信息來源：4hou

前段時間，數(shù)字貨幣交易中心Coinbase爆出被黑事件。攻擊者以釣魚郵件方式向Coinbase員工私人郵箱發(fā)送電子郵件，完成前期潛伏、滲透工作后；在某個時機，攻擊者以兩個 Firefox 0day 漏洞發(fā)動“猛攻”。雖然，Coinbase Security 很快檢測到并阻止了該攻擊。但值得注意的是，這場針對交易所企業(yè)“精心蓄謀”的攻擊，卻是從員工個人入口“破門而入”，完全繞過了基于企業(yè)數(shù)據(jù)搭建起來的封閉防御系統(tǒng)。而這，不僅引發(fā)了諸多安全廠商的反思，它也引發(fā)了一個新的命題：個人端的完整數(shù)據(jù)對未來企業(yè)端安全的重要性。

擁有近乎固若金湯的安全數(shù)據(jù)與防御系統(tǒng)，Coinbase為何仍難逃被攻擊厄運？

今年8月，數(shù)字貨幣交易中心Coinbase表露：其遭遇了一場使用網(wǎng)絡(luò)釣魚、社會工程學(xué)策略的復(fù)雜攻擊。攻擊目標(biāo)為侵入該交易中心的系統(tǒng)軟件，一旦攻擊者達成目的，他們將竊走價值數(shù)十億美元的數(shù)字貨幣?？v觀整個事件過程，頗具“戰(zhàn)術(shù)性”。

攻擊起源于2019年5月30日（星期四），十幾位 Coinbase員工的私人郵箱收到了一封電子郵件。郵件稱其是來自劍橋大學(xué)研究資助管理員 Gregory Harris。因為該電子郵件來自合法的劍橋域名，又不包含惡意內(nèi)容，同時還通過了反垃圾郵件的檢測以及可引用收件人的背景，因而并沒有引發(fā)Coinbase員工的懷疑。

接下來幾周，Coinbase的員工又陸續(xù)收到了類似的電子郵件。依然沒有任何可疑之處。此時，員工還與攻擊者展開了郵件往來。

然而，就在6月17日上午6:31，Gregory Harris 發(fā)送了一封新電子郵件，與以往不同：這一次它包含一個 URL，當(dāng)在 Firefox 中打開時，會自動安裝能夠接管點擊人電腦的惡意軟件。精心策劃、蓄謀已久的網(wǎng)絡(luò)攻擊正式開始。

雖然在攻擊正式開始后，Coinbase Security 很快發(fā)現(xiàn)并進行了及時阻止。但這場有驚無險的“襲擊風(fēng)波”，卻引發(fā)了很多廠商的關(guān)注與反思：作為數(shù)字貨幣交易中心，Coinbase擁有可謂是固若金湯的安全大數(shù)據(jù)和防御系統(tǒng)，但為什么依然遭遇了網(wǎng)絡(luò)攻擊呢？企業(yè)端的安全又該如何保障？

狡猾黑客早已改變攻擊路數(shù)，迂回作戰(zhàn)，個人成為突破口

上述的事件中，攻擊者達成目的的一個關(guān)鍵點在于：他成功繞過了基于B端企業(yè)數(shù)據(jù)搭建起來的封閉防御系統(tǒng)，而是通過釣魚郵件方式攻擊員工私人郵箱進而一步步接近目標(biāo)的。

也就是說，黑客們似乎變的愈發(fā)聰明，他們的攻擊方式也在逐步“升級”，他知道企業(yè)擁有B端安全數(shù)據(jù)與防御系統(tǒng)，所以他不正面迎敵，而是采取迂回作戰(zhàn)方式，先攻擊對于企業(yè)組織來講最為重要的“員工”——以“C端”個人為突破口，并橫向移動攻擊C1、C2、C3……由點及面（這樣做保證了即使沒有攻破C1、C2，還會有C3、C4等等，再眾多的個體中總會有容易“淪陷的員工”存在），待一切都鋪墊好、時機成熟時，再“由面到體”給予核心目標(biāo)致命一擊。

試問，面臨黑客如此縝密的、鋪面連環(huán)式的針對“個人攻擊的戰(zhàn)術(shù)”，面對茫茫如海的用戶“端口”，如果僅依靠傳統(tǒng)的防護思維，僅依靠企業(yè)端封閉的防御系統(tǒng)，哪家企業(yè)、哪家網(wǎng)絡(luò)安全公司敢說，能確保企業(yè)安全萬無一失、不被攻陷？

