搜索

[28506] 2020-08-17_安全应急响应的一些经验总结

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-19
2020-08-17_安全应急响应的一些经验总结 安 全 应 急 响 应 的 一 些 经 验 总 结 嘶 吼   O t s 安 全   2 0 2 0 - 0 8 - 1 7 2 0 1 6 年 ， 我 尽 可 能 多 地 参 与 了 事 件 响 应 工 作 ， 并 且 我 还 花 了 3 0 0 多 个 小 时 作 为 顾 问 来 应 对 今 年 的 许 多 安 全 事 件 或 数 据 泄 露 。 这 些 任 务 包 括 我 目 前 的 工 作 ， 以 协 调 事 件 受 害 者 与 事 件 响 应 者 之 间 的 关 系 。 我 在 本 文 中 列 出 的 大 多 数 内 容 来 自 对 我 的 工 作 内 容 的 总 结 经 验 。 需 要 说 明 的 另 一 点 是 ， 我 主 要 与 技 术 公 司 合 作 ， 因 此 在 这 些 摘 要 中 我 可 能 会 强 调 技 术 公 司 。     1 . 最 好 进 行 日 志 的 统 一 和 集 中 管 理 最 好 进 行 日 志 的 统 一 和 集 中 管 理     实 际 上 ， 我 认 为 本 文 最 重 要 的 一 点 是 教 您 如 何 区 分 标 准 安 全 事 件 和 灾 难 性 事 件 。 根 据 日 志 记 录 的 质 量 ， 它 可 能 会 成 为 非 常 重 要 甚 至 决 定 性 的 部 分 。     我 发 现 反 复 审 核 日 志 可 以 使 您 更 好 地 提 供 安 全 策 略 ， 并 在 响 应 事 件 时 有 效 地 响 应 事 件 。 因 此 ， 我 建 议 任 何 安 全 部 门 或 相 关 团 队 应 启 动 一 个 全 面 的 解 决 方 案 并 对 其 进 行 尽 可 能 多 的 投 资 ， 因 为 这 可 能 意 味 着 您 需 要 从 所 有 主 机 ， 应 用 程 序 以 及 整 个 团 队 中 删 除 所 有 日 志 。 进 行 汇 总 和 组 织 以 尽 可 能 减 少 不 同 类 型 的 日 志 。 我 相 信 ， 通 过 这 种 方 法 ， 将 来 您 将 能 够 为 您 的 团 队 的 安 全 保 护 提 供 可 靠 的 信 息 ， 并 且 它 还 可 以 满 足 其 他 团 队 的 可 用 性 要 求 。     陷 阱 – 注 意 您 记 录 的 日 志 中 用 户 的 隐 私 ， 以 及 在 长 期 存 储 相 关 信 息 时 是 否 存 在 违 规 行 为 。 实 际 上 ， 缩 短 保 留 期 限 以 保 护 用 户 隐 私 是 一 种 非 常 普 遍 的 做 法 。 当 然 ， 这 还 取 决 于 您 构 建 的 产 品 是 否 有 更 大 的 需 求 。     结 论 ： 在 大 多 数 安 全 项 目 中 ， 优 先 考 虑 良 好 的 ， 可 访 问 的 ， 集 中 的 和 可 警 报 的 日 志 记 录 。 如 果 做 得 好 ， 很 可 能 会 在 1 0 分 钟 内 找 到 可 能 的 安 全 警 报 。 2 . 当 无 法 找 到 事 件 的 根 本 原 因 时 当 无 法 找 到 事 件 的 根 本 原 因 时     在 过 去 的 一 年 中 ， 我 遇 到 了 事 件 已 得 到 及 时 解 决 但 仍 无 法 找 到 根 本 原 因 的 情 况 。 