设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [21979] 2021-05-17_从攻防演练一窥安全意识培训 ...
返回列表 发新帖
查看: 1|回复: 0

[21979] 2021-05-17_从攻防演练一窥安全意识培训

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2021-05-17_从攻防演练一窥安全意识培训 从 攻 防 演 练 一 窥 安 全 意 识 培 训 L e m o n S e c   2 0 2 1 - 0 5 - 1 7 来 源 f r e e b u f ， 作 者 梨 梨 鲸 攻 防 演 练 是 近 年 热 点 ， 安 全 意 识 培 训 是 安 全 管 理 体 系 其 中 一 环 。 两 者 的 结 合 ， 看 似 不 伦 不 类 ， 但 通 过 近 期 体 会 ， 笔 者 认 为 如 果 把 安 全 意 识 培 训 以 管 理 工 程 的 角 度 去 衡 量 ， 比 起 其 他 安 全 管 理 技 术 ， 在 这 上 面 的 投 入 还 是 过 少 。 — — 或 许 ， 安 全 意 识 培 训 更 名 为 “ 安 全 通 识 教 育 ” 更 贴 合 它 的 本 意 。 一 、 由 实 战 化 攻 防 演 练 带 来 的 工 作 思 路 转 变 一 、 由 实 战 化 攻 防 演 练 带 来 的 工 作 思 路 转 变 以 各 方 讨 论 、 市 场 供 需 初 步 判 断 ① ， 特 殊 时 期 的 安 全 服 务 岗 位 还 是 比 较 火 爆 的 。 他 们 能 提 供 的 服 务 例 如 ： 防 守 前 的 梳 理 与 安 全 加 固 ； 防 守 过 程 中 的 敏 锐 判 断 与 盯 盘 、 值 守 、 巡 检 ； 结 束 后 的 复 盘 总 结 等 。 这 些 工 程 师 了 解 大 致 “ 游 戏 规 则 ” ， 满 足 企 业 临 时 性 的 工 作 要 求 ， 同 时 能 够 协 助 企 业 将 安 全 响 应 机 制 运 转 建 立 起 来 ， 是 很 受 欢 迎 的 服 务 形 态 。 然 而 ， 在 可 以 预 见 的 未 来 ， 攻 防 演 练 会 趋 于 常 态 化 、 广 泛 化 ， 因 此 ， 已 经 进 入 了 需 将 短 期 安 全 服 务 补 足 为 常 规 工 作 能 力 的 窗 口 期 。 二 、 各 方 对 于 攻 防 演 练 教 育 的 投 入 二 、 各 方 对 于 攻 防 演 练 教 育 的 投 入 值 得 注 意 的 是 ， 作 为 政 策 发 起 方 ， 法 律 法 规 文 件 方 面 颁 布 并 不 频 繁 。 例 如 去 年 仅 发 布 一 篇 相 关 标 准 ： 《 信 息 安 全 技 术 网 络 安 全 应 急 演 练 指 南 》 ( G B T   3 8 6 4 5 - 2 0 2 0 ) ， 且 正 文 部 分 较 为 简 要 ② ； 国 家 级 法 规 除 网 安 法 寥 寥 数 语 ， 央 行 、 网 信 办 等 部 委 也 暂 未 发 布 相 关 文 件 或 征 求 意 见 稿 。 而 科 研 机 构 或 厂 商 则 属 于 遍 地 开 花 状 态 ， 如 公 安 一 所 攻 防 技 战 法 培 训 、 金 融 科 技 学 院 的 专 项 培 训 、 一 些 安 全 厂 商 的 主 题 培 训 、 安 全 资 讯 提 供 的 总 结 分 享 文 章 等 ， 基 本 免 费 。 培 训 主 题 不 仅 和 管 理 过 程 相 关 ， 也 有 一 些 攻 防 技 术 研 判 的 技 术 ③ ， 基 本 能 够 满 足 安 全 从 业 者 学 习 需 要 。 