搜索

[10224] 2016-06-22_企业共享威胁情报？困难远远比想象中多

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2016-06-22_企业共享威胁情报？困难远远比想象中多 企 业 共 享 威 胁 情 报 ？ 困 难 远 远 比 想 象 中 多 S o p h i a   F r e e B u f   2 0 1 6 - 0 6 - 2 2 从 理 论 上 来 说 ， 共 享 威 胁 情 报 是 一 件 很 有 意 义 的 事 情 。 但 在 互 联 网 安 全 领 域 ， 这 件 「 美 好 的 事 情 」 要 实 现 并 非 那 么 容 易 。 从 理 论 上 来 说 ， 共 享 威 胁 情 报 是 一 件 很 有 意 义 的 事 情 。 但 在 互 联 网 安 全 领 域 ， 这 件 「 美 好 的 事 情 」 要 实 现 并 非 那 么 容 易 。       美 国 国 土 安 全 部 三 月 份 的 时 候 部 署 了 自 动 指 示 共 享 系 统 （ A u t o m a t e d   I n d i c a t o r   S h a r i n g ） ， 无 论 是 私 人 组 织 还 是 公 共 组 织 都 可 以 在 该 系 统 中 进 行 威 胁 情 报 的 交 换 。 可 以 看 出 美 国 国 土 安 全 部 的 初 衷 是 好 的 ， 在 这 样 的 系 统 中 可 以 加 快 信 息 分 享 和 传 播 的 速 度 ， 帮 助 各 种 类 型 的 企 业 和 组 织 在 威 胁 刚 出 现 时 做 好 及 时 的 防 护 工 作 。 有 很 多 信 息 安 全 专 家 也 表 示 ， 网 络 威 胁 情 报 信 息 给 组 织 带 来 很 大 的 价 值 。 但 如 果 去 探 究 共 享 过 程 中 大 家 对 此 的 态 度 以 及 执 行 中 遇 到 的 障 碍 ， 就 会 发 现 ， 事 情 并 非 像 想 象 中 进 行 的 那 般 顺 利 。         企 业 愿 意 共 享 哪 些 威 胁 情 报 ？ 企 业 愿 意 共 享 哪 些 威 胁 情 报 ？ 我 们 一 起 来 分 析 下 人 们 愿 意 或 不 愿 意 分 享 的 威 胁 和 信 誉 数 据 有 哪 些 。 英 特 尔 安 防 调 查 了 全 球 5 0 0 名 专 业 人 士 ， 发 现 发 现 3 / 4 的 人 愿 意 共 的 人 愿 意 共 享 关 于 发 现 的 恶 意 软 件 行 为 的 信 息 。 享 关 于 发 现 的 恶 意 软 件 行 为 的 信 息 。 其 实 恶 意 软 件 细 节 的 共 享 已 经 持 续 了 很 长 时 间 ， 通 常 共 享 者 都 是 一 些 供 应 商 和 不 结 盟 的 安 全 公 司 。 不 过 让 我 们 吃 惊 的 是 ， 这 项 意 愿 的 人 数 竟 然 不 是 1 0 0 % 。 在 被 调 查 安 全 研 究 人 员 中 ，   5 8 % 愿 意 共 享 U R L   信 誉   、 5 4 % 愿 意 共 享 外 部   I P   地 址 信 誉   、 证 书 信 誉 和 文 件 信 誉 分 别 占 到 4 3 % 和 3 7 % 。 