搜索

[10316] 2016-07-19_攻防对抗中，企业如何像黑客一样思考

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2016-07-19_攻防对抗中，企业如何像黑客一样思考 攻 防 对 抗 中 ， 企 业 如 何 像 黑 客 一 样 思 考 米 雪 儿   F r e e B u f   2 0 1 6 - 0 7 - 1 9 安 全 是 一 个 博 弈 对 抗 的 过 程 ， 网 络 安 全 的 本 质 是 攻 防 对 抗 。 攻 击 者 会 不 断 寻 找 防 护 方 的 弱 点 ， 防 护 方 也 需 要 不 断 研 究 黑 客 安 全 是 一 个 博 弈 对 抗 的 过 程 ， 网 络 安 全 的 本 质 是 攻 防 对 抗 。 攻 击 者 会 不 断 寻 找 防 护 方 的 弱 点 ， 防 护 方 也 需 要 不 断 研 究 黑 客 思 维 ， 探 索 应 对 黑 客 攻 击 的 方 法 ， 提 升 安 全 防 护 的 能 力 和 效 率 。 思 维 ， 探 索 应 对 黑 客 攻 击 的 方 法 ， 提 升 安 全 防 护 的 能 力 和 效 率 。 安 全 圈 向 来 不 安 全 ， 每 天 发 生 的 泄 露 、 攻 击 事 件 不 胜 枚 举 ， 全 球 各 大 知 名 公 司 纷 纷 上 榜 。 黑 客 攻 击 手 段 日 益 精 进 、 多 变 是 不 可 否 认 的 现 实 ， 如 今 ， 我 们 不 敢 妄 言 有 哪 个 安 全 产 品 是 永 远 不 会 被 攻 破 的 。 S a f e B r e a c h 公 司 公 司 C E O   G u y   B e j e r a n o   表 示 ： 表 示 ： “ 企 业 需 要 改 变 自 身 的 思 维 方 式 ， 通 过 模 拟 黑 客 攻 击 来 不 断 地 锻 炼 自 己 的 安 全 防 御 和 运 营 团 队 。 ” 面 临 着 网 络 犯 罪 分 子 和 国 家 网 络 间 谍 的 多 方 威 胁 ， B e j e r a n o 表 示 ， 企 业 需 要 专 注 最 新 的 z e r o - d a y 威 胁 ， 了 解 黑 客 的 能 力 、 特 点 和 动 机 ， 做 到 像 黑 客 一 样 思 考 ， 除 了 要 考 虑 技 术 方 面 的 攻 击 ， 还 要 考 虑 以 下 一 些 其 他 方 面 的 事 情 ：   1 ） 黑 客 要 对 我 们 进 行 攻 击 的 动 机 是 什 么 ？ 是 否 是 有 针 对 性 的 攻 击 ？ 他 们 想 得 到 什 么 ？ 2 ） 黑 客 会 如 何 对 我 们 的 应 用 程 序 发 起 攻 击 ？ 3 ） 黑 客 会 在 什 么 时 候 对 我 们 的 应 用 程 序 发 起 攻 击 ？ 只 有 “ 知 己 知 彼 ” ， 思 想 上 抢 先 一 步 了 解 攻 击 者 的 能 力 、 意 图 、 手 段 ， 才 能 在 行 动 中 占 得 先 机 ， 提 前 构 建 有 针 对 性 的 防 护 措 施 ， 避 免 无 知 引 发 的 灾 难 。 B e j e r a n o 还 表 示 ： “ 入 侵 网 络 是 一 回 事 ， 但 是 窃 取 数 据 又 是 另 一 回 事 。 通 过 模 拟 入 侵 ， 我 们 可 以 发 现 黑 客 是 如 何 实 现 攻 击 、 入 侵 行 为 的 ， 由 此 寻 找 出 最 有 效 的 方 式 来 防 止 重 要 数 据 资 产 （ 信 用 卡 数 据 、 社 保 号 码 或 源 代 码 等 ） 被 窃 取 ” 像 黑 客 一 样 思 考 像 黑 客 一 样 思 考   抢 占 先 机 抢 占 先 机 在 攻 击 和 防 御 的 对 抗 中 ， 攻 击 方 通 常 掌 握 着 主 动 性 ， 而 防 御 方 必 须 具 备 能 够 和 攻 击 方 相 抗 衡 的 智 能 。 因 此 ， 掌 握 攻 击 者 的 入 侵 方 法 和 手 段 ， 发 现 信 息 系 统 的 潜 在 脆 弱 性 ， 分 析 攻 击 的 规 律 及 轨 迹 ， 以 此 作 为 防 范 依 据 就 会 大 大 提 升 防 范 的 效 果 。 1 .   使 用 真 正 的 使 用 真 正 的 H a c k e r   P l a y b o o k