这 无 疑 是 许 多 应 急 人 员 的 噩 梦 ， 因 为 这 意 味 着 当 面 对 领 导 层 或 管 理 层 描 述 他 们 自 己 的 解 决 方 案 时 ， 他 们 只 能 提 供 暂 时 的 救 济 ， 而 不 能 制 定 一 些 明 确 的 目 标 。 这 种 情 况 似 乎 已 经 成 为 一 个 能 量 不 足 的 问 题 。     实 际 上 ， 如 果 可 以 找 到 根 本 原 因 ， 则 解 决 方 案 更 像 是 ：     我 们 擦 拭 了 笔 记 本 电 脑 ， 更 换 了 服 务 器 ， 然 后 浏 览 了 证 书 。     如 果 找 不 到 根 本 原 因 ， 解 决 方 案 将 更 像 是 ： “ 我 们 擦 除 了 所 有 笔 记 本 电 脑 ， 更 换 了 所 有 服 务 器 ， 并 查 看 了 所 有 证 书 。 ”     发 现 事 件 的 根 本 原 因 就 像 是 一 个 非 常 重 要 的 里 程 碑 。 它 确 定 事 件 发 生 的 所 有 可 能 的 情 况 和 情 绪 ， 以 及 事 件 是 否 会 朝 着 不 利 的 方 向 发 展 。 如 果 根 本 原 因 无 法 找 到 ， 那 么 整 个 团 队 的 头 顶 可 能 会 笼 罩 着 一 片 乌 云 ， 使 每 个 人 看 起 来 都 很 慌 张 ， 并 且 很 难 工 作 。 因 此 ， 无 论 您 的 团 队 规 模 大 小 ， 都 要 经 常 进 行 危 机 演 练 。     结 论 ： 定 期 进 行 情 况 和 进 行 红 蓝 对 抗 练 习 。 目 前 ， 您 需 要 考 虑 随 机 错 误 ， 以 提 供 赏 金 或 漏 洞 披 露 风 险 很 大 。 在 实 际 情 况 中 ， 您 无 法 控 制 ， 不 是 全 知 ， 没 有 正 确 的 日 志 ， 无 法 理 解 许 多 问 题 ， 并 且 可 以 从 现 在 开 始 与 团 队 作 战 。
    3 . 攻 击 者 很 可 能 会 长 期 瞄 准 家 庭 。 攻 击 者 很 可 能 会 长 期 瞄 准 家 庭 。     “ 自 带 设 备 ” 通 常 用 于 清 楚 地 描 述 员 工 给 组 织 带 来 的 风 险 ， 但 这 实 际 上 并 未 描 述 对 组 织 内 个 人 的 直 接 攻 击 。     今 年 ， 与 A P T 组 织 有 关 的 许 多 事 件 将 其 攻 击 直 接 集 中 在 员 工 的 个 人 电 子 邮 件 和 终 端 上 。 这 使 得 它 们 是 否 共 享 个 人 帐 户 和 设 备 上 的 凭 据 或 访 问 令 牌 ， 或 者 从 家 里 访 问 公 司 帐 户 ， 或 者 是 否 在 办 公 室 中 拥 有 其 个 人 设 备 都 变 得 无 关 紧 要 。     但 是 ， 通 常 很 难 理 解 从 员 工 住 所 到 公 司 资 产 的 水 平 移 动 。 手 动 跟 进 员 工 是 调 查 的 主 要 方 法 。 一 种 普 遍 的 趋 势 是 从 对 公 司 帐 户 中 未 使 用 的 个 人 帐 户 和 设 备 的 攻 击 中 获 取 共 享 密 码 ， 但 是 管 理 相 关 凭 据 。     另 外 （ 这 是 “ 零 根 本 原 因 ” 造 成 的 ） ， 工 程 师 可 能 会 将 敏 感 的 凭 据 存 储 在 自 己 的 个 人 云 基 础 架 构 中 ， 以 远 程 调 试 生 产 基 础 架 构 ， 这 可 能 会 带 来 很 高 的 风 险 。     