2014年，摩根大通集团遭遇了当时银行业历史上规模庞大的数据泄露事件之一。超过8300万家庭及小型企业的账户信息被黑客窃取，涉及姓名、地址、电话号码和电子邮件地址等敏感信息。这一事件不仅震动了整个金融行业，也让全球企业开始重新审视对第三方合作伙伴的安全管理能力。
事件导入
摩根大通在2014年7月发现其网络中存在异常活动，随后启动内部调查并聘请外部安全团队介入。调查结果显示，攻击者早在几个月前就已潜入系统，通过多种手段逐步获取了对数十台服务器的访问权限。最终确认有超过8300万账户的个人信息被泄露，虽然银行表示没有证据表明资金账户密码或交易信息被盗，但如此大规模的客户信息外泄已经对客户信任造成了严重影响。事件曝光后，摩根大通立刻加强了安全措施，并向所有受影响的客户提供了信用监控服务。
泄密链路分析
这次攻击的突破口并非直接瞄准摩根大通的核心银行系统，而是通过其一家第三方软件供应商的服务器作为跳板。攻击者首先入侵了这家供应商的一台未及时安装安全补丁的Web服务器，然后在供应商的内部网络中横向移动，最终利用供应商与摩根大通之间合法的远程访问通道进入摩根大通的内网。进入内网后，攻击者通过枚举和权限提升手段逐步获得了对存储客户信息的数据服务器的访问权。在整个过程中，攻击者使用了多种技术手段来规避常规安全监控，包括加密通信通道、伪装成正常管理流量的数据渗出操作以及使用合法凭证进行系统操作。
从入侵路径来看，这次攻击涉及了供应链漏洞利用、内部网络横向移动、凭证盗窃和数据渗出四个关键阶段。摩根大通虽然是银行业信息安全的标杆企业，但其对第三方供应商的安全管控存在缺口，最终导致了防线的全面突破。
企业启示
首先，第三方供应商安全管理已经成为企业信息安全的重要环节。企业需要建立供应商安全准入标准，明确供应商系统的安全配置要求，包括补丁管理、访问控制和日志审计等。第二，远程访问通道必须实施细粒度的控制和持续监控，任何从第三方网络进入企业内网的访问都应当被视为高风险操作，需要额外的认证和审计。第三，客户信息的存储和访问应当遵循最小权限原则，即使是合法的系统管理员也不应当拥有对所有客户数据的无差别访问权限。
行动建议
企业应当立即对第三方供应商的访问权限进行排查和清理。建议采取以下措施：首先，建立供应商安全评估制度，将所有远程访问通道纳入专项管理范围；第二，对供应商的网络连接实施分段隔离，限制其只能访问业务所需的系统资源；第三，部署网络流量分析工具，对异常的数据传输行为进行监控和告警；第四，建立供应商安全事件协同响应机制，确保在供应商侧发生安全事件时能够及时获得预警并采取阻断措施。北京企密安为企业提供供应链安全评估和第三方访问治理服务，帮助企业系统化管控供应商安全风险，欢迎致电010-63711822或访问baomiwang.com了解更多信息。
FAQ
问：企业如何才能有效管理第三方供应商的安全风险？ 答：企业应当建立覆盖供应商准入、持续监控和退出三个阶段的安全管理制度。在准入阶段对供应商的安全性进行评估，在合作期间进行持续监控，在合作终止时及时回收访问权限。北京企密安提供供应商安全评估和管理方案，帮助企业对供应商安全风险进行系统化管控。
问：数据泄露发生后企业应该及时做什么？ 答：立即启动应急响应程序，确认受影响的系统和数据范围，同时在法律顾问指导下评估是否需要进行数据泄露通知。后续应进行全面的根源分析，修复安全漏洞，并评估是否需要改进现有的安全管理体系。
