伪造数据成新网络威胁 更有迷惑性更危险

3月22日消息，据BBC报道，伪造数据正成为新的网络威胁，它隐藏的更加巧妙，但却非常危险。所谓伪造数据，就是在没人注意的情况下更改数据库和文件。举例来说，如果你改变土壤中有关肥力的关键指标，就会误导无数农民。安全公司Gemalto的杰森·哈特（Jason Hart）表示：“这个数据被用于驱动其他过程，而许多决策都是在其基础上做出的。”

哈特表示，除非这种攻击被迅速注意到，否则其可能产生破坏性后果，因为被篡改的数据会影响今后几个月乃至几年的行动。结果会导致作物歉收、粮食短缺，最糟糕的情况下，甚至会引发饥荒。哈特说：“你没法回到过去，一旦做出决定，影响已经出现。这是个真正的放大器，可以造成巨大影响。”

伪造数据引发的其他后果还包括：黑客对自动股票交易市场进行干扰，从而引发大规模抛售和经济动荡。此外，伪造数据也可能导致供应链数据“中毒”,促使错误的商品被送到错误的店铺，更不用说产量预测数据被篡改导致能源供应发生潜在危险。

政府和企业做出的许多决策都基于我们假设精确的数据。因此，如果你破坏了数据的完整性，我们的信任也随之崩溃。专家警告称，这可能导致经济崩溃。帮助金融公司自动交易的公司Dealflo发言人安倍·史密斯（Abe Smith）表示，企业是这类网络攻击的高价值目标，因为它们天性就信任数据和文件。

史密斯说：“每年大约有15万亿美元的金融协议需要处理，其中大部分都是基于数据或某种感觉手工处理的。”自动化帮助削减达成这些金融协议的成本，并帮助根除错误。但是这些改变只会加强人们对数字信息的依赖，而任何数字信息都可能被篡改。

为公司共享数据和其他内容提供安全服务的公司Pushfor发言人约翰·萨法（John Safa）表示，需要团队协作制定的文件很容易遭到黑客袭击，黑客可以修改核心文本、改变数字甚至重写条款，令其对某方特别有益。他说：“这些文件可能被重新编辑或修改，问题是如果它是法律合同，且没有足够的备份，那么它就成了真正的事实。”

现在，进入文件元数据并更改其基本属性非常容易，让它看起来就像真实文件。萨法说：“无论出现在工作流程系统另一端的是什么东西，人们都会接受。文件保存着记忆，我们总是相信上面的内容。在这个过程中，信任是最关键的。如果失去信任，那么整个过程就会崩溃。”

但是有些技术方法可以锁定数据和文件，可以阻止隐身黑客阅读或修改它们。工作流程系统公司HighQ首席策略管斯图亚特·巴尔（Stuart Barr）说，许多公司现在都在使用Digital Rights Management（DRM）系统，监控公司内部人员接触报告、文件等情况。DRM系统还能阻止窃取电影和视频游戏版权行为，它会限制编辑选项，并抵制其他更改行为。

这就是区块链技术为何日益成为主流，成为验证合同和交易的新方式。巴尔说，使用DRM系统的公司必须掌握好平衡，既要保护好有价值的文件，也不能让它们遭到更多人抵制。他表示：“你可能非常惊讶，那么多人在没有采取任何保护措施的情况下，允许他们的文件四处传播。此外，很多公司安全漏洞百出，关键文件在传送过程中却很少受到检查。”

有些公司寻求利用专业的云服务过滤这个过程，但巴尔称必须确保这种新的创新不会带来更多风险。他说：“如果他们的文件储存在声誉良好的云端，它们应该在传输或其余时刻加密。”数据加密技术，再加上可产生重要文件唯一标识码的技术，可以长期预防对数据完整性的攻击。

律所Clarke Willmott合伙人苏珊·豪尔（Susan Hall）称，使用加密保护重要文件、基于云端的管理系统在法律界还属于新鲜事物。许多律师事务所依然使用Redline editing,即利用Microsoft Word中的编辑追踪系统。这允许人们在谈判过程中为合同或其他文件变更做出标记。

豪尔说：“你通常需要初级人员浏览最终合同版本，以确定里面是否存在不经意间的改动，然后才会签字。但在很多情况下，你需要承受极大的压力，也有很大几率人们不会发现本应被注意到的改动。”在高度复杂的商业合同中，内含的秘密条款有时候可能让你损失数百万美元。所以这我们不只要担忧网络偷窃，还要关注数据完整性。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。