结 论 ： 这 需 要 找 到 提 高 在 家 中 员 工 安 全 性 的 方 法 ， 对 他 们 进 行 补 贴 ， 并 要 求 他 们 使 用 密 码 管 理 器 ， M F A 硬 件 或 其 他 可 获 得 的 东 西 。 促 进 他 们 与 您 的 安 全 团 队 之 间 的 更 多 沟 通 。 如 果 他 们 有 人 身 安 全 问 题 或 下 班 后 发 现 不 良 行 为 ， 请 教 他 们 ， 并 使 他 们 能 够 保 护 家 人 免 受 威 胁 。 4 、 比 特 币 成 为 了 重 要 目 标 ， 即 使 你 可 能 并 不 拥 有 它 、 比 特 币 成 为 了 重 要 目 标 ， 即 使 你 可 能 并 不 拥 有 它 比 特 币 平 台 越 来 越 多 的 受 到 攻 击 ， 而 很 多 黑 客 们 很 可 能 去 访 问 或 者 参 与 到 比 特 币 公 司 中 去 ， 因 此 这 需 要 你 非 常 的 注 意 。 有 关 这 种 趋 势 的 更 多 信 息 ， 或 者 S e n d G r i d 博 客 上 的 公 共 示 例 ， 请 参 考 B l o c k c h a i n   G r a v e y a r d 。 结 论 ： 如 果 你 深 深 的 依 赖 着 合 作 伙 伴 的 技 术 ， 那 么 你 首 先 要 做 的 是 去 管 理 这 种 风 险 。 而 如 果 你 是 一 个 比 特 币 公 司 ， 那 么 你 可 能 需 要 尽 可 能 的 去 限 制 除 了 您 的 合 作 伙 伴 的 访 问 。 5 、 复 杂 性 往 往 意 味 着 你 的 、 复 杂 性 往 往 意 味 着 你 的 “ 轻 视 轻 视 ” 今 年 的 许 多 事 件 公 告 都 将 “ 复 杂 的 攻 击 者 ” 作 为 他 们 的 问 题 的 叙 述 。 而 这 样 做 往 往 会 导 致 外 界 大 量 的 批 评 ， 这 看 起 来 就 像 是 他 们 表 现 出 的 妥 协 已 经 暴 露 了 。 其 实 大 多 数 漏 洞 都 开 始 于 鱼 叉 式 网 络 钓 鱼 ， 商 品 漏 洞 ， 泄 漏 密 钥 或 其 他 一 些 明 显 或 的 可 预 防 的 细 节 。 然 而 ， 这 些 往 往 都 不 是 大 家 去 认 为 感 到 “ 复 杂 ” 的 方 面 。 实 际 上 这 些 一 开 始 看 起 来 令 人 有 些 犯 “ 尴 尬 癌 ” 的 攻 击 方 式 ， 往 往 在 其 最 终 的 攻 击 出 现 后 尽 皆 消 散 。 因 此 ， 不 要 通 过 他 们 选 择 的 最 初 攻 击 向 量 来 判 断 对 手 ， 他 们 很 可 能 在 最 终 告 诉 你 真 正 “ 复 杂 ” 的 那 一 面 。 例 如 ， 虽 然 初 始 向 量 可 能 不 是 显 着 的 或 有 趣 的 ， 但 攻 击 者 从 单 独 的 平 台 进 行 入 侵 访 问 或 获 取 凭 证 就 可 以 发 现 一 些 让 他 们 为 之 心 动 的 内 容 。 结 论 ： “ 复 杂 的 ” 攻 击 者 往 往 不 会 在 最 初 的 入 侵 上 努 力 ， 展 现 他 们 的 肌 肉 ， 因 此 不 要 低 估 那 些 初 期 看 起 来 并 不 成 熟 的 攻 击 ， 对 手 总 是 会 尽 最 大 的 努 力 。 这 个 目 前 正 在 运 行 的 钓 鱼 攻 击 很 可 能 会 跟 着 一 个 你 不 知 道 的 新 的 0 D a y 。 6 、 管 理 好 你 的 隐 私 和 密 钥 、 管 理 好 你 的 隐 私 和 密 钥