当 询 问 受 访 者 为 什 么 未 在 企 业 内 实 施 共 享 的 网 络 威 胁 情 报 时 ， 5 4 % 的 受 访 者 表 示 原 因 在 于 公 司 政 策 ， 2 4 % 表 示 是 由 于 行 业 规 范 ， 其 余 没 有 共 享 数 据 的 受 访 者 表 示 ， 虽 然 对 它 感 兴 趣 ， 但 需 要 了 解 更 多 的 信 息 ， 也 有 人 表 示 担 心 共 享 的 数 据 会 被 用 于 追 溯 到 其 公 司 或 个 人 。 威 胁 情 报 共 享 攻 不 破 的 壁 垒 威 胁 情 报 共 享 攻 不 破 的 壁 垒 网 络 威 胁 情 报 的 内 容 包 括 可 疑 和 恶 意 活 动 的 详 细 信 息 以 及 元 数 据 ， 也 包 含 了 攻 击 媒 介 ， 使 用 的 方 法 ， 可 以 采 取 的 遏 制 措 施 。 但 即 使 分 享 了 信 誉 文 件 ， 它 不 包 含 任 何 个 人 身 份 信 息 。 理 论 上 ， 共 享 威 胁 情 报 对 于 打 击 犯 罪 时 很 有 意 义 的 ， 理 论 上 ， 共 享 威 胁 情 报 对 于 打 击 犯 罪 时 很 有 意 义 的 ， 但 在 互 联 网 安 全 领 域 面 临 的 问 题 是 ， 我 们 去 处 理 和 应 对 的 不 是 一 个 已 但 在 互 联 网 安 全 领 域 面 临 的 问 题 是 ， 我 们 去 处 理 和 应 对 的 不 是 一 个 已 知 的 人 ， 而 是 一 个 可 以 不 断 变 化 的 知 的 人 ， 而 是 一 个 可 以 不 断 变 化 的 I D 。 。
在 赌 场 中 常 常 用 葛 里 芬 名 冊 （   G r i f f i n   B o o k ） 和 黑 名 单 来 识 别 那 些 骗 子 的 身 份 。 大 家 会 共 享 可 疑 者 的 信 息 ， 方 便 进 行 身 份 识 别 ， 也 可 疑 阻 止 骗 子 们 进 入 赌 场 。 但 在 网 络 安 全 中 ， 我 们 没 有 照 片 ， 没 有 名 字 ， 也 没 有 其 他 关 于 个 人 特 征 的 线 索 ， 我 们 能 提 供 的 是 攻 击 类 型 （ 恶 意 软 件 、 钓 鱼 、 勒 索 软 件 ） 、 I P 范 围 或 是 邮 箱 地 址 。 所 以 我 们 互 相 分 享 的 是 散 列 文 件 、 封 锁 的 I P 和 可 能 的 邮 箱 地 址 ， 但 是 根 据 这 些 信 息 ， 我 们 还 是 很 难 像 人 脸 识 别 技 术 那 样 去 评 断 出 对 方 的 生 物 特 征 。 另 一 个 壁 垒 是 网 络 威 胁 的 来 源 可 以 以 很 快 改 变 和 调 整 它 的 攻 击 方 向 与 对 象 。 在 数 字 化 形 式 下 ， 新 威 胁 与 可 能 的 攻 击 向 量 数 不 胜 数 。 企 业 在 检 测 和 阻 断 威 胁 的 有 效 性 和 之 前 相 比 已 经 差 很 多 了 。 如 果 犯 罪 分 子 也 可 以 得 到 类 似 我 们 这 种 共 享 威 胁 情 报 的 话 ， 他 们 就 可 以 来 判 断 什 么 样 的 行 为 容 易 被 抓 住 ， 这 样 他 们 就 可 以 及 时 调 整 策 略 。 事 实 上 ， 他 们 正 得 到 这 样 的 共 享 信 息 — — 即 我 们 给 他 们 提 供 的 反 馈 。 根 据 我 们 提 供 的 共 享 威 胁 情 报 ， 他 们 可 以 知 道 做 的 哪 部 分 工 作 是 有 效 的 ， 那 部 分 是 没 有 效 果 的 ， 并 且 可 以 及 时 去 调 整 攻 击 方 法 。 来 自 企 业 的 忧 虑 来 自 企 业 的 忧 虑 为 何 企 业 才 参 与 度 上 差 强 人 意 呢 ？ 