搜索

[12215] 2018-01-09_专访Fortinet全球安全战略官DerekManky：共享威胁情报，协同打击犯罪

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-01-09_专访Fortinet全球安全战略官DerekManky：共享威胁情报，协同打击犯罪 专 访 F o r t i n e t 全 球 安 全 战 略 官 D e r e k   M a n k y ： 共 享 威 胁 情 报 ， 协 同 打 击 犯 罪 原 创   E l a i n e _ z   F r e e B u f   2 0 1 8 - 0 1 - 0 9 网 络 犯 罪 日 益 增 长 ， 在 过 去 的 网 络 犯 罪 日 益 增 长 ， 在 过 去 的 2 0 1 7 年 ， 这 成 为 了 越 来 越 不 容 小 觑 的 趋 势 ； 随 着 全 球 范 围 内 多 起 安 全 事 件 的 爆 发 年 ， 这 成 为 了 越 来 越 不 容 小 觑 的 趋 势 ； 随 着 全 球 范 围 内 多 起 安 全 事 件 的 爆 发 — — W a n n a C r y 勒 索 软 件 、 勒 索 软 件 、 E q u i f a x 数 据 泄 漏 事 件 、 挖 矿 木 马 吞 噬 设 备 性 能 数 据 泄 漏 事 件 、 挖 矿 木 马 吞 噬 设 备 性 能 — — 网 络 犯 罪 ， 也 逐 渐 成 为 与 所 有 人 网 络 犯 罪 ， 也 逐 渐 成 为 与 所 有 人 息 息 相 关 的 信 息 时 代 生 活 的 一 部 分 。 息 息 相 关 的 信 息 时 代 生 活 的 一 部 分 。 [ 视 频 见 文 末 视 频 见 文 末 ] F I T   2 0 1 8   大 会 上 ， F o r t i n e t   全 球 安 全 战 略 官 全 球 安 全 战 略 官   D e r e k   M a n k y   来 到   F r e e B u f   镜 头 前 ， 向 我 们 讲 诉 了 自 己 2 0 年 从 业 的 经 历 、 在   F o r t i n e t   的 成 就 以 及 对 继 续 打 击 网 络 犯 罪 、 建 立 安 全 “ 理 想 国 ” 的 目 标 与 行 动 。 网 络 犯 罪 者 ， 他 们 毫 无 畏 惧 之 心 网 络 犯 罪 者 ， 他 们 毫 无 畏 惧 之 心 来 自   F o r t i n e t   的 全 球 安 全 战 略 官 全 球 安 全 战 略 官   D e r e k   M a n k y   是 个 不 怕 寒 冷 的 加 拿 大 人 ， 在 访 谈 开 始 之 前 ， 我 们 还 轻 松 地 聊 了 关 于 天 气 的 话 题 。 F I T   2 0 1 8   召 开 时 恰 巧 上 海 正 处 于 寒 冬 时 节 ， 冬 日 的 寒 意 却 一 点 也 没 有 干 扰 到 访 谈 的 热 情 。 我 们 首 先 询 问 了   D e r e k   关 于 当 前 网 络 威 胁 现 状 和 网 络 犯 罪 方 面 的 看 法 ， “ 现 在 网 络 安 全 事 件 频 发 ， 网 络 罪 犯 猖 狂 。 如 果 需 要 总 结 主 要 原 因 的 话 ， 我 觉 得 — — 网 络 罪 犯 对 此 毫 无 畏 惧 之 心 。 ” “ 如 果 他 们 毫 无 畏 惧 ， 他 们 可 以 把 很 多 事 情 弄 糟 而 毫 不 关 心 ， 他 们 迅 速 转 移 到 下 一 个 目 标 中 ， 而 它 们 依 然 逍 遥 法 外 。 这 样 ， 更 多 的 人 受 到 吸 引 就 会 加 入 这 个 行 业 ， 赚 取 钱 财 。 ”