隐 私 管 理 的 好 坏 是 公 司 是 否 遭 受 安 全 事 件 的 一 个 重 要 分 水 岭 。 在 过 去 的 一 年 里 我 并 没 有 接 触 到 任 何 一 家 进 行 了 严 格 的 隐 私 管 理 的 公 司 出 现 过 安 全 事 故 ， 而 这 可 能 意 味 着 安 全 事 件 在 这 种 情 况 下 发 生 的 并 不 多 ， 或 者 说 不 足 以 需 要 我 这 样 的 人 来 进 行 咨 询 。 事 实 上 ， 存 储 在 源 代 码 中 的 密 钥 、 泄 露 的 云 平 台 记 录 、 没 有 采 取 任 何 安 全 措 施 的 员 工 端 或 个 人 设 备 ， 甚 至 是 复 制 粘 贴 到 g i s t 和 p a s t e b i n 中 的 对 我 来 说 都 是 意 味 着 一 件 事 ， 隐 私 以 及 密 钥 的 管 理 存 在 着 严 重 的 疏 漏 ， 而 这 将 可 能 导 致 攻 击 者 进 一 步 的 扩 大 破 坏 程 度 。 结 论 ： 认 真 的 去 了 解 你 所 使 用 的 云 平 台 ， 避 免 将 秘 密 、 隐 私 放 在 源 代 码 中 ， 尽 量 让 真 正 的 隐 私 远 离 开 发 人 员 ， 并 能 够 快 速 而 频 繁 地 去 进 行 更 换 密 钥 。 7 、 窃 取 证 书 仍 然 是 最 容 易 的 做 法 、 窃 取 证 书 仍 然 是 最 容 易 的 做 法 在 正 常 的 进 行 信 息 传 递 时 ， 组 织 内 应 该 要 尽 可 能 去 避 免 密 码 的 重 复 使 用 ， 尤 其 是 高 层 领 导 间 ， 但 在 过 去 的 一 年 里 ， 仍 然 发 生 了 几 起 。 并 且 最 为 重 要 的 是 ， 这 种 意 识 的 不 到 位 造 成 的 结 果 就 是 相 关 登 陆 凭 证 的 丢 失 。 而 很 多 身 份 管 理 商 正 是 在 这 方 面 进 行 了 拓 展 ， 将 管 理 凭 据 与 登 录 过 程 在 云 产 品 上 进 行 了 集 成 ， 我 没 有 对 任 何 在 企 业 对 身 份 解 决 方 案 中 破 坏 M F A 的 事 件 进 行 回 应 ， 当 单 点 登 录 集 成 不 是 一 个 选 项 时 ， 在 每 个 产 品 中 查 找 M F A 选 项 并 执 行 它 们 也 是 一 个 主 要 的 缓 解 步 骤 。 特 别 强 调 一 下 G i t H u b 是 非 常 必 要 的 ， 因 为 很 多 团 队 经 常 将 秘 密 存 储 在 源 代 码 中 ， 这 时 就 可 以 通 过 强 制 的 M F A 对 团 队 进 行 保 护 ， 直 到 更 好 的 秘 密 存 储 选 项 由 团 队 同 意 了 进 行 。 8 、 内 部 威 胁 其 实 是 有 一 些 模 式 可 循 的 、 内 部 威 胁 其 实 是 有 一 些 模 式 可 循 的 我 在 今 年 的 工 作 遇 到 的 最 小 的 问 题 是 涉 及 到 内 部 威 胁 的 情 况 。 其 实 每 个 内 部 人 员 出 现 问 题 时 都 在 一 个 已 知 的 动 机 范 围 内 ， 这 一 点 我 已 经 在 好 几 年 都 见 过 了 了 ， 2 0 1 6 年 也 不 例 外 。 比 如 那 些 非 常 关 注 硅 谷 创 业 文 化 的 人 ， 他 们 在 与 媒 体 接 触 然 后 引 起 媒 体 关 注 到 一 些 创 业 公 司 方 面 的 做 法 其 实 非 常 具 有 典 型 性 。 具 体 来 说 ， 这 其 实 就 是 使 用 了 一 个 内 部 威 胁 模 型 ： 如 果 我 现 在 给 科 技 新 闻 进 行 曝 光 ， 也 许 他 们 就 会 把 这 个 写 成 是 我 的 科 技 创 业 想 法 。 