全球最易受黑客攻击的国家:中国排第五
腾讯科技讯 6月9日,据国外媒体报道,信息安全公司Rapid7近期制作了一张名为“易受攻击国家指数”的互联网热区图,公布了最易遭受黑客攻击的国家排名。Rapid7扫描了互联网上所有可访问的服务器。
Rapid7的数据显示,全球最易受黑客攻击的国家是 比利时 ,而随后为 塔吉克斯坦 、 萨摩亚 和 澳大利亚 。 中国 大陆排名第5, 美国 排名第14, 英国 排名第23。
这张热区图来自Rapid7的Project Sonar。通过这一工具,Rapid7可以在几小时的时间里扫描所有公开的IP地址,并了解这些服务器向互联网提供了什么样的服务。
例如,如果服务器开放了80端口,那么就可以提供HTTP网页服务。不过,在服务器通过互联网提供的前10大服务中,有8种服务都没有加密,其中包括过时的电子邮件协议POP3,以及未加密的文件传输服务FTP。
通过某些端口提供不安全的服务,这本身并不意味着服务器也不安全。不过Rapid7表示:“服务器或设备提供的服务越多,就越容易受到攻击。”如果黑客无法通过某项服务连接至服务器,那么就不可能通过该服务去展开攻击。因此,服务器提供的服务数量与存在的信息安全风险成正比例关系。
Rapid7指出,一个开放的端口不会令企业不安全,但如果提供20个开放的端口,那么保障信息安全将会更困难。
报告的3名作者之一汤姆·贝德斯里(Tom Beardsley)对于这项发现感到惊讶。他表示:“我们原本以为,最易受到攻击的国家是最富裕的国家。”最富裕的国家应当有着最多的联网设备,这意味着可能受攻击的风险也越大。“如果是富国,那么互联网就会更发达。不过我们并没有发现,在联网节点数量和被攻击风险之间存在相关性。”
中国大陆的互联网很发达,但比利时却在这一排名中位居第一。这是由于,在比利时,许多互联网节点提供的都是不安全服务。贝德斯里以数据库协议为例。他表示,尽管许多人都希望能直接访问数据库,但这样做将带来很大的风险,一些未经授权的人有可能偷走信息。
Rapid7的这一项目是为了全面了解互联网的安全状况。贝德斯里表示:“所有一切都位于互联网之上,而互联网存在问题。”此前也有其他研究机构进行过类似调查,例如2012年时的“互联网普查”。不过这些调查都是一次性的。
贝德斯里希望,未来能定期进行这样的调查,以判断互联网是否正在向好的方向发展。他们希望,不安全的服务器能在未来几年时间里逐渐下线。不过,考虑到物联网的快速发展,情况有可能会变得更糟糕。
以下是Rapid7报告中互联网最不安全的20个国家和地区:
1.比利时
2.塔吉克斯坦
3.萨摩亚
4.澳大利亚
5.中国大陆
6.香港
7. 多米尼加
8. 阿富汗
9. 南非
10. 埃塞俄比亚
11. 肯尼亚
12. 加蓬
13. 法国
14.美国
15. 莫桑比克
16. 日本
17. 卡塔尔
18. 也门
19. 俄罗斯
20. 阿根廷 (李玮)