如 今 网 络 安 全 威 胁 形 式 已 经 日 益 严 峻 ， 全 球 的 网 络 犯 罪 也 在 以 飞 快 的 速 度 进 化 ， 犯 罪 形 态 和 1 0 年 前 的 状 态 截 然 不 同 。 而 这 个 时 代 的 网 络 罪 犯 正 在 变 得 越 来 越 聪 明 ， 他 们 不 只 是 感 染 计 算 机 设 备 ， 还 可 以 通 过 攻 击 数 据 的 备 份 来 实 施 目 标 ； 他 们 还 在 积 极 应 用   A I   等 自 动 化 技 巧 ， 从 网 络 攻 击 者 的 视 角 来 迅 速 进 化 。 “ 如 果 我 们 回 想   1 0   年 前 的 网 络 事 件 ， 再 来 和 今 天 的 病 毒 以 及 数 量 进 行 比 较 （ 会 发 现 惊 人 的 变 化 ） — — 1 0   年 前 我 们 每 天 大 概 能 够 发 现   5 0 0 0 0 0   个 病 毒 ， 现 在 的 病 毒 在 数 量 上 却 变 成 了   4   倍 的   2 0 0   万 ， 仅 仅 只 是 考 虑 病 毒 数 量 这 一 个 点 上 就 有 如 此 惊 人 的 变 化 。 ” “ 除 了 病 毒 的 数 量 增 长 很 大 之 外 ， 现 在 的 网 络 犯 罪 类 型 也 和 过 去 截 然 不 同 。 网 络 攻 击 者 不 断 地 变 多 ， 让 各 类 威 胁 活 动 活 动 愈 演 愈 烈 。 ” D e r e k   认 为 当 今 时 代 的 威 胁 数 量 和 威 胁 面 貌 发 生 的 变 化 ， 代 表 了 这 个 信 息 时 代 的 面 貌 。 现 在 超 过   5 0 %   的 攻 击 来 源 来 自 安 卓 端 、 及 移 动 端 上 的 恶 意 软 件 等 ， 这 些 转 变 意 味 着 网 络 罪 犯 在 实 施 攻 击 面 正 在 发 生 变 化 ， 与 他 们 进 行 对 抗 意 味 着 企 业 需 要 在 情 报 、 资 源 、 信 息 共 享 等 多 方 面 都 要 足 够 强 大 。 企 业 的 威 胁 情 报 ， 是 否 是 可 执 行 的 情 报 ？ 企 业 的 威 胁 情 报 ， 是 否 是 可 执 行 的 情 报 ？ 作 为   F o r t i n e t   全 球 安 全 战 略 官 ， D e r e k   自 己 每 天 的 工 作 都 与 威 胁 情 报 密 切 相 关 。 他 坦 言 ， 现 在 的 时 代 每 天 都 在 产 生 大 量 的 数 据 ， 如 果 某 一 天 失 去 了 威 胁 情 报 ， 进 行 安 全 分 析 就 很 容 易 在 数 据 中 迷 失 。 ” 我 们 知 道 每 天 都 有 数 亿 百 万 计 的 攻 击 时 间 正 在 发 生 ， 而 威 胁 情 报 则 可 以 告 诉 我 们 这 些 都 为 什 么 会 发 生 ， 是 怎 么 发 生 的 。 通 过 调 查 我 们 能 够 理 清 事 件 发 生 和 攻 击 出 现 的 完 整 过 程 ， 我 们 才 能 够 知 道 怎 样 才 能 进 行 防 御 。 ” “ 威 胁 情 报 是 关 于 信 息 追 踪 与 关 联 的 活 动 ， 当 我 们 提 到 关 联 ， 我 们 在 说 的 就 不 只 是 发 现 病 毒 的 存 在 ， 而 是 能 够 了 解 病 毒 的 来 源 和 攻 击 的 路 径 。 威 胁 情 报 提 供 的 适 当 片 段 可 以 组 合 在 一 起 ， 拼 出 一 个 详 实 完 整 的 事 实 。 ” D e r e k   也 提 及 了 所 有 威 胁 情 报 都 面 临 的 最 大 问 题 — — 在 企 业 环 境 中 ， 威 胁 情 报 很 多 时 候 都 只 独 立 存 活 在 企 业 环 境 中 ， 威 胁 情 报 很 多 时 候 都 只 独 立 存 活 ， 很 难 在 其 他 地 方 和 系 统 中 运 用 到 这 些 数 据 。
回 顾   2 0 1 7 年 发 生 的 各 类 企 业 安 全 事 件 中 ， 如 美 国 征 信 巨 头   E q u i f a x   信 用 泄 漏 的 事 件 ： 企 业 们 实 际 上 在 安 全 日 志 中 追 踪 到 了 威 胁 情 报 中 提 供 的 信 息 ， 但 是 企 业 的 员 工 处 理 信 息 的 速 度 很 慢 ， 并 没 有 人 及 时 处 理 这 些 信 息 — — 情 报 没 有 被 员 工 情 报 没 有 被 员 工 执 行 ， 导 致 后 续 的 事 件 响 应 速 度 缓 慢 执 行 ， 导 致 后 续 的 事 件 响 应 速 度 缓 慢 。 在 如 何 将 威 胁 情 报 纳 入 企 业 自 身 系 统 的 问 题 上 ， D e r e k   表 示 在   F o r t i n e t   有   F o r t i n e t   S e c u r i t y   F a b r i c   （ 安 全 架 构 ） （ 安 全 架 构 ） 帮 助 企 业 实 现 情 报 的 可 执 行 性 ， 即 企 业 即 便 没 有 可 以 直 接 对 接 的   F o r t i n e t   产 品 ， 他 们 也 可 以 通 过 共 享 情 报 ， 创 建 自 动 化 的 规 则 ， 保 护 企 业 安 全 。 “ 多 数 的 威 胁 情 报 只 是 给 企 业 提 供 数 据 情 报 ， 但 有 很 多 企 业 并 不 明 白 如 何 运 用 这 些 威 胁 情 报 。 也 有 部 分 厂 商 同 时 提 供 安 全 解 决 方 案 ， 如 防 火 墙 和 其 他 产 品 。 他 们 都 需 要 人 力 来 对 这 些 产 品 进 行 维 护 和 数 据 更 新 ， 并 不 一 定 能 及 时 同 步 威 胁 情 报 ， 而   F o r t i G u a r d   L a b s （ （ F o r t i n e t 全 球 威 胁 研 究 与 响 应 实 验 室 ） 全 球 威 胁 研 究 与 响 应 实 验 室 ）   所 做 的 是 在 后 端 处 理 这 些 情 报 ， 然 后 把 简 化 的 信 息 提 供 给 企 业 ， 减 少 企 业 的 人 力 成 本 ， 不 再 需 要 很 多 的 员 工 将 规 则 更 新 到 安 全 产 品 中 。 从 编 程 讲 师 到 从 编 程 讲 师 到   F o r t i n e t   全 球 安 全 战 略 官 全 球 安 全 战 略 官 D e r e k   M a n k y   在 安 全 行 业 从 业 已 经   2 0   年 有 余 ， 1 4   年 前 的 他 加 入 了   F o r t i G u a r d   L a b s （ （ F o r t i n e t 全 球 威 胁 研 究 与 响 全 球 威 胁 研 究 与 响 应 实 验 室 ） 应 实 验 室 ） ， 现 在 实 验 室 也 在 规 模 、 技 术 等 多 方 面 获 得 了 不 小 的 成 就 。 而 在 谈 起 这 些 年 安 全 行 业 从 业 过 程 时 ， 他 在 分 享 时 露 出 了 灿 烂 的 笑 容 。 “ 我 在 安 全 行 业 从 业 2 0 年 ， 加 入   F o r t i n e t   之 前 我 是 一 个 编 程 的 教 师 ， 教 授 底 层 编 程 语 言 ，   C   语 言 ， C + +   之 类 。 我 熟 练 掌 握 了 编 程 技 能 ， 所 以 在 进 行 逆 向 工 程 时 ， 我 能 够 理 解 代 码 如 何 运 行 ， 什 么 时 候 进 行 的 编 译 ， 特 定 的 代 码 会 执 行 一 些 什 么 。 ”
“ 这 些 技 能 实 际 上 是 非 常 重 要 的 。 因 为 在 开 始 进 行 病 毒 分 析 的 时 候 ， 你 需 要 理 解 病 毒 代 码 的 每 一 部 分 是 在 做 什 么 ， 然 后 才 能 知 道 如 何 进 行 防 御 。 ” D e r e k 说 ， 过 去 的 这 些 经 历 都 非 常 愉 快 ， 而 现 在   F o r t i G u a r d   L a b s   已 经 成 长 为 一 个 拥 有 超 过   2 0 0   名 安 全 研 究 员 的 实 验 室 了 。 日 常 工 作 里 ， 他 们 各 自 追 踪 不 同 细 分 领 域 中 大 的 威 胁 情 报 ， 进 行 分 析 。 工 作 中 还 有 很 重 要 的 一 部 分 ， 在 于 与 行 业 中 其 他 厂 商 和 伙 伴 们 进 行 合 作 ， 比 如   C E R T   以 及 各 种 执 法 机 构 ， 共 同 打 击 网 络 犯 罪 。 F o r t i G u a r d   L a b s   独 特 的 一 点 在 于 ， 我 们 可 以 看 到 完 整 的 攻 击 面 ， 不 管 是 邮 件 威 胁 、 黑 客 攻 击 、 僵 尸 网 络 还 是 蠕 虫 等 等 。 我 们 能 够 实 时 看 到 外 面 在 发 生 什 么 ， 我 们 也 有 安 全 专 家 针 对 每 一 个 领 域 进 行 调 查 分 析 ， 这 是 很 特 别 的 价 值 。 现 在   F o r t i n e t   基 本 上 不 再 需 要 从 外 部 获 取 信 息 或 者 技 术 支 持 ， 我 们 都 依 靠 自 己 来 实 现 ， 现 自 有 4 0 0   多 种 的 安 全 模 型 ， 这 是 非 常 大 的 数 字 了 。 