虽 然 这 是 一 个 相 当 具 体 的 模 型 ， 但 是 技 术 公 司 的 员 工 真 的 很 喜 欢 泄 漏 I P 和 产 品 信 息 来 获 得 这 种 结 果 。 这 其 实 是 非 常 常 见 的 情 况 ， 完 全 可 以 考 虑 将 其 作 为 一 种 内 部 威 胁 的 发 展 趋 势 类 型 。 并 且 这 是 很 难 防 御 的 ， 因 为 这 些 通 常 是 雇 员 们 不 需 要 太 多 的 信 任 就 可 以 发 生 泄 漏 的 现 象 ， 很 并 且 难 给 予 广 泛 适 用 的 预 防 建 议 ， 所 以 大 多 数 C E O 都 会 选 择 对 员 工 透 明 ， 并 接 受 这 种 风 险 。 我 看 到 的 第 二 个 模 式 是 内 部 的 客 户 支 持 工 具 。 一 旦 你 选 择 了 一 定 数 量 的 员 工 可 以 访 问 管 理 工 具 ， 其 中 很 可 能 就 有 一 个 员 工 是 内 鬼 ， 与 他 人 串 通 。
9 、 努 力 去 衡 量 和 消 除 你 的 债 务 、 努 力 去 衡 量 和 消 除 你 的 债 务 我 今 年 协 助 的 所 有 组 织 都 有 一 个 不 正 常 的 情 况 就 是 存 在 技 术 债 务 。 这 使 我 不 得 不 相 信 ， 将 “ 债 务 ” 问 题 作 为 工 程 过 程 的 一 部 分 进 行 考 虑 的 公 司 通 常 是 拥 有 严 格 纪 律 的 组 织 ， 也 就 会 使 得 其 具 有 较 低 的 风 险 。 而 这 也 就 是 为 什 么 ， 他 们 可 以 积 极 竞 争 、 冒 险 甚 至 是 灵 活 的 进 行 业 务 转 换 。 实 际 上 ， 从 开 发 到 产 品 成 功 发 布 期 间 ， 公 司 之 间 主 要 的 差 异 就 在 于 他 们 如 何 记 录 债 务 ， 并 对 他 们 的 债 务 水 平 进 行 一 个 “ 回 顾 ” ， 然 后 偿 还 债 务 。 我 很 少 看 到 一 个 团 队 能 够 完 全 消 除 所 有 的 债 务 ， 但 至 少 不 尊 重 债 务 的 组 织 从 来 没 有 走 远 的 ， 因 为 这 会 使 得 他 们 不 能 再 在 违 约 中 得 到 帮 助 。 债 务 其 实 有 多 种 形 式 ： 规 模 ， 开 发 速 度 ， 现 场 可 靠 性 ， 客 户 流 失 ， 自 动 化 之 前 的 手 动 工 作 量 和 安 全 性 。 问 题 是 安 全 债 务 沉 默 。 每 一 种 其 他 形 式 的 债 务 导 致 错 误 ， 客 户 投 诉 ， 费 用 和 工 程 师 出 现 状 况 。 安 全 债 务 只 会 导 致 违 约 ， 几 乎 不 可 能 量 化 ， 因 此 它 需 要 手 动 工 作 量 或 技 术 线 索 来 表 现 安 全 债 务 。 一 个 完 全 掌 握 债 务 的 工 程 组 织 如 果 在 一 个 公 司 出 现 是 非 常 罕 见 的 ， 但 这 其 实 是 一 个 很 好 的 状 况 ， 表 明 这 是 一 个 安 全 性 高 的 组 织 。 我 很 少 在 实 践 中 看 到 这 一 点 ， 但 这 种 水 平 的 工 程 的 出 现 毫 无 疑 问 是 一 个 公 司 可 能 成 为 伟 大 的 迹 象 。 