【TechWeb】6月12日消息，在2019腾讯安全国际技术峰会上，腾讯安全平台部负责人、腾讯安全学院副院长杨勇向TechWeb等表示，产业互联网的发展给安全问题带来很多新的挑战，具体表现在三个方面。

腾讯安全平台部负责人、腾讯安全学院副院长杨勇

第一，攻击面扩大，比如腾讯安全科恩实验室最新研究的汽车安全问题，实际上就是产业互联网带来的，是互联网跟汽车行业出行安全的结合。

第二，跨界，如果要解决安全问题，现在需要更多不同领域知识的结合。

第三，产业攻击场景的出现，现在攻击场景越来越产业化，比如，之前的攻击是你有一段代码，操作系统有一个漏洞，然后我把这个漏洞研究好我黑进去了，然后把你的数据偷出来了，这是最主要的表现形式。

产业攻击场景则不同，比如电商行业，“可能我也是用了这种漏洞，但我的目的是薅羊毛，把你的红包、营销费用全给偷走。之前可能我更多是众多木马，现在是通过各种各样的方法去攻破比如互联网金融的一些东西，通过漏洞、风控的缺陷去攻击。攻击完以后，我通过盗用你金融的身份，然后把贷款给你骗出来，然后我去偷，线下再把钱取出来进行消费。”

杨勇进一步解释说，攻击场景可以分为两类，一种是黑客不在乎你知不知道，另一种是黑客很在意你是否知道。而“跨界”黑产往往属于后者，“比如黑客能够控制汽车，但我们不能等汽车撞车了再进行防御。”

杨勇称，当前有黑产甚至可以“薅”出银行贷款。“目前有不少黑产具备了高素质的团队和跨界技术，例如我们发现有针对金融领域攻击的黑产可以做出加征信的操作，他们通过分析银行的软件，发现一些金融企业的校验逻辑都是放在本地的。此后他们直接通过改本地数据开出很多贷款的额度以及虚假的账户。”

相关报道: