北京時(shí)間11月18日晚間消息，知情人士透露，美國聯(lián)邦調(diào)查局（以下簡稱“FBI”）的調(diào)查結(jié)果顯示，發(fā)生于去年的納斯達(dá)克網(wǎng)絡(luò)攻擊事件主要是因?yàn)榧{斯達(dá)克的網(wǎng)絡(luò)安全措施松懈所致。
目前FBI的調(diào)查仍在進(jìn)行之中，主要是調(diào)查納斯達(dá)克的“Directors Desk”（董事辦公桌）協(xié)同軟件，即遭到黑客攻擊的服務(wù)系統(tǒng)。Directors Desk旨在方便企業(yè)與董事會成員共享文件，具有在線討論和網(wǎng)絡(luò)會議功能，載有約300家企業(yè)的戰(zhàn)略信息。
據(jù)四位知情人士稱，調(diào)查發(fā)現(xiàn)納斯達(dá)克的基本計(jì)算機(jī)架構(gòu)是安全的，即可以保證交易系統(tǒng)的安全，不被黑客入侵。但調(diào)查同時(shí)發(fā)現(xiàn)，一些計(jì)算機(jī)安裝了比較陳舊的軟件，防火墻設(shè)置不當(dāng)，沒有安裝安全補(bǔ)丁，而這些補(bǔ)丁所修復(fù)的漏洞恰恰可以被黑客所利用。例如，一些使用Windows 2003 Server服務(wù)器系統(tǒng)的計(jì)算機(jī)就沒有安裝補(bǔ)丁程序。
安全措施松懈
知情人士稱，對安裝軟件更新不積極的企業(yè)不只納斯達(dá)克一家，但令FBI調(diào)查人員感到意外的是，作為一家證券交易所，納斯達(dá)克居然也如此松懈。其中一位知情人士稱：“原以為納斯達(dá)克會高度警惕，但事實(shí)并非如此。”
而納斯達(dá)克則對自己的安全措施進(jìn)行了辯解，稱在那次網(wǎng)絡(luò)攻擊中，根本沒有數(shù)據(jù)被泄露。
納斯達(dá)克OMX集團(tuán)全球IT服務(wù)高級副總裁卡爾-麥格納斯·霍爾伯格（Carl-Magnus Hallberg） 稱，僅僅因?yàn)镈irectors Desk被入侵就認(rèn)為納斯達(dá)克的安全措施松懈是不公平的，黑客利用未公布的惡意軟件發(fā)動攻擊根本是無法抵御的。
霍爾伯格說：“這是一種很高級的攻擊手段。”霍爾伯格拒絕對該調(diào)查結(jié)果發(fā)表評論，稱不會公開討論公司的安全措施。
金融界安全現(xiàn)狀令人擔(dān)憂
納斯達(dá)克遭受攻擊事件讓人們對整個(gè)金融界的安全威脅感到擔(dān)憂，讓人們意識到許多企業(yè)都應(yīng)該強(qiáng)化安全措施。
有網(wǎng)絡(luò)專家表示，對于所有行業(yè)，計(jì)算機(jī)安全都是一個(gè)令人撓頭的問題。許多企業(yè)，甚至包括一些互聯(lián)網(wǎng)安全公司有時(shí)都未能意識到自己的網(wǎng)絡(luò)已遭到攻擊。
知情人士稱，在納斯達(dá)克網(wǎng)絡(luò)上發(fā)現(xiàn)的惡意軟件很復(fù)雜，而且也很陰險(xiǎn)，但嚴(yán)密的安全措施還是有助于盡快檢測出網(wǎng)絡(luò)攻擊。
納斯達(dá)克拒絕對此發(fā)表評論，但表示正在加大網(wǎng)絡(luò)安全投資，目前擁有約1000人負(fù)責(zé)全球的信息技術(shù)問題。
霍爾伯格稱，納斯達(dá)克發(fā)現(xiàn)遭到網(wǎng)絡(luò)攻擊后，采取了相應(yīng)措施，并通知了聯(lián)邦當(dāng)局。此外，納斯達(dá)克還與其他公司共享了從攻擊中識別出的電子簽名，從而幫助其他公司防御類似攻擊。
推薦閱讀
Facebook上市為實(shí)現(xiàn)員工股票兌現(xiàn)
不過，有媒體認(rèn)為，F(xiàn)acebook明年將會上市，不過原因卻不是因?yàn)樵摴窘衲甑娜谫Y活動，而是Facebook認(rèn)為有必要回報(bào)公司里那些表現(xiàn)突出的員工，他們幾年的股票兌現(xiàn)等待需要變成現(xiàn)實(shí)。 11月19日消息，據(jù)國外媒體報(bào)道，今>>>詳細(xì)閱讀
本文標(biāo)題：納斯達(dá)克安全措施松懈導(dǎo)致遭受網(wǎng)絡(luò)攻擊
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/174892.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示