搜索

[3722] 2017-04-13_防止“黑天鹅”事件需态势感知态势感知又如何实现？

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2017-04-13_防止“黑天鹅”事件需态势感知态势感知又如何实现？ 防 止   “ 黑 天 鹅 ” 事 件 需 态 势 感 知   态 势 感 知 又 如 何 实 现 ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 2 0 1 7 伊 始 ， 朋 友 圈 就 被 一 个 词 刷 屏 了 ， 那 就 是 “ 黑 天 鹅 ” ， 到 底 什 么 是 “ 黑 天 鹅 ” ？ 这 里 所 说 的 “ 黑 天 鹅 ” 是 指 “ 黑 天 鹅 ” 事 件 。 著 名 商 业 思 想 家 纳 西 姆 · 尼 古 拉 斯 · 塔 勒 布 在 其 著 作 《 黑 天 鹅 ： 如 何 应 对 不 可 预 知 的 未 来 》 中 将 “ 黑 天 鹅 ” 描 述 为 出 乎 意 料 的 并 会 带 来 巨 大 影 响 力 的 事 件 。 如 果 缺 乏 网 络 态 势 感 知 ， “ 黑 天 鹅 事 件 ” 可 能 只 有 借 助 事 后 的 智 慧 被 合 理 化 。 当 谈 及 网 络 安 全 ， “ 黑 天 鹅 理 论 ” 尤 为 重 要 。 随 着 网 络 空 间 的 规 模 和 行 动 不 断 扩 大 ， 网 络 空 间 与 日 常 生 活 日 益 交 织 。 考 虑 到 一 体 化 日 益 明 显 ， “ 黑 天 鹅 事 件 ” 能 以 指 数 效 应 产 生 重 大 后 果 。 事 后 诸 葛 亮 事 后 诸 葛 亮 “ 黑 天 鹅 事 件 ” 无 法 预 测 ， 只 有 通 过 事 后 的 智 慧 将 其 合 理 化 。 然 而 ， 组 织 机 构 仍 能 模 拟 或 概 念 化 某 些 影 响 严 重 的 低 概 率 场 景 ， 制 定 事 件 响 应 计 划 。 雅 虎 、 T a r g e t 和 索 尼 遭 遇 的 数 据 泄 露 事 件 并 不 是 典 型 的 “ 黑 天 鹅 事 件 ” ， 因 为 在 这 些 事 件 中 ， 受 害 者 本 能 预 测 并 做 好 准 备 。 2 0 1 3 年 ， 美 国 零 售 商 巨 头 T a r g e t 遭 遇 数 据 泄 露 ， 4 0 0 0 万 张 借 记 卡 和 信 用 卡 数 据 被 窃 取 ， 之 所 以 遭 遇 如 此 重 创 ， 是 因 为 第 三 方 H V A C 供 应 商 安 全 性 差 。 同 样 ， 索 尼 影 业 遭 遇 入 侵 是 因 为 访 问 控 制 政 策 过 于 宽 松 。
2 0 1 3 年 ， 美 国 纽 约 水 坝 遭 遇 网 络 攻 击 ， 其 原 因 在 于 蜂 窝 调 制 调 解 器 不 安 全 ， 才 让 威 胁 攻 击 者 乘 机 控 制 关 键 基 础 设 施 。 如 果 将 非 常 规 的 安 全 漏 洞 考 虑 在 内 ， 组 织 机 构 本 能 避 免 这 些 影 响 严 重 、 发 生 概 率 较 低 的 事 件 。 有 效 的 事 件 响 应 计 划 必 须 考 虑 不 太 可 能 发 生 ， 但 具 有 潜 在 破 坏 力 的 情 况 。 安 全 形 势 不 容 乐 观 安 全 形 势 不 容 乐 观 2 0 1 3 年 ， 波 尼 蒙 研 究 所 （ P o n e m o n   I n s t i t u t e ） 发 布 了 题 为 “ 新 兴 网 络 安 全 技 术 的 效 力 ” 的 报 告 。 这 份 报 告 表 明 ， 全 球 大 多 数 专 家 认 为 ， 威 胁 格 局 不 断 变 化 ， 并 且 越 来 越 复 杂 。 因 此 ， 大 多 数 组 织 机 构 ， 尤 其 银 行 、 金 融 、 保 健 、 制 造 公 司 为 了 防 止 网 络 入 侵 事 件 ， 正 在 部 署 最 新 的 安 全 解 决 方 案 。 有 趣 的 是 ， 一 些 调 查 对 象 报 告 称 ， 安 全 解 决 方 案 带 来 了 积 极 的 成 效 ， 但 他 们 还 表 示 所 组 织 机 构 容 易 遭 遇 网 络 犯 罪 。 这 种 情 形 表 明 许 多 组 织 机 构 对 可 能 促 成 “ 黑 天 鹅 网 络 事 件 ” 的 非 传 统 、 未 知 威 胁 毫 无 准 备 ， 安 全 形 势 不 容 乐 观 ， 。 组 织 机 构 部 署 的 解 决 方 案 可 以 有 效 检 测 威 胁 ， 但 只 包 含 已 知 威 胁 。 诸 如 防 火 墙 在 内 的 解 决 方 案 只 能 根 据 定 义 的 访 问 控 制 政 策 防 止 入 侵 ， 并 且 入 侵 防 御 系 统 （ 简 称 I P S ） 仅 能 防 止 符 合 已 知 威 胁 特 征 的 威 胁 ， 而 无 法 解 决 动 态 的 新 兴 威 胁 ， 也 就 是 说 这 些 解 决 方 案 并 不 能 覆 盖 整 个 威 胁 格 局 ， 因 为 这 些 解 决 方 案 无 法 对 未 知 威 胁 进 行 防 御 。 所 有 攻 击 路 径 与 安 全 路 障 隔 离 之 前 ， 网 络 犯 罪 分 子 将 会 继 续 渗 透 网 络 ， 影 响 巨 大 的 高 风 险 情 况 将 会 继 续 存 在 。 理 解 网 络 态 势 感 知 理 解 网 络 态 势 感 知 特 别 的 威 胁 需 要 特 殊 的 解 决 方 案 。 虽 然 无 法 预 测 “ 黑 天 鹅 事 件 ” ， 但 组 织 机 构 可 以 构 建 安 全 架 构 （ 随 威 胁 格 局 不 断 发 展 ） 预 测 威 胁 发 生 的 可 能 性 和 潜 在 影 响 力 。 组 织 机 构 必 须 超 越 传 统 的 防 御 模 式 ， 以 实 现 动 态 的 安 全 态 势 ， 而 非 静 态 的 态 势 。 这 就 需 要 网 络 态 势 感 知 和 信 息 共 享 。 根 据 美 国 空 军 前 首 席 科 学 家 M i c a   E n d s l e y 的 定 义 ， 态 势 感 知 是 对 环 境 中 元 素 的 感 知 ， 理 解 其 中 的 深 层 含 义 ， 并 在 不 久 的 将 来 预 测 状 态 。 网 络 态 势 感 知 中 的 感 知 、 理 解 和 预 测 元 素 能 有 效 追 踪 、 分 析 并 提 供 有 关 新 兴 威 胁 、 威 胁 攻 击 者 、 漏 洞 和 恶 意 软 件 有 关 的 可 操 作 情 报 。 由 此 ， 组 织 机 构 便 可 以 充 分 了 解 自 身 的 安 全 准 备 情 况 ， 主 动 采 取 措 施 缓 解 与 新 兴 威 胁 相 关 的 风 险 。 提 升 网 络 安 全 防 范 意 识 提 升 网 络 安 全 防 范 意 识 组 织 机 构 内 部 所 有 层 级 必 须 掌 握 态 势 感 知 ， 包 括 董 事 会 成 员 、 高 管 、 I T 专 业 人 员 、 安 全 分 析 师 、 人 力 资 源 、 财 务 、 销 售 、 营 销 和 第 三 方 厂 商 和 客 户 。 如 果 所 有 人 在 感 知 方 面 出 现 差 距 （ 即 人 们 缺 乏 信 息 安 全 保 护 意 识 ） ， 就 可 能 被 诈 骗 分 子 利 用 。 如 果 这 些 漏 洞 被 实 时 修 复 ， 网 络 犯 罪 分 子 将 难 以 提 高 复 杂 程 度 。 就 像 指 数 图 一 样 ， 网 络 犯 罪 分 子 的 创 新 技 术 会 达 到 顶 峰 ， 也 会 遇 到 瓶 颈 ， 停 滞 不 前 ， 这 样 一 来 ， 机 构 就 有 时 间 将 感 知 水 平 拉 回 正 常 化 。 此 外 ， 组 织 机 构 需 要 将 态 势 感 知 带 来 的 可 操 作 信 息 与 同 行 和 客 户 共 享 ， 以 保 护 整 个 行 业 的 安 全 框 架 。 结 合 结 合 “ 蝴 蝶 效 应 蝴 蝶 效 应 ” 与 与 “ 黑 天 鹅 理 论 黑 天 鹅 理 论 ” 通 过 “ 蝴 蝶 效 应 ” 理 解 组 织 机 构 的 安 全 态 势 也 很 重 要 。 根 据 “ 蝴 蝶 效 应 ” ， 本 地 化 行 动 每 日 每 刻 都 可 能 给 复 杂 系 统 的 其 它 地 方 带 来 重 大 影 响 。 如 果 员 工 的 网 络 安 全 意 识 差 ， 每 天 都 在 执 行 不 安 全 的 网 络 操 作 ， 这 些 失 误 最 终 可 能 会 导 致 大 规 模 的 “ 黑 天 鹅 事 件 ” 。
由 于 大 多 数 公 司 资 产 与 所 属 组 织 机 构 存 在 关 联 ， 本 地 化 行 动 可 能 会 允 许 恶 意 攻 击 者 在 网 络 内 、 甚 至 整 个 网 络 空 间 引 发 灾 难 性 事 件 。 因 此 ， 要 防 止 “ 黑 天 鹅 事 件 ” ， 个 人 的 网 络 使 用 习 惯 至 关 重 要 。 如 同 软 件 一 样 ， 用 户 教 育 需 要 定 期 修 补 更 新 ， 而 只 有 通 过 网 络 态 势 感 知 才 能 加 以 实 现 。 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 3 ) 0 1 北 约 与 欧 盟 部 分 国 家 共 建 研 究 中 心   应 对 混 合 网 络 威 胁 0 2 除 了 联 网 汽 车 ： 物 联 网 还 将 在 哪 些 方 面 支 持 交 通 行 业 ？ 0 3 初 创 安 全 公 司 S y n a c k 获 微 软 等 企 业 C 轮 融 资 2 1 2 5 万 美 元   欲 扩 大 亚 洲 市 场 0 4 报 告 称 M a c 系 统 下 的 恶 意 软 件 数 量 在 2 0 1 6 年 暴 增 近 8 倍 0 5     福 利 ！ 渗 透 测 试 人 员 最 爱 的 安 全 工 具 及 技 术 0 6     求 反 馈 ！ 2 0 1 7   O W A S P   T O P   1 0 大 安 全 风 险 首 个 候 选 版 本 征 求 意 见 了 0 7     N A S A 网 络 安 全 武 装 到 牙 齿 ： 防 止 卫 星 数 据 被 窃 引 发 空 间 战 0 8     防 止   “ 黑 天 鹅 ” 事 件 需 态 势 感 知   态 势 感 知 又 如 何 实 现 ？ 0 9     苹 果 悄 悄 补 上 了 可 被 未 授 权 收 集 传 感 器 数 据 的 i P h o n e 漏 洞 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理