网易科技讯3月22日消息,据BBC报道,伪造数据正成为新的网络威胁,它隐藏的更加巧妙,但却非常危险。所谓伪造数据,就是在没人注意的情况下更改数据库和文件。举例来说,如果你改变土壤中有关肥力的关键指标,就会误导无数农民。安全公司Gemalto的杰森·哈特(Jason Hart)表示:“这个数据被用于驱动其他过程,而许多决策都是在其基础上做出的。”
图:对数据完整性发动攻击,可能导致作物歉收
哈特表示,除非这种攻击被迅速注意到,否则其可能产生破坏性后果,因为被篡改的数据会影响今后几个月乃至几年的行动。结果会导致作物歉收、粮食短缺,最糟糕的情况下,甚至会引发饥荒。哈特说:“你没法回到过去,一旦做出决定,影响已经出现。这是个真正的放大器,可以造成巨大影响。”
伪造数据引发的其他后果还包括:黑客对自动股票交易市场进行干扰,从而引发大规模抛售和经济动荡。此外,伪造数据也可能导致供应链数据“中毒”,促使错误的商品被送到错误的店铺,更不用说产量预测数据被篡改导致能源供应发生潜在危险。
政府和企业做出的许多决策都基于我们假设精确的数据。因此,如果你破坏了数据的完整性,我们的信任也随之崩溃。专家警告称,这可能导致经济崩溃。帮助金融公司自动交易的公司Dealflo发言人安倍·史密斯(Abe Smith)表示,企业是这类网络攻击的高价值目标,因为它们天性就信任数据和文件。
史密斯说:“每年大约有15万亿美元的金融协议需要处理,其中大部分都是基于数据或某种感觉手工处理的。”自动化帮助削减达成这些金融协议的成本,并帮助根除错误。但是这些改变只会加强人们对数字信息的依赖,而任何数字信息都可能被篡改。
为公司共享数据和其他内容提供安全服务的公司Pushfor发言人约翰·萨法(John Safa)表示,需要团队协作制定的文件很容易遭到黑客袭击,黑客可以修改核心文本、改变数字甚至重写条款,令其对某方特别有益。他说:“这些文件可能被重新编辑或修改,问题是如果它是法律合同,且没有足够的备份,那么它就成了真正的事实。”
现在,进入文件元数据并更改其基本属性非常容易,让它看起来就像真实文件。萨法说:“无论出现在工作流程系统另一端的是什么东西,人们都会接受。文件保存着记忆,我们总是相信上面的内容。在这个过程中,信任是最关键的。如果失去信任,那么整个过程就会崩溃。”
首页<上一页12下一页>尾页








