心流血SSL缺陷的真实成本需要时间来澄清
自4月7日首次发布Heartbleed安全漏洞的消息以来,全世界的IT专业人士都在努力遏制其影响。毫无疑问,当对所有损失进行最终统计时,它将带来很高的价格。从技术上讲,Heartbleed漏洞是开源OpenSSL加密库中的一个安全漏洞,它提供了安全套接字层(SSL)加密功能。OpenSSL广泛部署在全球的Linux服务器、移动设备和嵌入式设备上,为传输中的数据提供加密。自4月8日以来,大多数主要的Linux平台都提供了补丁,但有些平台没有打补丁,包括谷歌的安卓4.1(果冻豆)移动操作系统。
虽然大多数服务器平台上的补丁已经公开发布了一个多星期,但这并不意味着世界上所有可以打补丁的易受攻击的服务器和设备实际上都打了补丁。
例如,Tor Privacy Network本周将失去12%的网络,因为其网络中的服务器尚未更新以防止Heartbleed漏洞。Tor是一个由几个中继服务器组成的网络,互联网流量通过它进行路由,试图使用户的原始位置匿名。4月16日首次提供Heartbleed补丁后,与Tor项目合作的开发人员在一周多的时间里识别出了380个易受攻击的节点。
心痛让Tor付出了很多,在更大范围内,给全球互联网社区造成了更多的损失。
量化Heartbleed给全球IT系统和用户带来的成本并不容易。安全提供商CloudFlare试图估算一些成本。
Heartbleed漏洞的一个方面是,在服务器修复这个问题后,需要撤销SSL证书,然后重新颁发。鉴于SSL证书撤销列表为证书颁发机构(CA)提供带宽,CloudFlare首席执行官Matthew Prince在一篇博客文章中估计,通过GlobalSign CA撤销SSL证书的成本可能会带来40万美元的带宽成本。它只是一个云提供商,与CA合作。
心脏出血的真实总成本将包括许多因素。这些变量将需要考虑在心脏出血等式的总成本中:
1.人力资源:建立补丁。所有实际构建和打包OpenSSL的项目和人员都涉及成本。
2.人力资源:补丁实施。个人和公司实际实施所需补丁所需的时间可能涉及成本。
3.风险扫描。并非所有组织都正确理解其企业中的运行情况,并且可能存在与扫描风险服务器相关的员工时间成本。
4.人力资源:重置密码。为服务器管理员和最终用户重置密码是一个耗时的过程。
5.证书吊销带宽。正如CloudFlare所指出的,撤销然后重新颁发SSL证书的过程可能会占用大量带宽,成本也很高。
6.数据被盗。到目前为止,唯一公开报告Heartbleed导致的数据被盗的组织是加拿大税务局,但以后可能会有更多这样的报告。
通过将所有这些输入汇总到数亿受影响的最终用户,我们将获得Heartbleed的总成本。
鉴于历史先例,把实际数字放在上面,我认为5亿美元是一个很好的起点。早在2001年,eWEEK报道称,在W.32 Nimda中清洗蠕虫的估计成本将达到5亿美元。那是13年前的事了;在通货膨胀的情况下,Heartbleed的成本可能会高得多,尽管事实是今天的整体计算成本比2001年更便宜,自动化程度也更高。
不考虑最终的总数,Heartbleed是一个安全事件,这在最近的记忆中是无与伦比的。它的潜在影响是广泛的,可能需要几周、几个月甚至几年来计算最终的真实成本。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
江淮iEV7试驾预约流程如下:首先,访问江淮汽车官网或关注官方公众号,进入“试驾预约”页面。填写个人信息,...浏览全文>>
-
试驾MG4 EV全攻略:MG4 EV是一款主打年轻科技感的纯电紧凑型车,外观时尚,内饰简洁。试驾时重点关注其动力...浏览全文>>
-
预约试驾奥迪SQ5 Sportback,线上+线下操作指南如下:线上预约:访问奥迪官网或官方App,选择“试驾预约”,...浏览全文>>
-
试驾别克君越,一键启动,开启豪华驾驶之旅。作为一款中大型轿车,君越以优雅外观、舒适空间和强劲动力赢得广...浏览全文>>
-
试驾沃尔沃XC40时,需注意以下几点:首先,提前预约试驾时间,确保车辆状态良好。其次,熟悉车辆智能安全系统...浏览全文>>
-
预约宝马X1试驾前,建议提前通过官网或电话联系4S店,确认车型库存与试驾时间。到店后,先与销售顾问沟通需求...浏览全文>>
-
比亚迪海豹05 DM-i试驾预约流程如下:首先,访问比亚迪官网或关注官方公众号,进入“试驾预约”页面。填写个...浏览全文>>
-
试驾奇骏时,建议关注以下几点:首先,提前预约专业试驾路线,熟悉车辆性能;其次,注意检查车辆外观及内饰是...浏览全文>>
-
凯迪拉克CT5预约试驾,从线上到线下,体验顺畅而专业。只需几步简单操作,即可在官网或App上选择心仪门店与时...浏览全文>>
-
预约东风富康试驾可通过以下步骤进行:1 官网或官方App:访问东风富康官网或下载其官方App,进入“试驾预约...浏览全文>>
- 比亚迪海豹05DM-i试驾预约流程
- 云度新能源预约试驾有哪些途径
- 阿维塔07试驾预约,体验极致驾驶乐趣
- 宾利试驾,快速操作,轻松体验驾驶乐趣
- 全顺试驾预约,一键搞定,开启豪华驾驶之旅
- QQ多米试驾预约,轻松搞定试驾
- 零跑C10试驾的流程是什么
- 宝马X1预约试驾,4S店体验全攻略
- 试驾QQ多米,畅享豪华驾乘,体验卓越性能
- 江铃集团新能源试驾预约,一键搞定,开启豪华驾驶之旅
- 试驾雷克萨斯ES如何快速锁定试驾名额?
- 兰博基尼试驾预约有哪些途径
- 试驾五菱凯捷有哪些途径
- 力帆预约试驾,一键搞定,开启豪华驾驶之旅
- 极石汽车试驾预约,4S店体验全攻略
- 本田雅阁试驾,新手试驾注意事项
- 捷途旅行者试驾预约预约流程
- 昊铂试驾预约,快速通道开启豪华体验
- 五菱预约试驾,开启完美驾驭之旅
- 试驾捷豹E-PACE,4S店体验全攻略