信 息 安 全 的 理 想 国 可 能 实 现 吗 ？ 信 息 安 全 的 理 想 国 可 能 实 现 吗 ？ D e r e k 说 他 有 一 个 终 极 的 理 想 终 极 的 理 想 ， 那 就 是 在 这 场 对 抗 全 球 网 络 犯 罪 的 战 争 中 能 产 生 积 极 影 响 。 而 打 赢 这 场 战 争 ， 单 家 厂 商 的 单 打 独 斗 是 不 够 的 ， 需 要 的 是 整 个 行 业 的 共 同 进 步 。 D e r e k   认 为 建 立 起 情 报 共 享 、 合 作 交 流 的 平 台 ， 需 要 的 不 只 是 安 全 厂 商 ， 还 需 要 来 自 政 府 、 企 业 、 私 人 研 究 机 构 等 多 方 面 的 合 作 。 “ 在 过 去 的   5   年 间 ， 我 们 意 识 到 ， 既 然 我 们 在 推 动 威 胁 情 报 走 向 商 业 化 ， 为 什 么 不 一 起 合 作 共 享 合 作 共 享 不 同 的 情 报 呢 ？ 即 便 同 为 安 全 厂 商 竞 争 者 ， 共 享 情 报 完 全 不 会 影 响 各 自 安 全 产 品 和 解 决 方 案 的 竞 争 力 。 我 们 现 在 在 业 内 展 开 了 大 量 的 合 作 。 其 次 ， 我 们 还 建 立 了 网 络 威 胁 联 盟 （ 网 络 威 胁 联 盟 （ C T A ） ） ， 在 这 个 联 盟 中 我 们 聚 集 了 全 球 领 先 机 构 的 C E O 共 同 商 议 和 分 享 安 全 信 息 。 ” “ 这 些 合 作 和 联 盟 非 常 重 要 ， 因 为 我 们 构 建 出 了 平 台 平 台 ， F o r t i n e t   和 其 他 组 织 机 构 都 可 以 加 入 ， 实 时 地 分 享 和 消
费 情 报 和 其 他 信 息 。 最 新 的 研 究 进 展 、 各 种 报 告 白 皮 书 的 发 布 ， 随 时 都 能 在 平 台 中 看 到 最 新 的 进 展 。 ” “ 而 谈 及 切 实 的 打 击 犯 罪 ， 仅 仅 拥 有 情 报 也 是 不 够 的 。 和 执 法 机 构 执 法 机 构 和 政 府 合 作 政 府 合 作 ， 他 们 才 能 逮 捕 犯 罪 分 子 。 合 作 是 唯 一 可 能 的 打 击 犯 罪 的 最 佳 方 案 。 ” 访 谈 的 最 后 ， 我 们 也 询 问 了   D e r e k   关 于 他 所 理 想 中 的 信 息 世 界 ， 他 认 为 从 现 实 角 度 来 看 ， 这 个 世 界 总 是 会 存 在 黑 色 与 白 色 ， 网 络 犯 罪 依 然 存 在 因 为 犯 罪 无 法 被 彻 底 杜 绝 。 但 在 他 设 想 的 安 全 理 想 国 ， 这 应 该 是 一 个 去 中 心 化 的 、 和 谐 的 、 统 一 政 策 驱 动 的 世 界 。 如 果 能 有 统 一 的 政 策 管 理 制 度 ， 信 息 安 全 的 差 别 不 会 因 为 不 同 地 区 和 国 家 的 制 度 差 异 而 寻 在 ， 对 犯 罪 行 为 的 治 理 也 会 更 为 有 效 。 不 同 地 区 不 同 企 业 的 数 据 隐 私 行 为 、 应 对 安 全 事 件 的 处 理 方 法 、 数 据 泄 漏 的 处 罚 ， 都 能 够 在 一 种 完 善 的 规 范 中 得 到 定 义 和 管 理 。 而 这 样 统 一 化 的 标 准 ， 也 能 促 进 安 全 事 件 发 生 之 前 政 府 的 重 视 程 度 ， 相 关 的 投 资 机 构 也 能 事 先 地 进 行 投 资 。 网 络 犯 罪 者 的 作 案 成 本 会 因 此 而 大 幅 增 大 ， 实 现 犯 罪 率 的 降 低 。 而 从 企 业 视 角 来 看 ， 一 个 信 息 安 全 的 理 想 国 中 ， 所 有 企 业 必 然 需 要 对 对 员 工 进 行 适 当 的 安 全 意 识 培 训 ， 并 对 内 部 和 外 部 风 险 以 相 同 的 程 度 重 视 起 来 。 访 谈 视 频 片 段 如 下 访 谈 视 频 片 段 如 下
* F r e e B u f 官 方 报 道 ， 未 经 许 可 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理