近日，辦公軟件Zoom存在重大安全漏洞的的消息引發(fā)各界關(guān)注：數(shù)以萬(wàn)計(jì)的私人Zoom視頻被上傳至公開(kāi)網(wǎng)頁(yè)，任何人都可在線圍觀。有人還在暗網(wǎng)上銷售了超過(guò)50萬(wàn)個(gè)Zoom賬戶。

美國(guó)時(shí)間4月15日，外媒BleepingComputer又發(fā)出了一個(gè)爆炸性新聞：比在線圍觀可能導(dǎo)致的商業(yè)機(jī)密泄露、拖走賬戶密碼更可怕的是，黑客順手把Zoom Windows客戶端零日漏洞的利用方法以50萬(wàn)美元的價(jià)格出售。

據(jù)報(bào)道稱，這個(gè)零日漏洞是一個(gè)遠(yuǎn)程代碼執(zhí)行漏洞，潛在的攻擊者可以在運(yùn)行 Zoom Windows 客戶端的系統(tǒng)上執(zhí)行任意代碼，如果再加上其他漏洞，甚至可以完全控制用戶的設(shè)備。

零日漏洞的威力可不小，它是受影響的軟件或硬件供應(yīng)商尚未修補(bǔ)的漏洞，連提供者都沒(méi)發(fā)現(xiàn)和修補(bǔ)，更別提暫時(shí)有什么安全措施可以防護(hù)了。

也就是說(shuō)，如同“裸奔”的用戶此時(shí)面對(duì)手持“刀槍”的黑客，用戶電腦上的信息一覽無(wú)余，黑客想干嘛就干嘛。然后，黑客還把這種“定制化武器”出售給別人，想想就可怕。

專注辦公終端及辦公環(huán)境安全研究的阿里安全高級(jí)安全專家靈聞提醒，必須重視遠(yuǎn)程會(huì)議軟件零日漏洞利用方法被售賣帶來(lái)的安全威脅。比如，賬戶被盜、隱私數(shù)據(jù)泄露、設(shè)備被入侵，把入侵設(shè)備作為跳板進(jìn)一步入侵企業(yè)辦公和生產(chǎn)網(wǎng)絡(luò)，竊取企業(yè)機(jī)密文件等。

疫情期間遠(yuǎn)程辦公的廣泛需求揭開(kāi)了辦公安全的傷疤。事實(shí)上，不只是這類遠(yuǎn)程在線會(huì)議軟件，辦公安全早就痛過(guò)了。

2019年5月，安全情報(bào)公司Trend Micro稱，網(wǎng)絡(luò)犯罪分子利用Atlassian公司生產(chǎn)的辦公軟件Confluence的漏洞進(jìn)行挖礦攻擊。這個(gè)漏洞允許網(wǎng)絡(luò)罪犯在計(jì)算機(jī)上偷偷安裝和運(yùn)行門羅幣挖礦軟件，并隱藏惡意軟件的網(wǎng)絡(luò)活動(dòng)來(lái)掩蓋挖礦行為。

3個(gè)月前，安全人員發(fā)現(xiàn)了微軟office的兩個(gè)高危漏洞，這兩個(gè)漏洞會(huì)導(dǎo)致用戶的主機(jī)被遠(yuǎn)程控制。Office辦公軟件是最基本的辦公軟件，一旦漏洞被不法分子發(fā)現(xiàn)或利用，用戶個(gè)人隱私甚至是財(cái)產(chǎn)、人身安全都將受到威脅。

新冠疫情發(fā)生后，遠(yuǎn)程辦公助力復(fù)工復(fù)產(chǎn)，建設(shè)“新基建”促進(jìn)經(jīng)濟(jì)復(fù)蘇，新基建的底線建設(shè)辦公安全顯得更加重要。

靈聞介紹，辦公安全主要面臨釣魚(yú)、漏洞攻擊、數(shù)據(jù)泄露、物理入侵等風(fēng)險(xiǎn)，常見(jiàn)的入侵手法是，攻擊并控制辦公網(wǎng)的一個(gè)終端設(shè)備，成為入侵辦公網(wǎng)的跳板，然后對(duì)辦公網(wǎng)絡(luò)環(huán)境進(jìn)行探測(cè)，尋找其他可以入侵的終端設(shè)備，使用不同的攻擊手段橫向擴(kuò)展，以防止被檢測(cè)出來(lái)后全部清除，之后長(zhǎng)期進(jìn)行隱蔽，尋找生產(chǎn)網(wǎng)漏洞或可以獲取生產(chǎn)網(wǎng)數(shù)據(jù)的特權(quán)終端或賬戶，最終獲取公司重要數(shù)據(jù)資產(chǎn)或加密數(shù)據(jù)進(jìn)行勒索。

經(jīng)過(guò)對(duì)入侵手法的長(zhǎng)期研究和實(shí)際場(chǎng)景業(yè)務(wù)的經(jīng)驗(yàn)沉淀，阿里安全在新一代安全架構(gòu)中，從安全基建出發(fā)，總結(jié)出三個(gè)構(gòu)建辦公安全的指導(dǎo)性原則。

第一，要保障新基建每一塊磚可溯源，就要建立統(tǒng)一的終端設(shè)備的準(zhǔn)入與認(rèn)證，任何終端設(shè)備都有可能被攻擊，終端設(shè)備不可信，要從傳統(tǒng)的基于可信內(nèi)網(wǎng)和設(shè)備的認(rèn)證轉(zhuǎn)向基于終端和操作人員的雙重認(rèn)證。

第二，要在安全運(yùn)營(yíng)中對(duì)威脅提前感知，整合感知和協(xié)同處置能力，要讓基礎(chǔ)設(shè)施完備，具有端到鏈路的完整檢測(cè)、響應(yīng)和處置能力。同時(shí)匯總?cè)罩?，協(xié)調(diào)端和網(wǎng)絡(luò)側(cè)設(shè)備自適應(yīng)安全策略調(diào)整。

第三，針對(duì)不同用戶分層設(shè)置安全措施，重點(diǎn)人群重點(diǎn)保護(hù)。針對(duì)不同的辦公人群可以分配不同的辦公終端設(shè)備，如敏感人群可以配備物理防護(hù)設(shè)備和安防工作終端等。

“基于當(dāng)前攻防對(duì)抗環(huán)境下，任何單點(diǎn)都有可能存在漏洞并被攻擊者利用，不要過(guò)度依賴單點(diǎn)的防護(hù)能力。由于目前工作環(huán)境復(fù)雜，在外辦公需求多，因此要針對(duì)不同的場(chǎng)景進(jìn)行分層運(yùn)營(yíng)，完善動(dòng)態(tài)行為控制策略，整體架構(gòu)設(shè)計(jì)上盡量簡(jiǎn)單?！膘`聞?wù)f。