第三代浪潮的攻防战

随着网络攻防的升级,安全的思想也从被动防御,转向数据驱动的主动防御。2017年6月27日,不少乌克兰的企业感染了新的勒索病毒,攻击源头是乌克兰知名的财务软件M.E.Doc,黑客在源代码中植入了切取数据的后门,随着软件更新,广泛使用该软件的企业纷纷中招。360企业安全集团副总裁左英男说,虽然源代码安全检测类产品可以检测到这类缺陷,但类似这样的软件供应链攻击方式让人防不胜防。