÑµÁ·¼ì²âÄ£×Ó¡£Ëæºó£¬ËæÊµÊ±Êý¾Ý·ÖÅú´Î¾ÙÐмì²â£¬²¢Èںϼì²âЧ¹û£¬ÊäÉíÊÀ·Ýʶ±ðΣº¦Öµ¡£

ÔÚÈÕÖ¾¼à²âÀú³Ì£¬µ±·¢Ã÷¸ßΣº¦ÆÀ·ÖµÄÉí·ÝÕýÔÚ¾ÙÐÐÉúÒâʱ£¬Ôò±£´æ±»Ú²ÆµÄΣº¦¡£
6 ×ܽá
É繤թƹ¥»÷ÊÇÒ»Öֵ䷶µÄ¹¥»÷·½·¨¡£½áÊÊÓû§µÄÉúÎïÐÐÎªÌØÕ÷¾ÙÐÐÒì³£¼ì²â£¬¿ÉÇ¿»¯¶ÔÉ繤թÆÐÐΪµÄʶ±ð¡£ÔõÑùÔڹŰå¼ì²âÒªÁìµÄ»ù´¡ÉÏ£¬Èںϲî±ð¼¶±ðÓû§ÐÐÎªÌØÕ÷£¬¸ü¾«×¼µÄÃè»æÓû§ÐÐΪ£¬Ê¶±ðÖÖÖÖÉ繤թƹ¥»÷£¬ÊÇÒ»¸öÐèÒªÒ»Á¬Ì½Ë÷µÄÆ«Ïò¡£

¾ÅÓÎÀϸçÔÆ