G o o g l e 就 是 这 样 的 一 家 公 司 ， 围 绕 其 发 布 实 践 构 建 了 “ 错 误 债 务 ” ， 并 围 绕 它 制 定 了 政 策 ， 这 是 我 发 现 的 使 “ 债 务 ” 成 为 要 衡 量 和 解 决 的 客 观 问 题 的 最 好 的 例 子 之 一 。 实 际 上 大 多 数 工 程 组 织 不 知 道 他 们 的 一 些 基 本 流 程 （ 回 顾 ， 验 尸 ） 帮 助 他 们 避 免 大 量 债 务 。 4 . 即 使 您 可 能 不 拥 有 比 特 币 ， 它 也 已 成 为 重 要 的 目 标 即 使 您 可 能 不 拥 有 比 特 币 ， 它 也 已 成 为 重 要 的 目 标     比 特 币 平 台 正 受 到 越 来 越 多 的 攻 击 ， 许 多 黑 客 可 能 会 访 问 或 参 与 比 特 币 公 司 ， 因 此 这 需 要 引 起 您 的 极 大 关 注 。 有 关 此 趋 势 的 更 多 信 息 ， 或 S e n d G r i d 博 客 上 的 公 共 示 例 ， 请 参 考 B l o c k c h a i n   G r a v e y a r d 。     结 论 ： 如 果 您 非 常 依 赖 合 作 伙 伴 技 术 ， 那 么 您 要 做 的 第 一 件 事 就 是 管 理 这 种 风 险 。 而 且 ， 如 果 您 是 比 特 币 公 司 ， 那 么 除 了 合 作 伙 伴 之 外 ， 您 可 能 需 要 尽 可 能 限 制 访 问 权 限 。 5 . 复 杂 性 往 往 意 味 着 你 的 复 杂 性 往 往 意 味 着 你 的 “ 轻 视 轻 视 ”     今 年 许 多 事 件 的 公 告 都 使 用 “ 复 杂 的 攻 击 者 ” 作 为 他 们 问 题 的 叙 述 。 这 样 做 经 常 会 引 起 外 界 的 很 多 批 评 ， 似 乎 他 们 的 妥 协 已 经 暴 露 出 来 。     实 际 上 ， 大 多 数 漏 洞 始 于 鱼 叉 式 网 络 钓 鱼 ， 商 品 漏 洞 ， 密 钥 泄 露 或 其 他 明 显 或 可 预 防 的 细 节 。     但 是 ， 这 些 通 常 不 是 每 个 人 都 认 为 “ 复 杂 ” 的 方 面 。 实 际 上 ， 这 些 攻 击 乍 看 之 下 有 些 令 人 尴 尬 ， 但 在 最 终 攻 击 之 后 通 常 会 消 失 。
    因 此 ， 不 要 根 据 他 们 选 择 的 初 始 攻 击 向 量 来 判 断 对 手 ， 他 们 最 终 可 能 会 告 诉 您 真 正 的 “ 复 杂 ” 方 面 。     例 如 ， 尽 管 初 始 向 量 可 能 并 不 重 要 或 不 有 趣 ， 但 是 攻 击 者 可 以 发 现 一 些 东 西 ， 这 些 东 西 通 过 侵 入 访 问 权 限 或 从 单 独 的 平 台 获 取 凭 据 而 使 他 们 兴 奋 。     结 论 ： “ 复 杂 ” 的 攻 击 者 通 常 不 会 在 最 初 的 入 侵 时 努 力 工 作 以 展 示 自 己 的 肌 肉 ， 因 此 请 不 要 低 估 一 开 始 似 乎 还 不 成 熟 的 攻 击 ， 对 手 将 始 终 尽 力 而 为 。 当 前 正 在 运 行 的 网 络 钓 鱼 攻 击 可 能 会 伴 随 着 您 所 不 知 道 的 新 的 0 D a y 。 6 . 管 理 您 的 隐 私 和 密 钥 管 理 您 的 隐 私 和 密 钥     隐 私 管 理 的 质 量 是 公 司 是 否 遭 受 安 全 事 件 的 重 要 分 水 岭 。 在 过 去 的 一 年 中 ， 我 没 有 与 任 何 执 行 严 格 的 隐 私 管 理 并 发 生 安 全 事 件 的 公 司 联 系 。 