首 先 ， 我 们 需 要 了 解 黑 客 入 侵 你 的 网 络 ， 窃 取 数 据 或 有 价 值 的 信 息 所 使 用 的 k i l l   c h a i n 或 攻 击 路 径 。 为 此 ， 你 需 要 运 行 多 种 攻 击 手 段 来 模 拟 攻 击 自 身 网 络 的 安 全 防 御 系 统 。 通 过 模 拟 攻 击 ， 可 以 了 解 你 的 安 全 网 关 是 否 能 够 阻 止 e x p l o i t   k i t s 被 下 载 ； 你 的 I P S 是 否 可 以 阻 止 黑 客 使 用 恶 意 软 件 渗 透 网 络 ； 或 是 你 的 安 全 控 制 系 统 是 否 能 够 识 别 被 泄 露 的 源 代 码 。 安 全 管 理 者 需 要 将 黑 客 攻 击 的 方 法 和 技 术 纳 入 自 身 的 防 御 体 系 ， 更 好 的 实 现 网 络 安 全 防 护 。 兴 趣 拓 展 兴 趣 拓 展 F e d i a F e d i a : 在 线 黑 客 模 拟 攻 击 演 示 地 址 ： h t t p : / / f e d i a f e d i a . c o m / n e o / 2 .     使 用 生 产 环 境 进 行 攻 击 模 拟 使 用 生 产 环 境 进 行 攻 击 模 拟 不 要 使 用 测 试 环 境 ！ 网 络 攻 击 是 动 态 的 ， 因 此 ， 在 真 实 的 生 产 环 境 中 运 行 模 拟 攻 击 才 能 真 正 的 了 解 是 否 有 攻 击 者 能 够 渗 透 网 络 、 窃 取 数 据 。 要 做 到 这 一 点 ， 企 业 需 要 确 保 模 拟 攻 击 不 会 对 网 络 产 生 任 何 影 响 ， 同 时 又 要 做 到 对 企 业 安 全 防 御 系 统 实 施 攻 击 。
根 据 S a f e B r e a c h 的 说 法 ， 唯 一 可 以 帮 助 企 业 实 现 这 一 操 作 的 是 M e t r i n o m e ， 政 府 机 构 可 以 通 过 空 军 研 究 实 验 室 （ A F R L ） 免 费 使 用 。 3 .     着 眼 整 个 网 络 着 眼 整 个 网 络 k i l l   c h a i n 通 过 分 析 整 个 k i l l   c h a i n ， 你 可 以 判 断 出 该 公 司 的 强 项 和 弱 点 ， 并 确 定 出 阻 止 攻 击 行 为 的 最 有 效 途 径 。 例 如 ， 如 果 模 拟 攻 击 显 示 黑 客 可 以 通 过 窃 取 用 户 权 限 ， 轻 而 易 举 地 访 问 网 络 ， 那 么 你 就 可 以 加 强 访 问 层 的 安 全 管 理 ， 达 到 事 半 功 倍 的 效 果 。 一 旦 你 掌 握 了 攻 击 者 最 关 键 的 攻 击 环 节 ， 企 业 就 可 以 抢 先 实 施 最 有 效 地 一 步 ， 打 破 整 个 k i l l   c h a i n 。 4 .     制 定 制 定 持 续 安 全 验 证 （ 持 续 安 全 验 证 （ c o n t i n u o u s   s e c u r i t y   v a l i d a t i o n ） ） 最 具 创 新 性 的 C I S O 已 经 认 识 到 ， 安 全 团 队 对 安 全 事 件 的 反 应 时 间 并 不 会 削 弱 攻 击 现 状 。 无 论 是 试 图 寻 求 军 事 或 商 业 情 报 的 国 家 网 络 间 谍 行 动 ， 或 是 试 图 窃 取 信 用 卡 信 息 的 网 络 犯 罪 分 子 ， 这 些 群 体 都 有 几 十 个 全 职 黑 客 专 注 于 渗 透 入 你 的 网 络 。 他 们 只 需 要 成 功 一 次 就 可 以 达 成 目 的 ， 而 你 必 须 每 次 都 1 0 0 ％ 的 成 功 ， 才 能 阻 止 攻 击 者 目 的 达 成 。 这 就 是 为 什 么 “ 持 续 安 全 验 证 （ c o
n t i n u o u s   s e c u r i t y   v a l i d a t i o n ） ” 这 个 概 念 需 要 成 为 企 业 安 全 管 理 的 一 部 分 。 你 必 须 不 断 地 验 证 你 的 假 设 ， 不 断 的 问 这 些 问 题 ： 你 的 安 全 控 制 工 作 是 否 达 到 预 期 效 果 ？ 安 全 运 营 中 心 是 否 做 好 面 临 攻 击 的 准 备 ？ 我 们 需 要 多 久 验 证 一 次 我 们 的 网 络 风 险 ？ 理 想 情 况 下 ， 这 必 须 是 持 续 性 的   — — 一 些 公 司 可 能 会 想 每 天 做 一 次 ， 还 有 一 些 公 司 可 能 直 接 将 其 绑 定 到 他 们 的 变 更 控 制 系 统 中 运 行 。 