然 而 ， 在 各 类 安 全 合 规 标 准 与 检 查 过 程 中 ， 对 安 全 培 训 要 求 较 为 宽 松 ， 同 时 缺 乏 对 安 全 攻 防 的 针 对 性 。 如 ： 然 而 ， 在 各 类 安 全 合 规 标 准 与 检 查 过 程 中 ， 对 安 全 培 训 要 求 较 为 宽 松 ， 同 时 缺 乏 对 安 全 攻 防 的 针 对 性 。 如 ： 《 信 息 安 全 技 术   网 络 安 全 等 级 保 护 基 本 要 求 》 （ G B / T   2 2 2 3 9 - 2 0 1 9 ） 中 要 求 ： 应 对 各 类 人 员 进 行 安 全 意 识 教 育 和 岗 位 技 能 培 训 ， 并 告 知 相 关 的 安 全 责 任 和 惩 戒 措 施 ； 应 针 对 不 同 岗 位 制 定 不 同 的 培 训 计 划 ， 对 安 全 基 础 知 识 、 岗 位 操 作 规 程 等 进 行 培 训 ； 应 定 期 对 不 同 岗 位 的 人 员 进 行 技 能 考 核 。 但 在 实 际 测 评 环 节 ， 三 级 以 上 系 统 每 年 至 少 开 展 一 次 即 可 满 足 要 求 ④ 。 《 金 融 行 业 网 络 安 全 等 级 保 护 实 施 指 引   第 4 部 分 ： 培 训 指 引 》 （ J R / T   0 0 7 1 . 4 - 2 0 2 0 ） 中 ， 内 容 较 为 全 面 ， 包 括 培 训 目 标 、 培 训 原 则 、 培 训 计 划 、 培 训 对 象 、 培 训 内 容 要 求 、 培 训 实 施 、 培 训 考 核 与 培 训 档 案 管 理 等 。 由 于 金 融 等 保 的 相 关 测 评 项 仍 以 培 训 记 录 作 为 结 论 ， 其 他 过 程 没 有 监 督 实 施 细 则 。 《 银 行 业 保 险 业 信 息 科 技 非 现 场 监 管 报 表 （ 2 0 2 0 版 ） 》 中 关 于 信 息 安 全 培 训 相 关 的 指 标 ： 本 年 度 开 展 的 信 息 安 全 培 训 次 数 、 员 工 参 与 率 、 考 核 通 过 率 。 出 于 报 送 便 捷 性 ， 采 用 了 数 值 形 式 的 标 准 化 设 计 ， 无 法 体 现 培 训 效 果 。 《 信 息 安 全 技 术   个 人 信 息 安 全 规 范 》 （ G B / T   3 5 2 7 3 - 2 0 2 0 ） 要 求 ： 应 定 期 （ 至 少 每 年 一 次 ） 组 织 内 部 相 关 人 员 进 行 应 急 响 应 培 训 和 应 急 演 练 ， 使 其 掌 握 岗 位 职 责 和 应 急 处 置 策 略 和 规 程 。 与 等 级 保 护 要 求 略 有 互 补 ， 但 该 规 范 通 常 并 不 作 为 测 评 指 标 。
跨 境 相 关 安 全 政 策 ， 对 于 培 训 要 求 也 较 为 泛 化 ， 如 G D P R 中 各 部 门 应 专 责 组 织 参 加 数 据 保 护 培 训 等 。 同 时 ， 企 业 在 组 织 安 全 意 识 培 训 时 ， 实 践 中 也 有 部 分 共 性 难 题 ： 同 时 ， 企 业 在 组 织 安 全 意 识 培 训 时 ， 实 践 中 也 有 部 分 共 性 难 题 ： 1 . 受 众 不 清 晰 。 业 务 方 、 产 品 、 开 发 、 运 维 、 测 试 ， 乃 至 新 兴 的 大 数 据 运 维 等 细 分 岗 位 ， 安 全 需 求 并 不 一 致 ， 但 培 训 内 容 往 往 一 把 抓 。 2 . 内 容 单 一 。 面 对 实 战 化 的 攻 防 演 练 ， 内 部 培 训 往 往 仍 是 老 生 常 谈 的 弱 口 令 、 邮 箱 钓 鱼 、 法 规 条 款 、 同 业 被 罚 的 经 历 、 安 全 事 故 等 这 几 类 内 容 ， 普 通 人 听 了 一 遍 就 不 想 再 听 第 二 遍 。 