这 可 能 意 味 着 在 这 种 情 况 下 不 会 发 生 太 多 安 全 事 件 ， 或 者 仅 仅 要 求 我 还 不 够 。 这 样 的 人 来 咨 询 。     实 际 上 ， 存 储 在 源 代 码 中 的 密 钥 ， 泄 露 的 云 平 台 记 录 ， 员 工 或 个 人 设 备 没 有 任 何 安 全 措 施 ， 甚 至 复 制 并 粘 贴 到 g i s t 和 p a s t e b i n 中 对 我 来 说 都 意 味 着 某 些 事 情 ， 在 事 项 ， 隐 私 和 密 钥 管 理 方 面 存 在 严 重 的 遗 漏   ， 这 可 能 会 导 致 攻 击 者 进 一 步 扩 大 损 失 。     结 论 ： 仔 细 了 解 您 正 在 使 用 的 云 平 台 ， 避 免 在 源 代 码 中 放 置 秘 密 和 隐 私 ， 尝 试 使 真 正 的 隐 私 远 离 开 发 人 员 ， 并 能 够 快 速 且 频 繁 地 更 改 密 钥 。 7 . 窃 取 证 书 仍 然 是 最 简 单 的 方 法 窃 取 证 书 仍 然 是 最 简 单 的 方 法     在 正 常 的 信 息 传 输 中 ， 组 织 应 设 法 避 免 密 码 的 重 复 使 用 ， 尤 其 是 在 高 层 领 导 中 ， 但 在 过 去 的 一 年 中 ， 出 现 了 几 种 情 况 。 最 重 要 的 是 ， 这 种 缺 乏 了 解 的 结 果 是 丢 失 了 相 关 的 登 录 凭 据 。     许 多 身 份 管 理 器 已 在 此 领 域 扩 展 ， 将 管 理 凭 据 和 登 录 过 程 集 成 到 云 产 品 上 。 我 没 有 回 应 任 何 破 坏 企 业 标 识 解 决 方 案 中 M F A 的 事 件 。 当 单 点 登 录 时 如 果 不 能 选 择 集 成 时 ， 在 每 个 产 品 中 找 到 M F A 选 项 并 加 以 实 施 也 是 一 个 主 要 的 缓 解 步 骤 。 特 别 地 ， G i t H u b 是 必 需 的 ， 因 为 许 多 团 队 经 常 在 源 代 码 中 存 储 秘 密 。 目 前 ， 可 以 通 过 强 制 性 M F A 保 护 团 队 ， 直 到 团 队 同 意 更 好 的 秘 密 存 储 选 项 为 止 。 8 . 内 部 威 胁 实 际 上 有 一 些 可 遵 循 的 模 式 内 部 威 胁 实 际 上 有 一 些 可 遵 循 的 模 式     我 今 年 工 作 中 遇 到 的 最 小 问 题 是 涉 及 内 部 威 胁 的 情 况 。 实 际 上 ， 每 个 内 部 人 员 在 发 生 问 题 时 都 有 一 个 已 知 的 动 机 。 我 已 经 看 过 几 年 了 ， 2 0 1 6 年 也 不 例 外 。     例 如 ， 非 常 关 注 硅 谷 的 创 业 文 化 ， 对 媒 体 的 态 度 然 后 吸 引 媒 体 对 某 些 初 创 企 业 的 关 注 的 人 实 际 上 是 非 常 典 型 的 。     具 体 来 说 ， 这 实 际 上 是 使 用 内 部 威 胁 模 型 ：     如 果 我 现 在 公 开 技 术 新 闻 ， 也 许 他 们 会 将 其 写 为 我 的 技 术 启 动 想 法 。     尽 管 这 是 一 个 相 当 具 体 的 模 型 ， 但 技 术 公 司 的 员 工 确 实 很 喜 欢 泄 漏 I P 和 产 品 信 息 以 获 得 此 结 果 。     