币安事件及防范之道 币安攻击事件表明，攻击者不再畏惧攻击大型机构和市场参与者。人工智能的发展导致攻击速度和复杂性的提升，曾经被认为固若金汤的目标如今已不再如此。 此事件预示着此类攻击将以前所未有的速度和频率袭击其他大型企业。 从现有事实来看，仅仅一名运维工程师的笔记本电脑被攻破就可能导致数十亿美元的损失，这种情况在任何情况下都不应该发生。 安全团队的职责并非让公司完全无法被黑客攻击，而是尽可能延长导致不可接受事件发生的攻击链，以便团队有时间做出响应。根据我们目前掌握的信息，即使没有人工智能的参与，攻击链的长度也不足以让团队及时做出反应。 这让我们回到信息安全的经典原则： • 了解可能的攻击场景。 • 尽可能增加攻击者的访问难度。 • 配置工具时，应着重于预防基础设施中不可接受事件的发生，而非仅仅阻止攻击本身。 这里指的是以分钟为单位的计算，但这并非指响应人员的反应速度，而是关乎那些了解攻击方式和预防方法的人员所使用的工具集之间的较量。 下一步该怎么做？ 从历史上看，网络安全行业的信息安全一直围绕着基本的加密系统构建，尽管这个问题需要更广泛地看待。 这对于传统的信息安全而言是一个全新的领域，也是任何使用加密货币的金融机构都必须面对的重要问题。 我们应该改变这种现状！