毫 无 疑 问 ， 当 我 们 开 始 谈 论 恶 意 软 件 系 统 而 不 是 人 的 时 候 ， 威 胁 情 报 共 享 呈 现 了 新 的 复 杂 性 。 很 多 企 业 想 从 共 享 威 胁 情 报 中 获 益 ， 但 是 自 己 却 不 想 提 供 太 多 的 情 报 信 息 。 其 实 这 也 可 以 理 解 ， 因 为 一 旦 你 向 他 人 公 布 自 己 发 现 的 威 胁 情 报 ， 就 表 示 你 告 诉 大 家 ： 1 . 我 司 现 在 可 能 是 被 攻 击 的 对 象 我 司 现 在 可 能 是 被 攻 击 的 对 象 2 . 我 司 这 有 一 个 漏 洞 正 好 给 大 家 开 了 个 大 门 我 司 这 有 一 个 漏 洞 正 好 给 大 家 开 了 个 大 门 如 何 更 好 使 用 威 胁 情 报 共 享 ？ 如 何 更 好 使 用 威 胁 情 报 共 享 ？ 随 着 网 络 威 胁 发 展 和 演 变 ， 很 多 企 业 把 关 注 点 放 在 “ 做 什 么 ” 上 。 纠 结 于 我 们 想 分 享 什 么 样 的 信 息 ， 知 道 对 手 可 能 用 什 么 方 式 来 打 击 我 们 。 但 也 许 我 们 应 该 把 关 注 点 放 在 “ 如 何 分 享 如 何 分 享 ” 上 ， 我 们 怎 样 分 享 信 息 可 以 使 我 们 的 组 织 在 对 抗 被 攻 击 方 面 会 更 有 力 量 ？
虽 然 我 也 没 有 答 案 ， 但 这 有 一 些 思 考 供 大 家 参 考 ： 1 . 在 这 些 威 胁 情 报 之 间 实 现 机 器 对 机 器 访 问 。 例 如 威 胁 情 报 在 一 个 机 器 可 读 模 式 上 进 行 共 享 ， 再 传 到 到 在 这 些 威 胁 情 报 之 间 实 现 机 器 对 机 器 访 问 。 例 如 威 胁 情 报 在 一 个 机 器 可 读 模 式 上 进 行 共 享 ， 再 传 到 到 S I E M 上 ， 这 上 ， 这 样 只 有 具 有 检 测 系 统 的 公 司 可 以 使 用 该 信 息 。 样 只 有 具 有 检 测 系 统 的 公 司 可 以 使 用 该 信 息 。 对 于 骗 子 们 来 说 他 们 是 不 太 可 能 花 钱 买 昂 贵 的 系 统 只 为 核 查 自 己 工 作 的 。 那 么 问 题 就 变 成 了 系 统 如 何 把 信 息 汇 报 给 对 于 骗 子 们 来 说 他 们 是 不 太 可 能 花 钱 买 昂 贵 的 系 统 只 为 核 查 自 己 工 作 的 。 那 么 问 题 就 变 成 了 系 统 如 何 把 信 息 汇 报 给 负 责 人 。 负 责 人 。 2 . 当 公 司 需 要 选 择 共 享 数 据 时 当 公 司 需 要 选 择 共 享 数 据 时 , 多 提 示 一 些 警 告 可 能 是 更 好 的 方 式 。 如 果 他 们 已 经 共 享 信 息 多 提 示 一 些 警 告 可 能 是 更 好 的 方 式 。 如 果 他 们 已 经 共 享 信 息 ( 尽 管 匿 名 尽 管 匿 名 ) , 说 不 定 这 些 警 说 不 定 这 些 警 告 会 让 他 们 改 变 想 法 。 告 会 让 他 们 改 变 想 法 。                     * 原 文 链 接 ： d a r k r e a d ， F B 小 编 S o p h i a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理