索尼影业被入侵 (Sony Pictures)：为什么一次入侵能拿走未上映的电影、高管的全部邮件和几万人的个人信息？

# 商业复盘备忘录：索尼影业被入侵 (Sony Pictures)

> 为什么一次入侵能拿走未上映的电影、高管的全部邮件和几万人的个人信息？
> 周期: 2014 - 2015 | 行业: 文娱与传媒
> 巅峰: 好莱坞主要电影制片厂之一，拥有大量影视版权与明星资源，年发行影片数量位居行业前列，属于大型跨国集团的娱乐板块
> 终局: 遭到大规模网络入侵，大量内部邮件、未上映影片与员工信息被公开，公司高层离职，损失以数千万美元计并引发国际层面的政治反应

## 核心概览
当权限管理形同虚设，入侵者拿着一个账号就能走遍全部房间。巅峰期好莱坞主要电影制片厂之一，拥有大量影视版权与明星资源，年发行影片数量位居行业前列，属于大型跨国集团的娱乐板块；终局是遭到大规模网络入侵，大量内部邮件、未上映影片与员工信息被公开，公司高层离职，损失以数千万美元计并引发国际层面的政治反应。

## 社区公投头号死因
1. [产品技术] 内部网络缺少有效分段 (1,397 票)
2. [外部合规] 权限设置宽泛且缺少审计 (1,173 票)
3. [组织管理] 第三方协作带来的边界模糊 (950 票)

## 可执行教训
### 安全的边界不在网络边缘，而在每个账号的权限里
> 凭证泄露不可避免，横向移动是可以防的。

- ✅ 推荐做 (DOs):
  - 按职能做网络分段与最小权限
  - 对高价值数字资产单独加密与审计
- ❌ 绝不能做 (DON'Ts):
  - 不要让外部协作方与内部员工共用访问路径
  - 不要把高价值内容与日常办公放在同一权限域

## 救亡方案
### 先做分段与最小权限，再谈内容发行 — 良略编辑部
干预时点: 2014 年 11 月确认大量内部资料被窃取并公开时
- 必须断腕:
  - 立即重置全部内部凭证与外部协作账号
  - 停止让不同职能共用同一访问域
  - 停止在高价值资产上沿用日常办公的权限设置
- 破局动作:
  - 按职能重建网络分段与最小权限
  - 对未上映内容与财务资料单独加密并记录访问
  - 把外部合作方的访问路径与内部网络隔离
- 预期结果: 入侵者的横向移动被阻断，即使凭证泄露也只能触达有限范围，公司避免高价值内容与内部资料的大规模外泄。

## 社区见解
### 凭证被盗是常态，问题是拿到凭证之后能走多远。 — 良略编辑部 (工程师)
这次入侵造成的损失之所以巨大，不在于入口有多难防，而在于拿到一组凭证之后的移动范围：内部网络缺少分段，权限设置宽泛，高价值内容与日常办公资料处在相近的访问域里，于是攻击者可以像普通员工一样遍历系统并批量导出。加上访问行为缺少有效审计，大量数据是在事后清点时才被发现丢了多少。
- 如果重来一次的纠偏招式 安全的实际水平，用一句话就能测出来：一个普通账号能访问到哪些不该看到的东西。

---
来源: 良略 · https://www.lianglue.com/c/sony-pictures-hack