搜索

[12875] 2018-06-27_2018Gartner安全与风险管理峰会：安全管理者要注意哪些问题？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2018-06-27_2018Gartner安全与风险管理峰会：安全管理者要注意哪些问题？ 2 0 1 8   G a r t n e r 安 全 与 风 险 管 理 峰 会 ： 安 全 管 理 者 要 注 意 哪 些 问 题 ？ A n g e l a Y   F r e e B u f   2 0 1 8 - 0 6 - 2 7 每 年 六 月 ， 每 年 六 月 ， G a r t n e r   都 会 在 华 盛 顿 附 近 召 开 都 会 在 华 盛 顿 附 近 召 开   G a r t n e r   安 全 与 风 险 管 理 峰 会 。 安 全 与 风 险 管 理 峰 会 。   这 场 峰 会 主 要 面 向 这 场 峰 会 主 要 面 向   C I S O 、 首 席 风 、 首 席 风 险 官 、 建 筑 师 、 险 官 、 建 筑 师 、 I A M   和 网 络 安 全 领 导 等 高 级 和 网 络 安 全 领 导 等 高 级   I T   和 安 全 专 业 人 员 。 和 安 全 专 业 人 员 。   今 年 ， 有 超 过 今 年 ， 有 超 过   3 0 0 0   名 与 会 者 ， 名 与 会 者 ， 1 2 0   场 分 析 场 分 析 师 会 议 可 供 选 择 ， 还 有 师 会 议 可 供 选 择 ， 还 有   2 0 0   名 供 应 商 参 加 了 展 会 并 发 表 演 讲 。 名 供 应 商 参 加 了 展 会 并 发 表 演 讲 。 今 年   5   月 底 正 式 生 效 的   G D P R   无 疑 成 为 了 会 议 的 热 门 议 题 ， 区 块 链 也 有 颇 多 讨 论 。 但 纵 观 整 个 峰 会 ， 分 析 师 们 更 加 强 调 的 是 “ 回 归 本 源 ” ， 注 重 基 础 设 施 、 开 发 过 程 中 的 安 全 性 。 本 源 很 重 要 本 源 很 重 要 许 多 分 析 师 都 在 会 上 谈 到 了 数 据 相 关 的 问 题 。 G D P R   生 效 之 后 ， 数 据 不 断 升 值 。   G a r t n e r   研 究 总 监   B r i a n   L o w a n s   在 会 议 上 抛 出 了 “ 数 据 已 经 成 为 新 一 类 石 油 ” 这 个 观 点 ， 强 调 了 数 据 的 重 要 性 ， 并 分 享 了   G a r t n e r   关 于 “ 数 据 安 全 状 况 ” 的 分 析 结 果 。 当 前 形 势 下 ， 建 立 一 个 管 理 结 构 并 让 各 个 组 织 共 同 协 作 ， 有 助 于 识 别 数 据 、 将 数 据 分 类 并 采 用 战 略 性 方 法 保 护 数 据 。   一 些 分 析 师 使 用 了 相 同 的 图 表 （ 如 下 图 ） 来 表 明 ， 黑 客 攻 击 导 致 的 数 据 泄 露 持 续 增 长 ， 而 内 部 威 胁 和 意 外 泄 露 等 问 题 则 比 较 平 稳 。 基 于 这 种 趋 势 ， 可 以 采 取 针 对 性 的 手 段 来 确 保 安 全 。
此 外 ， G a r t n e r   研 究 总 监   G o r k a   S a d o w s k i   和   P e t e   S h o a r d   还 展 示 了   2 0 1 8   年 的 威 胁 状 况 （ 见 下 图 ） 。   回 顾 威 胁 状 况 不 仅 能 展 示 新 攻 击 媒 介 、 脚 本 小 子 工 具 和 韩 国 黑 客 带 来 的 噩 梦 般 的 攻 击 场 景 ， 而 且 有 助 于 控 制 风 险   。   通 过 类 比 来 看 待 “ 风 险 ” ， 可 以 发 现 人 工 可 以 控 制 以 及 无 法 控 制 的 部 分 。 而 利 用 那 些 可 控 的 部 分 ， 就 能 减 小 风 险 。 我 们 通 常 无 法 预 防 威 胁 ， 但 是 ， 我 们 可 以 通 过 搭 建 良 好 的 基 础 设 施 ， 来 降 低 已 知 漏 洞 的 风 险 可 以 通 过 搭 建 良 好 的 基 础 设 施 ， 来 降 低 已 知 漏 洞 的 风 险 ， 最 好 是 为 业 务 制 定 “ 优 先 处 理 风 险 进 而 处 理 漏 洞 ” 的 策 略 。 这 个 策 略 也 是 整 场 峰 会 几 天 来 一 直 持 续 的 主 题 。   以 现 场 讲 解 的 “ 通 过 代 码 库 中 的 恶 意 软 件 注 入 将 恶 意 软 件 传 播 到 组 织 代 码 中 ” 为 例 ， 演 讲 者 不 仅 在   G i t H u b   中 演 示 了 详 情 ， 还 列 举 了 一 些 自 我 保 护 的 方 法 。 例 如 ： 不 使 用 开 源 代 码 改 变 流 程 并 在 使 用 代 码 之 前 检 查   M D 5   值 。   代 码 签 名 是 避 免 泄 露 的 简 单 而 有 效 的 方 式 ， 但 它 必 须 通 过 流 程 或 技 术 来 执 行 。 因 此 ， 执 行 过 程 中 可 能 出 现 问 题 ， 而 安 全 研 究 员 必 须 尽 力 在 这 个 过 程 中 来 降 低 风 险 ， 确 保 安 全 。 D e v O p s   行 之 有 效 行 之 有 效
