BlackCloak 表示，最新攻击的目标是视频游戏行业的高级管理人员。
scyther5，盖蒂图片社/ iStockphoto
任何组织都可能容易受到网络攻击。但事实证明，有些人很脆弱，尤其是在过去一年中，因为冠状病毒大流行破坏了传统的工作环境。网络安全提供商 BlackCloak 周二发布的一份报告概述了网络犯罪分子如何将视频游戏行业和高管作为目标。
参见：视频游戏职业概述：IT 专业人员的行业前景和工作（TechRepublic Premium）
BlackCloak 引用 Verizon 的 2020 年数据泄露调查报告指出，高级管理人员成为网络攻击目标的可能性是其他员工的 12 倍。此外，71% 的针对这些高管的攻击是出于经济动机，因为网络犯罪分子试图通过出售机密数据和知识产权或部署勒索软件来赚钱。
通过观察全球前 20 大视频游戏公司中的 15 家，BlackCloak 还发现，在过去的一年中，最高管理层是最受攻击的目标。该公司提到了一些解释这一趋势的原因。
视频游戏公司之所以成为攻击目标，部分原因是它们不需要遵守与其他需要保护客户数据的公司相同的安全和监管要求。例如，视频游戏初创公司可能不会像医院或银行那样优先考虑安全性。
视频游戏玩家自己经常在不同的网站上重复使用相同的密码。获得用户登录凭证的黑客随后可以对视频游戏公司发起攻击。此外，许多游戏玩家喜欢破解他们玩的游戏以获得优于其他玩家的优势。受到黑客攻击的刺激，其中一些游戏玩家可能会采取下一步行动并尝试侵入公司的网络。
BlackCloak 还发现了视频游戏公司 C-suite 高管使用的凭据中的许多弱点。 83% 的分析帧的密码是在暗网上以明文形式找到的。其中，68% 的密码与经理的个人电子邮件地址相关联。此外，34% 的高管在多个账户中重复使用相同的密码或略微更改密码。
最近的攻击
在过去的一年里，视频游戏公司遭遇了几起事件。
2020 年 4 月，一名匿名黑客泄露了加拿大玩具公司 Ganz 制作的儿童游戏 Webkinz World 的大约 2300 万在线玩家的用户名和密码。据称，黑客使用在该网站的一个网络表单中发现的 SQL 注入漏洞访问了游戏的数据库。
2020 年 6 月，任天堂披露 300,000 个客户账户在一次网络攻击中遭到入侵。在此事件中，攻击者访问了在任天堂和任天堂网络帐户上使用相同密码的玩家的任天堂网络 ID 帐户。因此，攻击者可能使用虚拟资金或链接的 PayPal 账户中的钱从 My Nintendo 商店或 Nintendo eShop 购买了物品。
2021 年 2 月，网络犯罪分子对波兰视频游戏公司 CD Projekt 发起了勒索软件攻击。攻击者自称获得了电子游戏《赛博朋克 2077》、《巫师 3》、《昆特牌》和未发行版《巫师 3》的源代码。在 CD Projekt 拒绝支付赎金后，黑客拍卖了源代码和其他机密数据100 万美元的起拍价与 700 万美元的现购价之比。
建议
为了保护您的组织和领导者免受有针对性的攻击，BlackCloak 建议组织将安全扩展到个人设备和帐户。 VPN、端点保护、防火墙和防病毒软件等企业安全工具可以保护企业资产。但组织需要将安全性扩展到家庭网络、家庭成员在家庭 Wi-Fi 网络上使用的设备以及家庭使用的位置，包括度假屋。
当然，在正常情况下，试图保护高管家中的每一部智能手机、个人账户、视频游戏机和电子设备已经够难的了。由于大流行合并了高管的个人生活和职业生活，因此在不遇到高管保密需求的情况下应用正常的安全措施就更加困难了。
出于这些原因，保护您的 C-suite 高管需要跳出框框思考。据 BlackCloak 称，解决这种情况的一种方法是使用数字执行保护程序。这种类型的解决方案通过以尊重他们隐私的非侵入方式使用最新的安全实践来保护高管。此外，礼宾式安全服务可以运行渗透测试、扫描家庭网络，并提供智能手机和其他设备的安全监控，以防止针对高级管理人员的攻击。
网络安全通讯
通过及时了解最新的网络安全新闻、解决方案和最佳实践来加强组织的 IT 安全防御。
