6月9日,据国外媒体报道,信息安全公司Rapid7近期制作了一张名为“易受攻击国家指数”的互联网热区图,公布了最易遭受黑客攻击的国家排名。Rapid7扫描了互联网上所有可访问的服务器。
Rapid7的数据显示,全球最易受黑客攻击的国家是比利时,而随后为塔吉克斯坦、萨摩亚和澳大利亚。中国大陆排名第5,美国排名第14,英国排名第23。
这张热区图来自Rapid7的Project Sonar。通过这一工具,Rapid7可以在几小时的时间里扫描所有公开的IP地址,并了解这些服务器向互联网提供了什么样的服务。
例如,如果服务器开放了80端口,那么就可以提供HTTP网页服务。不过,在服务器通过互联网提供的前10大服务中,有8种服务都没有加密,其中包括过时的电子邮件协议POP3,以及未加密的文件传输服务FTP。
通过某些端口提供不安全的服务,这本身并不意味着服务器也不安全。不过Rapid7表示:“服务器或设备提供的服务越多,就越容易受到攻击。”如果黑客无法通过某项服务连接至服务器,那么就不可能通过该服务去展开攻击。因此,服务器提供的服务数量与存在的信息安全风险成正比例关系。
Rapid7指出,一个开放的端口不会令企业不安全,但如果提供20个开放的端口,那么保障信息安全将会更困难。
报告的3名作者之一汤姆·贝德斯里(Tom Beardsley)对于这项发现感到惊讶。他表示:“我们原本以为,最易受到攻击的国家是最富裕的国家。”最富裕的国家应当有着最多的联网设备,这意味着可能受攻击的风险也越大。“如果是富国,那么互联网就会更发达。不过我们并没有发现,在联网节点数量和被攻击风险之间存在相关性。”
中国大陆的互联网很发达,但比利时却在这一排名中位居第一。这是由于,在比利时,许多互联网节点提供的都是不安全服务。贝德斯里以数据库协议为例。他表示,尽管许多人都希望能直接访问数据库,但这样做将带来很大的风险,一些未经授权的人有可能偷走信息。
Rapid7的这一项目是为了全面了解互联网的安全状况。贝德斯里表示:“所有一切都位于互联网之上,而互联网存在问题。”此前也有其他研究机构进行过类似调查,例如2012年时的“互联网普查”。不过这些调查都是一次性的。
贝德斯里希望,未来能定期进行这样的调查,以判断互联网是否正在向好的方向发展。他们希望,不安全的服务器能在未来几年时间里逐渐下线。不过,考虑到物联网的快速发展,情况有可能会变得更糟糕。
以下是Rapid7报告中互联网最不安全的20个国家和地区:
1.比利时
2.塔吉克斯坦
3.萨摩亚
4.澳大利亚
5.中国大陆
6.香港
7.多米尼加
8.阿富汗
9.南非
10.埃塞俄比亚
11.肯尼亚
12.加蓬
13.法国
14.美国
15.莫桑比克
16.日本
17.卡塔尔
18.也门
19.俄罗斯
20.阿根廷
本文来源:不详 作者:佚名