“網絡間諜”是如何有機可乘的？

今天小編分享的軍事經驗：“網絡間諜”是如何有機可乘的？，歡迎閱讀。

以下文章來源于國家安全部 ，作者安平

當前，網絡空間已經成為境外間諜情報機關對我國開展間諜活動的重要陣地，網絡安全形勢日趨嚴峻。國家安全機關工作發現，近年來，境外 " 網絡間諜 " 利用我重要部門安全防範不到位、工作疏忽、貪圖便利等機會，持續通過各種方式，攻擊我境内重點要害部門、部門、企業的信息化系統，并建立隐蔽傳輸通道，持續竊取我重要敏感數據，危害我國數據安全、網絡安全。

網絡漏洞被 " 遺漏 "

境外 " 網絡間諜 " 經常使用各種網絡測繪平台，對已經曝光的網絡漏洞進行批量掃描，一旦發現重要部門未及時修補漏洞，便會立即開展針對性攻擊竊取數據。近期，國家安全機關工作發現，某軍民融合企業包括辦公平台在内的多個系統，因為軟體更新不及時，存在高危安全漏洞，導致 " 門洞大開 "。該企業漏洞被境外 " 網絡間諜 " 發現，并利用漏洞入侵、植入木馬病毒，竊取了企業重要生產業務數據及客戶信息，對我軍事裝備技術發展造成危害，進而威脅我軍事安全和科技安全。

運維廠家遇 " 合圍 "

國家安全機關工作發現，境外 " 網絡間諜 " 高度關注 " 軟體供應鏈 " 企業，企圖通過釣魚郵件、網絡探掃等方式，持續不斷地攻擊相關企業，并把掌握系統管理權限的運維人員作為攻擊竊密的首選目标。

小李是某郵件系統廠家運維人員，具備遠程管理賬号和系統管理員賬号權限，負責為客戶的郵件系統提供技術支持。為了貪圖便利，小李經常在電腦上記錄甲方客戶的賬号密碼和系統管理員賬号密碼。境外 " 網絡間諜 " 利用開源情報信息提前鎖定了小李運維人員身份，并對小李的電腦進行了網絡攻擊，竊取了其電腦中的客戶賬号密碼表，進而通過網絡跳板，對上千家重點要害部門郵件系統實施竊密。由于小李掌握的是管理員級别的賬号密碼，境外 " 網絡間諜 " 獲取了大量重點要害部門内部郵件數據，造成了嚴重的現實危害。

測試設備遭 " 不測 "

近期，某具有較好網絡安全防護能力和安全防護措施的大型國有企業莫名存在加密流量在凌晨傳輸到境外，且每次發往不同 IP 地址的可疑情況。國家安全機關經缜密偵查證實，境外 " 網絡間諜 " 以該公司網絡出口設備、内網閒置設備為跳板，層層滲透到該公司核心内網，持續竊取該企業重要數據。

後經進一步分析發現，此前該企業在測試某網絡系統時，布設了一台測試設備，并放開了該測試設備的各類權限。測試工作結束後，該設備未及時下線，在無人管理狀态下一直運行。境外 " 網絡間諜 " 正是發現了這一 " 可趁之機 "，以其作為跳板，通過内網滲透，發起網絡攻擊，并成功竊取該企業核心基礎數據，造成我國重要民生基礎數據被竊取。

國家安全機關提示

根據《反間諜法》《網絡安全法》《數據安全法》等有關規定，間諜組織及其代理人實施或者指使、資助他人實施，或者境内外機構、組織、個人與其相勾結實施針對國家機關、涉密部門或者關鍵信息基礎設施等的網絡攻擊、侵入、幹擾、控制、破壞等活動屬于網絡間諜行為。公民和組織應當與國家安全機關共同做好針對網絡間諜的安全防範和調查處置工作，針對發現的疑似網絡間諜行為，應當及時向國家安全機關報告。

——《反間諜法》第三十六條規定，情況緊急，不立即采取措施将對國家安全造成嚴重危害的，由國家安全機關責令有關部門修復漏洞、停止相關傳輸、暫停相關服務，并通報有關部門。

——《網絡安全法》第二十二條規定，網絡產品、服務的提供者應當為其產品、服務持續提供安全維護。發現其網絡產品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規定及時告知用戶并向有關主管部門報告。