这 实 际 上 是 一 种 非 常 普 遍 的 情 况 ， 可 以 视 为 内 部 威 胁 的 一 种 发 展 趋 势 。 而 且 这 很 难 辩 护 ， 因 为 这 些 漏 洞 通 常 是 员 工 不 需 要 太 多 信 任 的 泄 漏 ， 并 且 很 难 提 供 广 泛 适 用 的 预 防 建 议 ， 因 此 大 多 数 首 席 执 行 官 都 选 择 对 员 工 透 明 并 接 受 。 某 种 风 险 。     我 看 到 的 第 二 个 模 型 是 内 部 客 户 支 持 工 具 。 一 旦 选 择 了 一 定 数 量 的 员 工 可 以 使 用 管 理 工 具 ， 其 中 一 个 人 就 很 可 能 成 为 内 部 人 员 并 与 其 他 人 串 通 。 9 . 努 力 衡 量 和 消 除 债 务 努 力 衡 量 和 消 除 债 务     我 今 年 协 助 的 所 有 组 织 都 存 在 异 常 情 况 ， 即 技 术 债 务 。 这 使 我 不 得 不 相 信 ， 将 “ 债 务 ” 问 题 视 为 工 程 流 程 一 部 分 的 公 司 通 常 是 具 有 严 格 纪 律 的 组 织 ， 这 也 使 它 们 具 有 较 低 的 风 险 。 这 就 是 为 什 么 他 们 可 以 积 极 竞 争 ， 冒 险 甚 至 灵 活 进 行 业 务 转 型 的 原 因 。
    实 际 上 ， 从 产 品 开 发 到 成 功 推 出 ， 公 司 之 间 的 主 要 区 别 在 于 他 们 记 录 债 务 的 方 式 ， 对 债 务 水 平 进 行 “ 审 查 ” ， 然 后 偿 还 债 务 的 方 式 。     我 很 少 看 到 一 个 能 够 完 全 消 除 所 有 债 务 的 团 队 ， 但 是 至 少 不 尊 重 债 务 的 组 织 永 远 不 会 走 得 太 远 ， 因 为 这 将 阻 止 他 们 在 违 约 情 况 下 获 得 帮 助 。 债 务 实 际 上 有 多 种 形 式 ： 规 模 ， 开 发 速 度 ， 站 点 可 靠 性 ， 客 户 流 失 ， 自 动 化 之 前 的 手 动 工 作 量 以 及 安 全 性 。     问 题 是 安 全 债 务 沉 默 。 其 他 任 何 形 式 的 债 务 都 会 导 致 错 误 ， 客 户 投 诉 ， 费 用 和 工 程 师 身 份 。 担 保 债 务 只 会 导 致 违 约 ， 几 乎 无 法 量 化 ， 因 此 需 要 人 工 工 作 量 或 技 术 提 示 来 表 示 担 保 债 务 。     完 全 掌 握 债 务 的 工 程 组 织 很 少 出 现 在 公 司 中 ， 但 这 实 际 上 是 一 个 很 好 的 情 况 ， 表 明 它 是 一 个 高 度 安 全 的 组 织 。     我 很 少 在 实 践 中 看 到 这 种 情 况 ， 但 是 这 种 工 程 水 平 的 出 现 无 疑 是 一 个 公 司 可 能 会 发 展 壮 大 的 迹 象 。 谷 歌 就 是 这 样 一 家 公 司 。 它 围 绕 其 出 版 实 践 建 立 了 “ 错 误 债 务 ” ， 并 围 绕 其 制 定 了 政 策 。 这 是 我 发 现 使 “ 债 务 ” 成 为 要 衡 量 和 解 决 的 客 观 问 题 的 最 佳 例 子 之 一 。     实 际 上 ， 大 多 数 工 程 组 织 并 不 知 道 他 们 的 某 些 基 本 流 程 （ 审 查 ， 验 尸 ） 可 以 帮 助 他 们 避 免 大 量 债 务 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理