新聞 > 國際新聞 > 正文

找到61398部隊 Mandiant到底是誰?

—走近網絡安全公司Mandiant

Mandiant表示,現在是公佈中國系統發起黑客襲擊的時候了。而且該公司希望儘可能多的公佈與此相關的細節,為專業安全人士提供幫助。Mandiant公司在一份聲明中承認,公開信息的做法存在風險,因為中國方面會改變現有的策略。同時,Mandiant也表示自己也會成為黑客攻擊的對象。比如說去年4月,一份偽裝成新聞稿的文件就曾試圖在該公司員工的電腦上安裝惡意軟件。Mandiant公司表示:「我們預計中國方面會實施報復,指責的浪潮會迎面而來。」


走近網絡安全公司Mandiant

美國Mandiant網絡安全公司最近公佈的一份報告直接把黑客襲擊的源頭指向中國官方。中國方面對此激烈反駁。然而這次「爆料」的Mandiant公司究竟是一家怎樣的企業呢?這份報告又為何能掀起如此波瀾?

周二(2月19日),美國一家私人網絡安全技術公司公佈了指責中國軍方黑客襲擊141家企業的具體細節,其中大部分企業位於美國本土。該公司表示,中國軍方竊取了這些企業的商業機密。

Mandiant到底是誰?

Miandiant公司總部位於美國弗吉尼亞州亞歷山德里亞市(Alexandria)郊區。其創始人曼迪亞(Kevin Mandia)是美國空軍退役軍官,退伍後瞄準了調查計算機犯罪這一收益頗豐的小眾市場。Mandiant公司表示,它可以識別並跟蹤一些隱藏的非常好的黑客攻擊,比如說一些企業可能察覺不到的盜取僱員電腦密碼或貿易機密的行為。

面對黑客襲擊時,美國企業不願意給FBI打電話

除了Mandiant以外還有類似這樣的網絡安全公司嗎?受網絡黑客襲擊的機構為什麼不直接和FBI(美國聯邦調查局)聯繫呢?

事實上,除了Mandiant以外,專業從事網絡犯罪防禦和取證的公司還包括CrowdStrike、Kroll Advisory Solutions和紐約的Stroz Friedberg。同時,還有其他諸多網絡安全公司專業從事為企業建立計算機防禦系統,監控數據交換以識別黑客攻擊或相關可疑行為的服務。

企業對FBI可能抱有牴觸情緒。因為他們不願意向政府提供最敏感的信息,包括計算機中的一些專有數據。他們更願意對調查工作能有所掌控。許多公司對網絡襲擊的來源並不感興趣,他們更關心的是怎樣恢復企業的正常運作,繼續賺錢。

他們不希望讓自身的安全漏洞成為法庭上討論的內容,也不希望讓這些信息流向新聞機構或者股東手中。而如果政府介入,這一切都有可能發生。像Mandiant這樣的公司在巨大經濟利益的驅動下,會簽署保密條約,對客戶的名字閉口不提。


61398部隊駐地

Mandiant的最新報告為什麼如此重要?

Mandiant聲稱,他們已經跟蹤到上海一座普通白色的12層辦公樓是中國人民解放軍61398部隊大幅攻擊美國企業的源頭。這份報告是目前為止,針對中國網絡窺視行為所公開的最廣泛、最詳細的指控,其中包括一份具體的時間表和所使用惡意軟件的詳細信息。

美國政府,包括它的情報機關幾乎也確鑿掌握了類似的,甚至更為詳細的信息,但是這被視為高度機密。而對於一家私人企業來說,Mandiant沒有義務對這些信息保密,但報告中也沒有提及被攻擊企業的名稱。

為什麼要公佈調查結果?

Mandiant表示,現在是公佈中國系統發起黑客襲擊的時候了。而且該公司希望儘可能多的公佈與此相關的細節,為專業安全人士提供幫助。Mandiant公司在一份聲明中承認,公開信息的做法存在風險,因為中國方面會改變現有的策略。同時,Mandiant也表示自己也會成為黑客攻擊的對象。比如說去年4月,一份偽裝成新聞稿的文件就曾試圖在該公司員工的電腦上安裝惡意軟件。Mandiant公司表示:「我們預計中國方面會實施報復,指責的浪潮會迎面而來。」

顯然,Mandiant公佈這些信息的同時也有其商業目的。它表示,已經將網絡攻擊的技術手段通知客戶,並為其提供了保護服務。同時,該公司還向企業以及機構推出了一款免費軟件,幫助他們發現可疑的網絡活動。

這一做法讓Mandiant置身於美國網絡安全討論關鍵時期里的中心位置。該公司的創始人本月初在眾議院情報委員會面前就黑客威脅發表了證詞。上周,美國總統奧巴馬簽署了一項行政令,目的是改善政府和企業在相關領域的合作。同時,美國國會也正在評估與網絡安全有關的一系列立法建議。

責任編輯: zhongkang  來源:美聯社/德國之聲翻譯 轉載請註明作者、出處並保持完整。

本文網址:https://hk.aboluowang.com/2013/0222/285832.html