比特大陆被盗，企业“捉鬼”有多难

据9月14日消息偷比特币，中国裁判文书网公布一起案件，比特大陆一名员工远程入侵公司租用的阿里云服务器，盗取100个比特币。

比特大陆 100 个 BT 币消失了

比特币单价约1万美元，市值1800亿美元。 100个比特币……到底是不是“生物”鬼，不欢迎下手。

判决书显示，2017年9月15日18时许，被告人钟某使用TEAMVIEWER软件远程控制其位于北京市海淀区比特大陆公司工作站的电脑，进入该公司租用的阿里云服务器。具有ROOT权限。 ，在比特币钱包程序中插入代码，转出100个比特币。

据悉，钟是比特大陆的运维开发工程师。 除了服务器的维护和管理，他还熟悉公司内部服务器的运行机制。

钟某盗窃比特币事件发生后，比特大陆随机发现比特币余额不足，第一时间联系了警方。 事发后，钟某投案自首偷比特币，并向比特大陆归还了90个比特币，并于2018年1月2日被拘留。

法院认为，被告人钟某利用技术手段非法获取计算机信息系统数据，造成经济损失1万余元。 情况严重。 其行为已构成非法获取计算机信息系统数据罪，应予处罚。

据悉，此次审判没有以盗窃罪量刑，体现了刑事审判的严肃性。 据分析，判决书正文有两项：1、被告人钟某某犯非法获取计算机信息系统数据罪，判处有期徒刑一年三个月，并处罚金人民币5万元。 2、追回被告人钟某某非法所得的十枚比特币，并退还北京比特大陆科技有限公司。

盗窃事件频发，企业“抓鬼”苦苦挣扎

俗话说外敌易防内鬼，类似比特大陆比特币盗窃案的情况层出不穷。

2019年7月，《中国消费报》报道智联招聘招募员工参与倒卖公民个人简历信息，以5元一份的价格在淘宝上架。

2019年8月，北京晚报报道，江西南昌某公司为提高汽车销售业绩，勾结鬼才窃取滴滴司机11万余条个人信息。

2019年9月，江苏法​​制报报道，江苏徐州新沂市检察院以参与侵犯公民个人信息案为由，对袁某等14人提起刑事附带民事公益诉讼。

袁某与詹某、徐某、邹某、王某等人利用在江西省九江市都昌县铁通公司工作的便利，利用他人身份信息开通公司内部网站权限系统，私下查询市民手机号码。 并加价转卖给杨氏等人。

……

内鬼的层出不穷是网络安全隐患频发的最大原因。

调查结果显示，仅就金融科技行业而言，如果筹码到位，就有35%的员工愿意公开公司内部数据。 此外，42%的中国大陆和香港受访企业认为，离职员工是安全事件的重要来源，离职员工比黑客和商业伙伴更危险。

那么，如何防止“内鬼”出没呢？

比如你有车，你要开过一个盐湖——盐湖到处都一样，很平很结实，你想开到哪里就开到哪里。

不过据说为了控制污染区，有人在上面画了行车道，双向四车道。 不知道是为了缓解驾驶疲劳，还是为了让你看到“不一样的风景”，这条线路还时不时带你转几个弯。 当然，这只是划线。 没有红绿灯，没有摄像头，也没有警察。

请问，你会不会老老实实走线，从头到尾不作弊？ 你不会。

同样，目前也没有专门防止“内鬼”的可行方案。 唯一可行的解​​决方案是在企业内外采取严格的制度、定期审计等方式保护用户隐私。 安全性越强，安全措施越多，黑客和内部人员作案的成本就越高。 然而，与此成正比的是部署庞大的网络安全系统的成本。

因此，我们不得不承认，基于经济实力和业务属性的差异，不同的企业势必会呈现出不同厚度的安全壁垒，而对于内部人来说，恰恰是最清楚自己的薄弱环节。

知乎

云头条

-----招募好朋友的分界线-----

招聘职位：

网络安全编辑（编辑帖）

工作内容：

主要负责报道国内外网络安全相关热点新闻、会议、论坛、公司动态等；

采访国内外网络安全研究人员，撰写原创报告，输出领域深度观点；

针对不同的发布渠道规划不同类型的主题；

参与管理宅客频道微信公众号等。

工作要求：

对网络安全感兴趣，有相关知识储备或工作经验者更佳；

1-2年科技媒体工作经验；

能够独立编辑和撰写原创报告；

加分点：互联网经验好，擅长新媒体写作，90后，英语好，自带百搭属性...

你会得到的是：

与国内外网络安全领域顶尖安全专家畅谈人生的机会；

国内出差可能并不新鲜，我们也可以在硅谷轮岗，出国旅游（+顺便玩）；

你将体验各种前沿黑科技，掌握第一手行业新闻、公司动态，甚至是黑客的独家秘笈；

老司机编辑手带；

以及与你的能力相匹配的薪水。

坐标北京，将简历发送至：liqin@leiphone.com

---