3 . 讲 师 水 平 差 异 。 大 多 数 人 并 不 具 备 讲 授 或 演 讲 经 验 ； 同 时 培 训 方 基 本 为 理 工 科 ， 通 常 并 不 擅 长 培 训 类 P P T 的 制 作 。 4 . 效 果 难 追 踪 。 安 全 培 训 通 常 设 置 在 在 新 人 入 职 时 ， 后 续 按 需 进 行 ， 基 于 成 本 投 入 和 缺 乏 监 管 驱 动 ， 通 常 不 会 针 对 员 工 的 使 用 个 体 化 的 量 化 工 具 评 估 培 训 效 果 。 通 过 以 上 分 析 ， 笔 者 认 为 ， 监 管 机 构 、 甲 方 企 业 等 需 要 接 受 安 全 相 关 教 育 和 知 识 的 人 员 、 乙 方 企 业 如 科 研 、 安 服 等 提 供 安 全 培 训 输 出 的 机 构 这 三 者 ， 对 于 安 全 教 育 培 训 建 设 还 没 有 形 成 闭 环 管 理 ， 不 足 以 建 立 一 项 “ 安 全 教 育 培 训 ” 管 理 分 支 。 当 然 监 管 机 构 并 不 具 有 教 育 的 职 能 ， 只 能 将 安 全 教 育 纳 入 强 监 管 范 畴 ， 从 而 带 动 相 关 工 作 的 建 设 。 三 、 安 全 应 是 通 识 教 育 三 、 安 全 应 是 通 识 教 育 那 么 ， 哪 些 行 业 可 以 作 为 信 息 安 全 教 育 培 训 的 强 监 管 对 象 呢 ？ 无 需 赘 言 ， 军 工 、 金 融 行 业 首 当 其 冲 ； 其 他 行 业 笔 者 尚 未 深 入 思 考 ， 只 粗 略 给 出 几 个 因 素 ： 是 否 属 于 采 用 互 联 网 信 息 技 术 的 关 键 基 础 设 施 、 是 否 具 有 大 量 自 主 研 发 新 兴 技 术 、 是 否 为 国 内 外 黑 客 重 点 攻 击 对 象 ， 以 及 其 他 受 到 破 坏 可 能 对 国 际 网 络 空 间 形 势 造 成 影 响 的 技 术 或 企 业 。 ⑤ 这 些 行 业 或 单 位 ， 经 过 层 层 把 关 聘 用 了 高 精 尖 的 信 息 科 技 人 才 ， 在 特 定 领 域 上 已 有 所 建 树 ， 如 果 没 有 系 统 的 训 练 安 全 架 构 、 风 险 评 估 与 防 范 意 识 、 安 全 事 件 应 急 处 置 等 泛 安 全 类 的 通 识 ， 对 信 息 安 全 的 认 识 如 果 主 要 是 被 动 听 受 较 为 基 础 浅 白 的 科 普 ， 或 许 帮 助 不 大 。 同 时 ， 一 些 关 键 系 统 运 维 岗 位 ， 虽 然 不 会 业 务 研 发 ， 但 身 为 系 统 最 高 权 限 所 有 者 ， 仍 需 了 解 一 些 安 全 常 识 。 那 么 ， 如 何 从 攻 防 演 练 入 手 ， 规 划 安 全 教 育 培 训 呢 ？ 笔 者 有 几 类 思 路 ： 那 么 ， 如 何 从 攻 防 演 练 入 手 ， 规 划 安 全 教 育 培 训 呢 ？ 笔 者 有 几 类 思 路 ： 1 . 持 续 训 练 。 主 动 参 与 类 似 活 动 ， 不 断 重 复 才 能 加 深 记 忆 ， 形 成 能 力 ； 2 . 安 全 管 理 责 任 方 应 留 “ 课 后 作 业 ” 。 将 攻 防 演 练 工 作 参 与 过 程 的 各 类 解 决 办 法 和 思 路 不 断 积 累 沉 淀 ， 反 哺 事 件 处 置 流 程 中 的 各 环 节 责 任 人 ； 3 . 技 能 考 试 与 绩 效 挂 钩 。 将 个 人 能 力 提 升 与 报 酬 挂 钩 ， 产 生 正 向 激 励 ； 4 . 