5 .     鼓 励 安 全 团 队 转 变 思 维 鼓 励 安 全 团 队 转 变 思 维 C I S O 有 两 个 重 要 的 目 标 ： 首 先 ， 他 们 必 须 减 少 攻 击 面 ， 降 低 黑 客 的 攻 击 点 。 其 次 ， C I S O 必 须 减 少 漏 洞 曝 光 时 间 。 我 们 常 常 发 现 ， 黑 客 已 经 渗 透 到 你 的 网 络 2 0 0 天 甚 至 更 长 的 时 间 。 一 般 来 说 ， 一 个 公 司 的 “ r e d ” 团 队 白 帽 黑 客 发 现 网 络 中 的 漏 洞 ， 随 后 简 单 地 将 其 报 告 给 每 天 负 责 运 行 和 管 理 网 络 安 全 运 行 的 “ b l u e ” 团 队 。 这 种 模 式 必 须 改 变 ， C I S O 需 要 改 变 思 想 设 置 ， “ r e d ” 团 队 继 续 负 责 监 视 网 络 ， 但 是 也 需 要 和 “ b l u e ” 团 队 密 切 合 作 ， 寻 求 缩 减 反 应 时 长 和 降 低 公 司 攻 击 次 数 的 有 效 途 径 。 实 际 上 ， 企 业 需 要 建 立 一 个 “ p u r p l e ” 团 队 协 同 努 力 ， 抵 御 攻 击 。 攻 防 对 抗 攻 防 对 抗   国 家 先 行 国 家 先 行 加 拿 大 加 拿 大 1 9 9 9 年 开 始 建 立 “ 电 脑 黑 客 ” 科 研 小 组 ， 其 工 作 重 点 就 是 模 拟 黑 客 制 造 电 脑 病 毒 模 拟 黑 客 制 造 电 脑 病 毒 ， 然 后 有 针 对 的 设 计 出 更 加 可 靠 的 防 备 措 施 ， 此 外 ， 还 包 括 研 究 查 找 出 电 脑 黑 客 的 方 法 等 。 美 国 美 国 美 国 是 开 展 计 算 机 网 络 攻 防 术 研 究 最 早 的 国 家 。 在 计 算 机 病 毒 方 面 ， 政 府 拨 出 专 款 研 制 高 效 的 军 用 计 算 机 病 毒 ， 以 及 利 用 有 线 ， 无 线 方 式 注 入 敌 方 计 算 机 系 统 、 破 坏 敌 方 指 挥 、 控 制 、 通 信 系 统 的 技 术 手 段 ， 通 过 攻 击 手 段 达 到 最 好 的 防 御 效 果 通 过 攻 击 手 段 达 到 最 好 的 防 御 效 果 。 俄 罗 斯 俄 罗 斯 专 门 成 立 新 的 国 家 信 息 安 全 与 信 息 对 抗 领 导 机 构 ， 建 立 了 特 种 信 息 战 部 队 ， 将 重 点 开 发 高 性 能 计 算 机 软 件 、 智 能 化 技 术 、 信 息 重 点 开 发 高 性 能 计 算 机 软 件 、 智 能 化 技 术 、 信 息 攻 防 技 术 等 关 键 技 术 攻 防 技 术 等 关 键 技 术 。 英 国 英 国 1 9 9 9 年 开 始 专 项 拨 款 ， 训 练 电 脑 黑 客 ， 模 拟 黑 客 攻 击 ， 进 行 有 针 对 性 的 高 效 防 护 训 练 电 脑 黑 客 ， 模 拟 黑 客 攻 击 ， 进 行 有 针 对 性 的 高 效 防 护 ， 以 重 点 保 护 其 核 战 指 挥 系 统 和 预 警 系 统 等 。 结 语 结 语 诚 然 ， 黑 客 与 安 全 人 员 有 着 很 大 的 区 别 。 前 者 非 常 独 立 ， 总 是 一 个 人 在 不 分 昼 夜 的 编 写 代 码 ， 测 试 程 序 ， 寻 找 机 会 ， 追 逐 利 益 ， 甚 至 任 性 妄 为 。 而 后 者 则 是 团 队 的 一 份 子 ， 有 着 各 种 规 定 或 纪 律 的 约 束 ， 包 括 资 源 使 用 ， 部 门 配 合 ， 公 司 政 策 等 。 但 是 ， 日 益 严 峻 的 网 络 形 式 需 要 我 们 像 黑 客 一 样 思 考 ， 拥 有 和 组 织 业 务 相 结 合 的 知 识 ， 有 助 于 我 们 更 好 的 理 解 为 什 么 会 被 黑 客 盯 上 ， 以 及 我 们 的 组 织 会 遭 遇 怎 样 的 攻 击 ， 这 些 见 解 对 于 弥 补 黑 客 可 能 会 利 用 的 漏 洞 和 攻 击 路 径 是 必 不 可 少 的 。
  *   本 文 编 译 作 者 ： 米 雪 儿 ， 原 文 链 接 ： d a r k r e a d i n g ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理