网站首页 > 企业动态> 文章内容

全国存1100万“高危”企业邮箱 最多试10次或可攻破

※发布时间:2017-11-6 21:01:19   ※发布作者:habao   ※出自何处: 

  互联网时代,社会系统的正常运转严重依赖网络,一旦发生网络,整个社会系统将陷入瘫痪而无法运作。

  比如在今年5月爆发的病毒事件中,据报道,全球有150多个国家和地区超过20万台电脑受到影响,我国包括高校内网、机构专网、银行,甚至连中石油的加油站,都相继被病毒攻破。

  值得注意的是,目前的企业邮箱和个人通讯信息面临着异常严重的安全危机。研究显示,在目前约1.12亿总规模的企业邮箱用户中,有近1100万个企业邮箱账号属高危账号——者最多仅需尝试10次就有可能攻破这些邮箱;而在我国超过7.3亿的网民中,近80%的网民个人身份信息被泄露,有50%的网民通讯信息被泄露。

  9月12日,由360公司承办的ISC2017网络安全论坛在京召开。会上发布的《法律视角下的全球网安态势及对策报告》(2017年篇),在披露上述数据的同时,首次从法律视角透视了全球网络安全问题。

  《报告》指出,目前的网络全方位商业的发展,其中大型关键企业是主要点,幕后的黑客通过网络肆意窃取金融商业机密,而特别值得注意的是,存储着大量商业秘密的企业邮箱,存在严重的泄露风险。

  据统计,到2016年底,中国企业邮箱用户规模达1.12亿,并且仍将持续高速增长,至2017年底,将有望达到1.35亿。国内企业邮箱用户平均每天疑似盗号事件约1万件,全年预计总量约为365万件。

  值得注意的是,《报告》评估认为,在这1.12亿企业邮箱用户中,约有1097.6万个企业邮箱账号属于破解的高危账号——者最多仅需尝试10次就有可能攻破这些邮箱。

  《报告》称,在企业中,邮箱密码的泄露及被利用进行其他恶意、欺诈的现象尤其严重。企业用户邮箱账户密码被盗后,通常被用于发送垃圾邮件,或向企业内部发送欺诈邮件,以盗取更多的邮箱账户,或被用于更加高级的商业欺诈,如财务人员汇款,给合作伙伴或客户发送虚假信息等。

  “更恶劣的是被用于企业内网,黑客利用被盗邮箱所持有的企业内网访问权限,对企业内网实施。”

  《报告》披露,2016年,360企业安全集团追日团队应某大型企业的协查要求,对其邮箱系统的异常情况进行调查,结果发现者至少先后盗取和控制了29家企业的数千个企业邮箱。被这个者控制的企业邮箱中,有9家属于制造业企业,7家属于互联网公司,另有通信企业3家,事业单位和金融证券类企业各两家。

  网络安全关涉每一个网民个体的切身利益,然而令人遗憾的是,统计显示,目前我国有半数网民的通讯信息已经被泄露。

  据统计,目前我国有7.31亿网民,其中大部分都在遭受各类不良信息和不良行为的和侵害,原因就在于个人信息被泄露。根据中国互联网协会发布的《中国网益调查报告2015》,78.2%的网民个人身份信息被泄露,49.9%的通讯信息被泄露。

  中国互联网协会发布的《中国网益调查报告2016》则进一步显示,网民在网购过程中,“个人信息泄露”的占51%,84%因信息泄露受到、损失等不良影响,一年因个人信息泄露等遭受的经济损失高达915亿元。

  毋庸讳言,因个人信息泄露导致的网络诈骗,已经严重侵害到个体财产权益。特别是在2016年,电信网络诈骗成为高发犯罪类型后,这一问题已上升到举国关注的程度。

  《报告》披露,2017年上半年,猎网平台共接到来自全国各地的网络诈骗举报10882起,涉案总金额高达12668.5万元,人均损失11641.7元。

  360互联网安全中心统计数据显示,有半数以上的诈骗案件与个人信息泄露有关,如机票退改签、购物退款、冒充、冒充熟人、银行卡盗刷等电信网络诈骗,都是最典型的利用泄露的信息来行骗,使得者防不胜防。

  据《中国网益调查报告2016》显示,我国网民因垃圾短信、诈骗信息、个人信息泄露等造成的经济损失达915亿元,人均为133元。

  《报告》指出,随着当前的网络漏洞及其持续蔓延,相比以往,金融网站的漏洞更加复杂。

  道理很简单,金融行业离钱财最近,因此金融行业网站漏洞受到黑客的关注也最多。据补天平台统计,2016年金融行业网站漏洞数量和高危漏洞数量都处于各行业前列,前11个月金融网站的漏洞曝出数量(超过1700个)、高危漏洞的数量(约700个),皆领先于教育培训、汽车交通、医疗卫生等行业。

  《报告》披露,目前金融行业各细分领域的网站基本都曝出安全问题,尤其是以保险领域最为严重。据补天平台收录的漏洞数据,白帽子报告出保险领域260多个漏洞,银行领域130多个漏洞,证券行业70个漏洞,P2P理财服务类网站也报告出180多个漏洞。

  “例如,2016年4月份的国内某保险协会网站存在的安全漏洞隐患可能导致8亿保单信息泄露,影响上亿用户。”

  《报告》还指出,一些新兴的金融业务网站安全也同样出现不少问题。如某互联网金融社区主站存在SVN漏洞、汽车金融平台资车贷曝出信息泄露漏洞等,一定程度上和这些金融新业态的业务相关性较大,这些漏洞一旦遭利用,将会导致网站内部信息和数据库数据遭窃取。

  此外,“多家第三方支付企业也曝出若干漏洞,一旦遭利用,将会影响平台用户的资金流动安全。”《报告》称。

  6月23日,阿里巴巴集团旗下的阿里邮箱在业内率先推出了刷脸登录、附件直接编辑等创新功能,并推出“+Mail”、“Mail+”的生态战略,计划以邮箱为企业服务基石,联合合作伙伴一起提供进化版的企业服务。

  长江后浪推前浪,前浪就快死在沙滩上”,随着互联网浪潮的汹涌来袭,传统企业生出了浓浓的危机感,低下的管理效率和落后的工作方式,让他们有一种快被时代抛弃的感觉。邮箱大师dashi) 、易信企业版等应用更是为移动办公人士量身打造,让员工不错过任何一封重要邮件。

  对于网络邮箱类产品而言,移动互联网的迅猛发展不仅是冲击、更是机会,能否精准满足用户的潜在需求,将决定其未来的成长空间。随着办公移动化浪潮的到来,腾讯企业邮箱将借此次与微信融合的契机,在用户的移动化办公需求方面展开全面探索。

  互联网时代,社会系统的正常运转严重依赖网络,一旦发生网络,整个社会系统将陷入瘫痪而无法运作。

  推荐:

  

相关阅读
  • 没有资料