尝 试 转 变 角 色 。 孙 子 兵 法 云 “ 知 彼 知 己 者 ， 百 战 不 殆 ； 不 知 彼 而 知 己 ， 一 胜 一 负 ； 不 知 彼 ， 不 知 己 ， 每 战 必 殆 ” ， 如 果 只 懂 攻 击 或 只 懂 防 守 ， 对 过 程 谋 略 仍 缺 乏 指 引 ， 安 全 技 术 也 并 不 是 非 黑 即 白 ， 在 法 规 框 架 要 求 之 下 ， 还 应 具 备 一 些 G e e k / H a c k e r 精 神 。 5 . 安 全 教 育 课 程 精 细 化 设 计 。 应 吸 收 懂 得 安 全 、 技 术 、 教 育 的 复 合 型 人 才 从 事 相 关 工 作 ， 提 供 具 有 竞 争 力 的 待 遇 。 当 然 以 上 仅 是 笔 者 一 点 情 怀 和 畅 想 ， 安 全 培 训 的 执 行 上 仍 有 大 量 细 节 需 要 考 虑 和 平 衡 。 但 通 过 上 述 讨 论 期 望 能 够 获 得 认 同 ， 安 全 培 训 类 工 作 不 应 仅 靠 信 息 安 全 部 门 牵 头 ， 应 该 从 整 体 企 业 建 设 层 面 去 加 强 。 正 如 交 通 安 全 “ 行 车 千 万 条 ， 安 全 第 一 条 ” 等 各 类 脍 炙 人 口 的 宣 传 语 ， 信 息 安 全 也 应 作 为 企 业 运 行 轨 道 的 警 戒 标 识 。 各 类 企 业 依 托 互 联 网 已 从 野 蛮 发 展 步 入 深 水 区 ， 也 许 是 时 候 从 通 识 教 育 上 与 其 他 企 业 拉 开 差 距 了 。 四 、 安 全 是 终 身 学 习 课 程 四 、 安 全 是 终 身 学 习 课 程
安 全 教 育 应 该 贯 穿 企 业 发 展 的 始 终 ， 监 管 部 门 应 加 大 投 入 安 全 教 育 监 管 与 考 核 力 度 ， 同 时 企 业 内 部 也 应 重 视 信 息 科 技 人 才 安 全 通 识 教 育 。 笔 者 通 过 对 监 管 文 件 的 粗 浅 解 读 和 对 培 训 工 作 的 少 量 实 践 得 出 以 上 观 点 ， 终 究 是 管 中 窥 豹 。 同 行 中 优 秀 的 布 道 者 、 学 习 者 众 多 ， 言 论 如 有 不 妥 ， 还 请 谅 解 。 愿 我 们 都 能 成 为 终 身 学 习 者 。 注 释 ： ① 暂 时 没 有 搜 到 实 战 攻 防 演 练 相 关 的 管 理 类 报 告 或 白 皮 书 。 ② 仅 相 对 而 言 ， 该 标 准 正 文 仅 1 0 页 ， 附 录 部 分 4 4 页 。 ③ 如 公 安 一 所 组 织 的 H W B P 培 训 较 为 侧 重 安 全 技 术 。 ④ 《 信 息 安 全 技 术   网 络 安 全 等 级 保 护 测 评 要 求 》 G B / T   2 8 4 4 8 - 2 0 1 9 , 8 . 1 . 8 . 3 . 2 , 测 评 项 要 求 有 培 训 记 录 ； 三 级 系 统 测 评 按 监 管 规 定 需 每 年 执 行 一 次 ， 因 此 推 论 每 年 至 少 一 次 安 全 培 训 。 ⑤ 比 如 美 国 的 受 限 实 体 清 单 。 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 “ 如 侵 权 请 私 聊 公 众 号 删 文 ” 扫 描 关 注 扫 描 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:25 , Processed in 0.174030 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表