《焦点访谈》曝网络间谍:原来黑客是这样窃取了国家机密

11月22 日是《中华人民共和国反间谍法实施细则》颁布一周年。实施《反间谍法》就是要为开展反间防谍工作、维护国家安全提供法律保障。在互联网技术高度发达和广泛应用的今天,网络与国家安全息息相关,没有网络安全,就没有国家安全。

而在现实中,互联网这个看不见的战场并不平静,境外间谍情报机关通过各种手段窃取我国家机密,危害我国家安全的事件时有发生。

《焦点访谈》曝网络间谍:原来黑客是这样窃取了国家机密

据央视《焦点访谈》近期节目报道,N网络科技公司是国内一家电子邮件系统安全产品提供商,主要负责客户单位内部电子邮件系统的设计、开发和维护。因为具有涉密邮件管理系统建设资质,这家公司来自全国29个省市的1500多家客户中,有很多是党政机关等涉密单位。这些单位每天都有大量的重要信息进出,渠道就是这家公司搭建的电子邮件系统。

然而,就是这样一家有着涉密邮件管理系统建设资质的公司,却发生了一起规模庞大的网络窃密事件,近千家单位的地理位置、邮件系统账号密码和网管人员的联系方式被窃取。

《焦点访谈》曝网络间谍:原来黑客是这样窃取了国家机密

这些信息一旦落入境外间谍情报机关手中,他们就可以对这些重点单位实施更隐蔽、更有针对性的窃密活动,危害我国家安全。B市国家安全机关的办案人员对这家企业进行了调查。

调查发现,这家公司的相关服务器已被境外间谍情报机关远程攻击控制。让办案人员惊讶的是,该公司的核心应用服务器先后被三家境外间谍情报机关实施了多次网络攻击,窃取了大量敏感的数据资料。

这一切是如何发生的呢?原来,随着这家公司业务的发展,客户越来越多,为了方便员工查询,公司就把客户的地理位置、网管人员身份、远程登录方式和账号密码等敏感信息储存在内网服务器中。为了让出差在外的员工也能随时查询,他们还在内网和外网之间搭建了一个连接通道,这样即使不在公司,通过一个VPN账号就可以随时登录内网进行查询。他们自以为这样做毫无风险,不曾想,早已有人密切关注着他们的一举一动,随时寻找可乘之机。

《焦点访谈》曝网络间谍:原来黑客是这样窃取了国家机密

N公司虽然不是核心要害单位,但是同样需要担负起保守国家秘密、维护网络安全的责任,而他们却缺乏保密意识,在为工作建立方便通道的同时,也为境外间谍情报机关网络窃密活动打开了方便之门。

N公司重建设轻管理,重应用轻安全,给相关单位带来了严重的损失。事件发生后,N公司被责令停业整改,并被有关部门依法进行了处罚,同时,国家安全机关要求N公司逐一对此次事件涉及的用户单位进行安全加固,消除危害影响。

这类事件的发生,在安全行业和相关涉密单位引起强烈关注,网络安全技术专家表示,网络空间已经成为了除海、陆、空之外的第四站场,网络空间安全领域最惨痛的战役,是战役已经结束了,我们甚至都不曾察觉战役曾经发生过!所以提供服务的相关单位必须要从制度和技术上建设安全管理及防御机制,维护网络安全和国家秘密安全,是各级涉密单位、涉密人员乃至全社会的共同责任。意识是第一位的,同时考虑到安全防护的高技术门槛和高成本,选择接入实力过硬的第三方安全服务,也已经成为入网企业和政企单位的最优选择。

国家安全机关干警还表示,近年来境外间谍情报机关很重视通过网络对我们实施技术窃密和情报搜集活动,这种技术窃密活动有频次高、规模大、技术先进的特点,对我们国家秘密安全和网络安全造成严重危害。


分享到:


相關文章: