600萬美元 HBO花錢買教訓，可能會帶來網路敲詐的新時代

根據好萊塢記者透露，最近HBO泄露事故背後的黑客已經在網路發布被盜數據，其中包括《權力的遊戲》劇本摘要以及HBO高管收件箱的幾封郵件。

在發送給HBO首席執行官Richard Plepler的視頻消息中，黑客稱，「我們成功地入侵了你們龐大的網路，HBO是我們難以攻擊的目標之一，但我們成功了，花了大約6個月時間」。

▲目前黑客泄露總結

報道稱，攻擊者要求我們支付六個月的比特幣薪資，以阻止他們泄露被盜數據，並稱他們每年從攻擊中可獲得1200萬到1500萬美元，這意味著他們要求HBO在比特幣贖回至少600萬美元的贖金。

LogRhythm公司首席技術官兼聯合創始人Chris Peterson稱，這次數據泄露事故可能會帶來網路敲詐的新時代。「如果HBO支付贖金，可能會刺激其他網路罪犯進行類似的攻擊，」他補充說，「面對這種勒索，HBO的應對方法將會為全球以知識產權作為生命資產的企業開創重要的先例。」

預防和響應

在HBO的聲明中，其發言人稱：「HBO認為這次網路攻擊事件可能會進一步泄露信息，我們正在進行取證調查。」

「雖然有報道稱攻擊者已經公布一些電子郵件，但到目前為止並沒有理由讓我們相信整個電子郵件系統已經受攻擊，「我們會繼續與外部網路安全公司以及執法機構一起解決這個事情。」

SailPoint公司總裁兼聯合創始人Kevin Cunningham指出，對於這種數據泄露事件，最重要的因素是預防、教育和事件響應。

他表示：「當數據泄露事故發生時，重要的是快速了解事故是如何發生以及為何發生，評估損失以及所需的響應工作，並部署IT控制來解決未來威脅。」

事件響應

不過，最近Demisto針對200名安全專業人員的調查發現，超過40%的企業並沒有準備好事件響應，只有14.5的企業正在測量平均響應時間。

雖然54%的受訪者認為自動化事件響應可提供優勢，但只有10.9%企業已經在這樣做。

「有效事件響應的關鍵是部署正確的人員、技術和流程組合，」Demisto公司創始人兼營銷副總裁Rishi Bhargava稱，「但是，這項調查顯示，很多企業還遠遠沒有部署這種正確的組合。」並強調這次數據泄露事故應該讓人們了解到，鬆懈的安全措施和糟糕的事件響應如何會影響公司的盈利。

「在過去三個月，HBO的收入增加了1%，達到15億美元，」Williams補充說，「AT&T最近也同意收購HBO母公司時代華納。這次數據泄露事故很可能會對HBO的收入以及這個收購帶來巨大的財務影響。」

總結：HBO泄露事件也給國內視頻網站敲響警鐘，畢竟賈躍亭創建樂視網推動了中國影視版權，版權價格越來越高，勢必會吸引黑客入侵視頻網站，此外，騰訊視頻也曾與HBO有戰略合作，但在網路網路安全方面差異很大，國外視頻網站的多由專業的網路安全廠商承擔，而國內互聯網公司多為自己主導網路安全部署！

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！