大環(huán)境已變，企業(yè)邊界正在瓦解，基于邊界的安全防護體系無法支撐企業(yè)防護

更為嚴重的是，企業(yè)安全面臨的是不止于黑客攻擊手法的變化，事實上，企業(yè)所處的環(huán)境也早已發(fā)生改變——企業(yè)邊界正在瓦解，基于邊界的安全防護體系正在失效。 

傳統(tǒng)基于邊界的網(wǎng)絡(luò)安全，在某種程度上是默認了內(nèi)網(wǎng)是安全的，認為只要構(gòu)筑了企業(yè)的數(shù)字護城河，通過防火墻、WAF、IPS等邊界安全產(chǎn)品或方案，就能實現(xiàn)企業(yè)的網(wǎng)絡(luò)安全。然而，在零信任的網(wǎng)絡(luò)安全世界里：網(wǎng)絡(luò)內(nèi)部和外部的任何人、設(shè)備、系統(tǒng)都不能信任。 

而事實上，早在2010年震驚世界的“震網(wǎng)事件”中，就已證明基于邊界的安全防護體系已無法支撐企業(yè)防護。據(jù)報道，震網(wǎng)病毒初始感染就是靠荷蘭情報機構(gòu)雇傭的“間諜工程師”通過一枚小小U盤完成操作的。（智庫在《“震網(wǎng)”十年謎底終浮水面, 伊朗核計劃流產(chǎn)源于內(nèi)鬼“間諜行動”》這篇文章中，有極為詳盡報道，請點擊閱讀）該“間諜”要么自己是直接把U盤插到了離心機網(wǎng)絡(luò)，要么是通過“感染”工程師，讓工程師帶入感染后的代碼。總之，他突破了物理界限，突破了傳統(tǒng)的網(wǎng)絡(luò)安全邊界，一舉摧毀了伊朗驕傲的“核計劃”。

人是安全的尺度，最為薄弱的環(huán)節(jié)，個人安全數(shù)據(jù)對企業(yè)市場至關(guān)重要

在上述幾段論述中，無論是黑客攻陷“某個個體”還是“內(nèi)鬼”突破安全防護邊界，我們發(fā)現(xiàn)：它都離不開人?？梢哉f，在網(wǎng)絡(luò)空間世界里： 人，是安全的尺度，是最重要也是最脆弱的操作資源，是網(wǎng)絡(luò)安全組織中最強大也是最薄弱的環(huán)節(jié)。FBI和犯罪現(xiàn)場調(diào)查（CSI）等機構(gòu)聯(lián)合做的一項安全調(diào)查報告顯示，超過85%的網(wǎng)絡(luò)安全威脅來自于內(nèi)部，危害程度遠遠超于黑客攻擊和病毒造成的損失。

然而，國家、企業(yè)，乃至我們整個社會正是由人組成的，與此同時，網(wǎng)絡(luò)安全又是一個高度碎片化的行業(yè)，所以，每個人、每個點都可能成為敵人攻擊的突破口。即使一家公司有再多技術(shù)人員，有再完整的企業(yè)數(shù)據(jù)以及安全防護系統(tǒng)，但忽視個人數(shù)據(jù)，或沒有完整的個人數(shù)據(jù)做支撐，那么它將如同缺失了“左膀”或“右臂”般，難以獨臂撐起防護企業(yè)安全的重大職責(zé)。

可以說，面對現(xiàn)在的攻防對抗的網(wǎng)絡(luò)安全環(huán)境下，沒有個人的數(shù)據(jù)作為基礎(chǔ)，是無法做好企業(yè)市場，C端個人安全數(shù)據(jù)對B端企業(yè)市場至關(guān)重要。所以，智庫認為：應(yīng)對網(wǎng)絡(luò)攻擊、應(yīng)對網(wǎng)絡(luò)戰(zhàn)，我們應(yīng)將企業(yè)數(shù)據(jù)與個人數(shù)據(jù)相結(jié)合，構(gòu)筑真正的網(wǎng)絡(luò)安全大數(shù)據(jù)，唯獨如此，我們才能真正實現(xiàn)防護企業(yè)與國家的安全。