The year was book-ended by two sign

The year was book-ended by two significant targeted attacks: Hydraq (a.k.a. Aurora) rang in the New Year, while Stuxnet, though discovered in the summer, garnered significant attention through to the end of the year as information around this threat was uncovered. Although these threats have been analyzed in depth, there are lessons to be learned from these targeted attacks. There were large differences in some of the most publicized targeted attacks in 2010. The scale of attacks ranged from publicly traded, multinational corporations and governmental organizations to smaller companies. In addition, the motivations and backgrounds of the alleged attackers varied widely. Some attacks were also much more effective—and dangerous—than others. All the victims had one thing in common, though—they were specifically targeted and compromised. Many organizations have implemented robust security measures such as isolated networks to protect sensitive computers against worms and other network intrusions. The Stuxnet worm, though, proved that these “air-gapped” networks can be compromised and that they still require additional layers of security. While Stuxnet is a very complex threat, not all malicious code requires this level of complexity to breach an isolated network. Because an increasing amount of malicious code incorporates mechanisms to propagate through removable media such as USB drives, isolated networks require some of the same policies and protection as user networks to prevent compromise. Endpoint protection that blocks access to external ports, such as a device control policy, can help defend against these threats

ผลลัพธ์ (ไทย) 1:

ปีสิ้นสุดจอง โดยโจมตีเป้าหมายสำคัญสอง: Hydraq (หรือเวสท์วูดออโรรา) รังในวันปีใหม่ ในขณะที่ Stuxnet พบว่า ในฤดูร้อน รวบรวมความสำคัญผ่านสิ้นปีเป็นข้อมูลภัยคุกคามนี้เถ แม้ภัยคุกคามเหล่านี้ได้รับการวิเคราะห์ลึก มีบทเรียนที่จะเรียนรู้จากการโจมตีของเป้าหมายเหล่านี้ ยังมีความแตกต่างใหญ่ในบางส่วนของการโจมตีเป้าหมายเผยแพร่มากที่สุดในปี 2553 มาตราส่วนของการโจมตีที่อยู่ในช่วงจากเผยซื้อขาย บริษัทข้ามชาติและองค์กรภาครัฐกับบริษัทขนาดเล็ก นอกจากนี้ โต่งและภูมิหลังของผู้โจมตีถูกกล่าวหาแตกต่างกันอย่างกว้างขวาง ยังถูกโจมตีบางมีประสิทธิภาพมากขึ้น — และอันตราย — อื่น ๆ เหยื่อทั้งหมดมีสิ่งหนึ่งที่เหมือนกัน แม้ว่า — พวกเขาถูกกำหนดเป้าหมายโดยเฉพาะ และสมบูรณ์ หลายองค์กรได้ใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งเช่นเครือข่ายที่แยกต่างหากเพื่อป้องกันหนอนและอื่น ๆ รุกเครือข่ายคอมพิวเตอร์สำคัญ นอกจากนี้หนอน Stuxnet แม้ว่า พิสูจน์ว่า สามารถทำลายเครือข่ายเหล่านี้ "gapped อากาศ" และว่า พวกเขายังคงต้องเพิ่มชั้นของความปลอดภัย Stuxnet เป็น ภัยคุกคามที่ซับซ้อนมาก รหัสที่เป็นอันตรายไม่ต้องระดับของความซับซ้อนของการละเมิดเป็นเครือข่ายที่แยกนี้ เนื่องจากจำนวนโค้ดที่เป็นอันตรายที่เพิ่มขึ้นประกอบด้วยกลไกการเผยแพร่ผ่านสื่อแบบถอดได้เช่นไดรฟ์ USB เครือข่ายแยกต้องป้องกันเป็นผู้ใช้เครือข่ายเพื่อป้องกันปัญหาและนโยบายเดียวกัน ป้องกันปลายทางที่บล็อกเข้าถึงพอร์ตภายนอก เช่นนโยบายควบคุมอุปกรณ์ สามารถช่วยปกป้องจากภัยคุกคามเหล่านี้

ผลลัพธ์ (ไทย) 2:

ปีที่ได้รับหนังสือสิ้นสุดวันที่สองการโจมตีเป้าหมายที่สำคัญ: Hydraq (aka Aurora) ดังขึ้นในปีใหม่ในขณะที่ Stuxnet แต่ค้นพบในช่วงฤดู​​ร้อนที่รวบรวมความสนใจอย่างมีนัยสำคัญผ่านไปยังปลายปีเป็นข้อมูลที่รอบภัยคุกคามนี้ถูกค้นพบ แม้ว่าภัยคุกคามเหล่านี้ได้รับการวิเคราะห์ในเชิงลึกมีบทเรียนที่จะเรียนรู้จากการโจมตีเป้าหมายเหล่านี้ มีความแตกต่างที่มีขนาดใหญ่ในบางส่วนของการโจมตีเป้าหมายเผยแพร่มากที่สุดในปี 2010 ขนาดของการโจมตีตั้งแต่ซื้อขายหุ้นในตลาดหลักทรัพย์ บริษัท ข้ามชาติและหน่วยงานภาครัฐที่มีขนาดเล็กให้กับ บริษัท นอกจากนี้แรงจูงใจและภูมิหลังของการโจมตีที่ถูกกล่าวหาต่าง ๆ อย่างกว้างขวาง บางคนโจมตีก็ยังมีประสิทธิภาพมากขึ้นและอันตรายกว่าคนอื่น ๆ ผู้ที่ตกเป็นเหยื่อทั้งหมดมีสิ่งหนึ่งที่เหมือนกัน แต่พวกเขาเป็นเป้าหมายโดยเฉพาะและถูกบุกรุก หลายองค์กรได้ดำเนินการรักษาความปลอดภัยที่แข็งแกร่งมาตรการเช่นเครือข่ายที่แยกได้ในการปกป้องเครื่องคอมพิวเตอร์ที่มีความสำคัญกับเวิร์มและการโจมตีเครือข่ายอื่น ๆ หนอน Stuxnet แต่พิสูจน์ให้เห็นว่าเหล่านี้ "อากาศ gapped" เครือข่ายสามารถทำลายและที่พวกเขายังคงต้องการที่เพิ่มขึ้นของชั้นการรักษาความปลอดภัย ในขณะที่ Stuxnet เป็นภัยคุกคามที่ซับซ้อนมากไม่ได้ทั้งหมดต้องใช้รหัสที่เป็นอันตรายระดับของความซับซ้อนนี้จะทำลายเครือข่ายที่แยก เพราะจำนวนเงินที่เพิ่มขึ้นของรหัสที่เป็นอันตรายประกอบด้วยกลไกเพื่อเผยแพร่ผ่านสื่อที่ถอดออกได้เช่นไดรฟ์ USB, เครือข่ายที่แยกต้องมีนโยบายเดียวกันและการป้องกันเครือข่ายของผู้ใช้เพื่อป้องกันไม่ให้การประนีประนอม ป้องกันปลายทางที่บล็อกการเข้าถึงพอร์ตภายนอกเช่นนโยบายการควบคุมอุปกรณ์สามารถช่วยป้องกันภัยคุกคามเหล่านี้

ผลลัพธ์ (ไทย) 3:

ปีสิ้นสุด โดยสองเป้าหมายการโจมตีทางหนังสือ : บน ( aka ออโรร่า ) รังในปีใหม่ในขณะที่สตั๊คเน็ต แต่พบในฤดูร้อน รวบรวมความสนใจสําคัญโดยการสิ้นสุดของปีเป็นข้อมูลรอบการคุกคามนี้ถูกเปิดเผย แม้ว่าภัยคุกคามเหล่านี้ มาทำการวิเคราะห์ในเชิงลึก มันเป็นบทเรียนที่จะเรียนรู้จากเหล่านี้เป็นเป้าหมายการโจมตีมีความแตกต่างใหญ่ในการโจมตีเป้าหมายในการเผยแพร่มากที่สุดในปี 2010 ขนาดของการโจมตีระหว่างการซื้อขายแก่สาธารณชน บริษัท ข้ามชาติและองค์กรของรัฐใน บริษัท ขนาดเล็ก นอกจากนี้แรงจูงใจและภูมิหลังของผู้ต้องหาสามารถแตกต่างกันอย่างกว้างขวาง การโจมตีบางอย่างมีประสิทธิภาพมากขึ้น และอันตรายกว่าคนอื่น ๆเหยื่อทั้งหมดมีสิ่งหนึ่งร่วมกัน ถึงแม้ว่าพวกเขาโดยเฉพาะเป้าหมาย และบุกรุก หลายองค์กรได้ใช้มาตรการรักษาความปลอดภัยที่แข็งแกร่งเช่นแยกเครือข่ายเพื่อป้องกันคอมพิวเตอร์ อ่อนไหวกับเวิร์มและการโจมตีเครือข่ายอื่น ๆ ที่ หนอน สตั๊คเน็ต แม้ว่าพิสูจน์ว่าเหล่านี้ " ช่องอากาศ " เครือข่ายสามารถละเมิด และพวกเขายังต้องเพิ่มชั้นของการรักษาความปลอดภัย ในขณะที่สตั๊คเน็ตเป็นภัยคุกคามที่ซับซ้อนมาก ไม่ต้องใช้รหัสที่เป็นอันตรายในระดับของความซับซ้อนนี้ทำให้การแยกเครือข่าย เพราะการเพิ่มปริมาณของโค้ดที่เป็นอันตราย ซึ่งกลไกในการเผยแพร่ผ่านสื่อที่ถอดได้เช่นไดรฟ์ USB ,แยกเครือข่ายที่ต้องมีนโยบายเดียวกัน และป้องกันเป็นเครือข่ายของผู้ใช้เพื่อป้องกันการประนีประนอม อุปกรณ์ป้องกันที่บล็อกการเข้าถึงพอร์ตภายนอก เช่น อุปกรณ์การควบคุมนโยบาย ช่วยปกป้องจากภัยคุกคามเหล่านี้