搜索

[7296] 2021-04-13_2021年美国网络安全：制止疯狂

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2021-04-13_2021年美国网络安全：制止疯狂 2 0 2 1 年 美 国 网 络 安 全 ： 制 止 疯 狂 安 全 小 E   E 安 全   2 0 2 1 - 0 4 - 1 3 E 安 全 安 全 4 月 月 1 2 日 讯 日 讯       据 近 日 美 国 媒 体 报 道 ： 据 近 日 美 国 媒 体 报 道 ： 2 0 2 1 年 网 络 安 全 的 挑 战 比 以 往 任 何 时 候 都 更 大 。 幸 运 的 是 ， 正 确 的 战 略 防 御 措 施 甚 至 可 以 帮 助 价 值 最 高 的 目 标 经 受 严 峻 的 攻 击 。
软 件 已 吞 噬 了 整 个 世 界 。 结 果 ， 世 界 可 以 被 黑 客 入 侵 。 据 美 国 媒 体 报 道 而 言 ， 过 去 的 几 个 月 。 微 软 总 裁 布 拉 德 · 史 密 斯 称 ， S o l a r W i n d s 的 是 “ 世 界 上 有 史 以 来 最 大 ， 最 复 杂 的 攻 击 ” ， 使 俄 罗 斯 在 数 不 清 的 美 国 政 府 机 构 和 私 人 公 司 中 享 有 了 数 月 的 自 由 统 治 权 。 但 是 低 级 的 做 法 也 行 得 通 ： 上 个 月 在 佛 罗 里 达 州 ， 一 家 水 处 理 厂 的 网 络 安 全 是 如 此 松 懈 ， 任 何 人 都 可 能 简 单 的 进 入 系 统 ， 以 达 到 企 图 毒 害 当 地 的 供 水 的 目 的 。 同 时 ， 带 有 勒 索 软 件 的 恶 意 行 为 使 医 院 成 为 他 们 的 最 爱 目 标 。 2 0 2 0 年 1 0 月 ， 六 家 美 国 医 院 在 2 4 小 时 内 沦 为 猎 物 。 网 络 安 全 赢 得 了 “ 最 令 人 沮 丧 的 科 学 ” 奖 。 但 是 ， 如 果 遭 受 攻 击 现 在 等 于 做 生 意 的 代 价 ， 那 么 历 史 悠 久 的 方 法 就 可 以 在 风 险 发 生 时 确 定 风 险 的 优 先 级 并 限 制 损 失 ， 这 仍 然 为 我 们 带 来 了 希 望 。 这 套 来 自 C S O ， C o m p u t e r w o r l d ， C I O ， I n f o W o r l d 和 N e t w o r k   W o r l d 的 文 章 集 为 从 C 级 套 件 到 开 发 人 员 笔 记 本 电 脑 的 整 个 企 业 的 最 佳 安 全 实 践 提 供 了 具 体 指 导 。 撰 稿 人 S t a c e y   C o l l e t t e 为 C S O 撰 写 文 章 ， 探 讨 了 一 个 古 老 的 问 题 ， 即 如 何 通 过 “ 在 危 机 过 去 之 后 保 持 网 络 安 全 对 话 继 续 进 行 的 4 种 方 式 ” 将 高 层 管 理 人 员 的 注 意 力 集 中 在 安 全 性 上 。 本 文 的 论 点 是 ， 像 S o l a r W i n d s 攻 击 这 样 的 五 警 报 崩 溃 可 以 用 作 有 用 的 唤 醒 呼 叫 。 C o l l e t t e 建 议 抓 住 时 机 说 服 董 事 会 使 公 司 的 业 务 模 型 与 适 当 的 风 险 缓 解 框 架 相 匹 配 ， 并 使 用 信 息 共 享 和 分 析 中 心 就 特 定 于 行 业 的 威 胁 和 防 御 措 施 交 换 信 息 。 首 席 信 息 官 （ C I O ） 的 鲍 勃 · 维 奥 利 诺 （ B o b   V i o l i n o ） 所 作 的 “ 减 轻 数 字 化 转 型 的 隐 患 ” 的 发 现 浮 出 水 面 ： 数 字 创 新 几 乎 总 是 会 增 加 风 险 。 例 如 ， 每 个 人 都 了 解 云 的 变 革 能 力 ， 但 是 每 个 I a a S 或 S a a S 提 供 商 似 乎 都 有 不 同 的 安 全 模 型 ， 这 增 加 了 灾 难 性 错 误 配 置 的 可 能 性 。 同 样 ， 与 合 作 伙 伴 的 数 字 集 成 有 望 带 来 各 种 新 的 效 率 - 并 从 定 义 上 讲 增 加 了 第 三 方 风 险 。 甚 至 需 要 说 启 动 物 联 网 计 划 会 极 大 地 扩 展 您 的 攻 击 面 。 