熱門產(chǎn)品
讓網(wǎng)絡(luò)空間更有序
发布日期：2024/10/29
近日，一則安全事件刷爆了朋友圈：10月12日，多名網(wǎng)友反映收到了來自“某省教育廳”的短信，短信內(nèi)容中帶有黃色網(wǎng)站非法鏈接。經(jīng)查，這些短信并非某省教育廳發(fā)送，而是不法分子入侵了短信平臺后，以教育廳的名義發(fā)送的。該事件引發(fā)了廣泛的社會關(guān)注和擔憂。
? 事件分析
短信平臺群發(fā)短信通常需要和短信服務(wù)平臺公司合作通過API接口實現(xiàn)。短信平臺API接口是一種用于實現(xiàn)短信發(fā)送和接收功能的編程接口，它允許合作的短信服務(wù)平臺公司將自己的應(yīng)用程序與短信平臺的功能進行集成，可以方便地調(diào)用短信平臺提供的各種功能，如短信發(fā)送、狀態(tài)查詢等。
在某省教育廳短信平臺被入侵事件中，暴露了短信平臺在安全防護機制、身份認證和監(jiān)控預警等存在缺陷。不法分子可能通過API接口發(fā)送了包含非法鏈接的短信，包含但不限于通過弱口令、身份認證信息的竊取或偽造、系統(tǒng)漏洞的利用、失效的API接口驗證以及不當?shù)臋?quán)限管理等來實現(xiàn)詐騙和信息傳播，試圖誘騙用戶點擊并泄露個人信息?？梢?，加強API接口的安全防護刻不容緩。
? 防護建議
針對此類事件，盛邦安全推出面向短信業(yè)務(wù)平臺的API安全治理方案，結(jié)合API安全當前面臨的典型問題，覆蓋API學習、API畫像、攻擊防護、權(quán)限保護、API審計和應(yīng)急響應(yīng)等各個階段，以業(yè)務(wù)風險識別與防護控制為核心目標，通過對業(yè)務(wù)流量的識別分析來梳理API接口，在此基礎(chǔ)上通過數(shù)據(jù)建模、行為建模和算法分析等技術(shù)，實現(xiàn)API接口識別與梳理、數(shù)據(jù)調(diào)用識別與保護、接口訪問安全控制及審計等安全能力，從而實現(xiàn)面向API接口全生命周期的安全監(jiān)測與治理。
? 五大核心能力
主被動結(jié)合的API學習引擎
方案采用主動學習與被動流量分析相結(jié)合的API學習引擎，可以全面梳理業(yè)務(wù)中存在的API資產(chǎn)，并結(jié)合流量特征進行語義提取，識別API狀態(tài)、用途等屬性，從而實現(xiàn)標簽化的畫像管理。
啟發(fā)式攻擊檢測與防護引擎
采用特征檢測、語義分析與AI學習三合一的啟發(fā)式檢測引擎，通過對已知的攻擊規(guī)則與行為特征簡化判斷邏輯，并對引擎持續(xù)訓練，提升針對未知風險的發(fā)現(xiàn)能力，從而對API相關(guān)的注入攻擊、命令攻擊、異常訪問和非法內(nèi)容進行防護處置。
基于人機識別的API訪問控制
基于流量變化和行為特點等角度進行建模分析，梳理API訪問的基線并進行動態(tài)跟蹤，對未授權(quán)訪問、未知請求、非法調(diào)用和異常高頻請求等行為進行識別判斷，并利用反向校驗、訪問限制和白名單等方式進行訪問控制。
面向業(yè)務(wù)的API數(shù)據(jù)調(diào)用管控
采用全面的檢查點和豐富的數(shù)據(jù)處理模型，結(jié)合業(yè)務(wù)特點，對組織敏感數(shù)據(jù)、個人隱私信息、業(yè)務(wù)關(guān)鍵信息和系統(tǒng)賬戶口令等進行精準識別、統(tǒng)計和分類梳理，并結(jié)合擦除、替換和訪問限制等手段來達到脫敏保護等目的。
面向API生命周期的態(tài)勢監(jiān)控
基于時間、空間、業(yè)務(wù)屬性和數(shù)據(jù)類型等多種維度對API資產(chǎn)進行監(jiān)控，對API上線狀態(tài)、運行狀況、調(diào)用可靠性、數(shù)據(jù)合法性以及威脅態(tài)勢進行綜合研判，實現(xiàn)API資產(chǎn)的細粒度審計和可視化分析。
? 方案價值
防止未經(jīng)授權(quán)的訪問
通過加強API安全防護，可以確保只有授權(quán)用戶才能訪問API，防止未經(jīng)授權(quán)的訪問和數(shù)據(jù)泄露。
監(jiān)控和審計API行為
建立回溯審計和監(jiān)控措施，對業(yè)務(wù)、短信服務(wù)、短信網(wǎng)關(guān)三個環(huán)節(jié)發(fā)送的短信回執(zhí)進行校驗，對數(shù)量、頻率、內(nèi)容的異常情況進行閾值預警和阻斷，防止被攻擊者非法調(diào)用。
保護敏感數(shù)據(jù)
對發(fā)送內(nèi)容進行審查過濾，對敏感數(shù)據(jù)的流轉(zhuǎn)進行監(jiān)控和過濾，避免非法信息傳播，防止敏感數(shù)據(jù)的泄露。
隨著教育數(shù)字化轉(zhuǎn)型的加速，網(wǎng)絡(luò)和數(shù)據(jù)安全威脅日益嚴峻。此次事件再次凸顯了API安全防護的重要性。各單位應(yīng)高度重視API安全問題，采取有效措施加強防護與管理，確保短信平臺的安全性和可靠性。同時，個人也應(yīng)提升安全意識，有效識別并過濾惡意信息，保護自身合法權(quán)益。讓我們共同維護網(wǎng)絡(luò)空間的安全和有序，助力教育數(shù)字化轉(zhuǎn)型健康發(fā)展。