V i o l i n o 为 计 算 机 世 界 撰 写 的 第 二 个 故 事 探 讨 了 我 们 时 代 对 网 络 安 全 的 痴 迷 ： “ 疫 情 所 带 来 的 W F H 安 全 教 训 ” 。 本 文 中 的 某 些 内 容 涵 盖 了 熟 悉 的 基 础 ， 例 如 确 保 为 远 程 工 作 人 员 提 供 有 效 的 端 点 保 护 和 多 因 素 身 份 验 证 。 但 是 V i o l i n o 还 强 调 了 更 高 级 的 解 决 方 案 ， 例 如 云 桌 面 和   零 信 任 网 络 访 问 。 他 警 告 说 ， 混 合 工 作 场 景 需 要 进 行 新 的 准 备 工 作 ， 在 这 种 情 况 下 ， 员 工 在 办 公 室 和 家 中 轮 流 工 作 ， 以 确 保 工 作 中 的 社 交 距 离 。 疫 情 证 明 了 大 规 模 远 程 工 作 是 可 行 的 ， 但 是 新 的 解 决 方 案 ， 例 如 普 遍 的 数 据 防 御 和 响 应 平 台 ， 对 于 确 保 我 们 新 的 无 边 界 世 界 必 不 可 少 。 对 于 拥 有 许 多 分 布 式 办 公 室 的 公 司 也 是 如 此 。 正 如 撰 稿 人 M a r i a   K o r l o v 在 《 网 络 世 界 》 （ N e t w o r k   W o r l d ） 文 章 “ 广 域 网 挑 战 将 S i x t 转 向 云 原 生 S A S E 部 署 ” 中 报 道 的 那 样 ， 采 用 安 全 访 问 服 务 边 缘 （ S A S E ） 的 应 用 正 在 加 速 发 展 ， 该 体 系 结 构 将 S D - W A N 与 从 加 密 到 零 的 各 种 安 全 措 施 结 合 在 一 起 信 任 认 证 。 根 据 K o r l o v 的 说 法 ， 对 于 租 车 公 司 S i x t 而 言 ， 其 结 果 是 “ 将 网 络 维 护 ， 安 全 性 和 容 量 规 划 的 成 本 降 低 了 1 5 ％ 到 2 0 ％ 。 ”   据 称 ， 在 S i x t 的 8 0 个 分 支 机 构 中 ， 平 均 停 机 时 间 是 过 去 的 十 分 之 一 。
I n f o W o r l d 特 约 编 辑 I s a a c   S a c o l i c k 在 “ 软 件 开 发 中 的 6 种 安 全 风 险 及 其 解 决 方 法 ” 中 提 醒 我 们 ， 现 代 网 络 安 全 也 意 味 着 安 全 代 码 。 文 章 中 引 用 的 E S G 调 查 显 示 ， 近 一 半 的 受 访 者 承 认 他 们 定 期 将 易 受 攻 击 的 代 码 发 布 到 生 产 中 。 凭 借 S a c o l i c k 在 开 发 团 队 的 动 手 经 验 ， 他 能 够 为 开 发 人 员 提 供 大 量 实 用 的 补 救 措 施 ， 从 明 确 记 录 代 码 安 全 接 受 标 准 到 确 保 版 本 控 制 存 储 库 完 全 锁 定 ， 为 开 发 人 员 所 接 受 。 S o l a r W i n d s 惨 败 已 证 明 ， 执 行 此 类 策 略 不 再 是 可 选 的 。 攻 击 的 重 点 是 俄 罗 斯 黑 客 在 S o l a r W i n d s 的 O r i o n 产 品 中 插 入 的 后 门 程 序 ， 从 而 立 即 损 害 了 安 装 该 软 件 的 客 户 。 黑 客 创 建 的 自 定 义 恶 意 软 件 很 少 受 到 关 注 ， 这 些 恶 意 软 件 被 黑 客 偷 偷 潜 入 了 S o l a r W i n d s 开 发 过 程 并 植 入 了 后 门 程 序 。 任 何 软 件 开 发 商 店 都 可 以 自 信 地 说 它 可 以 承 受 如 此 复 杂 而 协 调 的 努 力 吗 ？ 软 件 公 司 现 在 正 在 问 自 己 一 个 问 题 ， 与 此 同 时 ， 被 视 为 高 价 值 目 标 的 政 府 和 私 营 企 业 正 在 疯 狂 地 审 查 其 运 营 ， 以 查 看 它 们 是 否 已 成 为 其 他 受 到 破 坏 的 代 码 的 受 害 者 。 的 确 ， 这 只 是 对 抗 全 球 网 络 犯 罪 分 子 的 最 新 战 线 ， 从 脚 本 小 子 到 恶 意 黑 客 再 到 政 府 资 助 的 策 划 者 。 但 是 ， 除 了 一 场 无 休 止 的 战 争 以 外 ， 没 有 人 能 接 受 得 起 最 强 大 的 防 御 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理