T r e n d   M i c r o   云 研 究 副 总 裁   M a r k   N u n n i k h o v e n   表 示 ： D e v O p s   一 直 在 被 滥 用 ， 导 致 这 个 词 失 去 了 原 本 的 意 义 。 目 前 已 经 有 很 多   D e v O p s   工 具 ， 不 少 组 织 还 推 出 了 专 业 “ D e v O p s   人 才 ” ， 但   D e v O p s   的 核 心 其 实 是 平 衡 组 织 内 部 的 开 发 和 运 营 环 节 。 D e v O p s   重 点 关 注 人 员 、 流 程 和 产 品 ， 并 已 经 在 企 业 和 交 付 环 节 持 续 取 得 成 功 ， 获 得 良 性 反 馈 和 循 环 。 从 安 全 角 度 来 看 ， D e v O p s   有 助 于 创 建 “ 一 种 协 作 文 化 ， 通 过 减 少 生 产 环 境 的 变 化 来 降 低 风 险 ” 。 N u n n i k h o v e n   说 ， 公 司 如 果 能 反 应 迅 速 ， 做 出 更 小 的 变 更 ， 就 能 降 低 风 险 。 以 前 ， 较 大 的 组 织 部 署 可 能 包 含 数 千 行 代 码 ， 从 中 找 出 漏 洞 根 源 可 能 很 难 。 但 是 ， 随 着   D e v O p s   发 展 出 更 多 形 态 ， 企 业 可 以 每 天 多 次 部 署 ， 推 出 多 次 小 的 更 新 ， 舍 弃 以 前 一 次 性 发 布 的 较 大 更 新 。 最 重 要 的 是 ， 安 全 应 当 嵌 入 到 开 发 过 程 中 ， 不 能 作 为 一 个 额 外 的 审 计 步 骤 。 这 就 要 求 安 全 部 门 需 要 发 挥 真 正 的 作 用 ， 提 高 员 工 对   D e v S e c O p s   的 认 识 ， 打 破 孤 岛 ， 让 安 全 团 队 更 早 地 成 为 开 发 流 程 的 一 部 分 ， 让 更 多 问 题 在 生 产 中 就 能 捕 获 ， 从 而 降 低 产 品 发 布 后 的 风 险 。 安 全 融 入 用 户 体 验 安 全 融 入 用 户 体 验 数 字 化 时 代 ， 越 来 越 多 的 用 户 开 始 重 视 个 性 化 体 验 ， 安 全 领 导 者 若 想 成 功 ， 也 需 要 重 视 这 一 点 。 G a r t n e r   研 究 副 总 裁 L e i g h   M c M u l l e n   在 峰 会 上 表 示 ， 虽 然 作 为 安 全 人 员 希 望 事 事 都 在 掌 控 之 中 ， 但 是 人 往 往 是 不 受 控 制 的 因 素 。 因 此 ， 安 全 领 导 者 在 与 业 务 部 门 沟 通 时 以 及 在 推 出 安 全 产 品 时 ， 可 能 要 改 变 参 与 方 式 ， 适 当 放 弃 控 制 来 获 得 话 语 权 ， 让 领 导 者 真 正 重 视 安 全 问 题 。 在 这 一 部 分 ， 他 们 所 指 的 用 户 主 要 是 企 业 组 织 的 高 管 与 领 导 者 等 。 安 全 不 应 该 破 坏 用 户 体 验 ， 但 很 多 情 况 下 安 全 的 确 妨 碍 了 良 好 的 用 户 体 验 。   用 户 ， 以 及 企 业 中 的 每 一 个 人 ， 都 希 望 他 们 的 付 出 获 得 相 应 的 回 报 。 如 果 你 的 用 户 体 验 不 好 ， 就 可 能 被 用 户 淘 汰 。
G a r t n e r   表 示 ， 安 全 和 风 险 领 导 者 可 以 通 过 五 种 方 法 来 提 升 用 户 （ 高 管 ） 体 验 ： 与 管 理 者 谈 谈 安 全 这 件 重 要 的 事 情 ： 与 管 理 者 谈 谈 安 全 这 件 重 要 的 事 情 ： G a r t n e r   分 析 师 表 示 ， 研 究 表 明 ， 对 风 险 和 安 全 的 担 忧 会 对 创 新 产 生 重 大 影 响 。 很 多 组 织 因 为 担 心 安 全 问 题 而 放 缓 脚 步 ， 安 全 领 导 者 需 要 与 企 业 高 管 谈 论 安 全 对 于 高 管 所 看 重 的 业 务 的 影 响 ， 让 他 们 意 识 到 业 务 需 要 依 赖 于 安 全 。 同 时 ， 如 果 能 够 提 升 高 管 对 于 风 险 与 安 全 的 意 识 及 容 忍 度 ， 就 能 让 公 司 发 展 得 更 快 ， 实 现 商 业 价 值 。 通 过 基 于 运 营 的 风 险 评 估 策 略 帮 助 高 管 做 出 决 定 ： 通 过 基 于 运 营 的 风 险 评 估 策 略 帮 助 高 管 做 出 决 定 ： G a r t n e r   建 议 ， 安 全 领 导 可 以 从 一 个 业 务 流 程 开 始 ， 与 执 行 该 流 程 的 人 面 谈 ， 进 而 让 业 务 进 行 得 更 加 顺 畅 ； 做 好 防 御 ， 让 高 管 有 方 案 可 选 做 好 防 御 ， 让 高 管 有 方 案 可 选 ： 企 业 高 管 一 般 不 直 接 管 控 技 术 风 险 和 安 全 。 但 是 ， 当 一 个 组 织 遭 到 黑 客 攻 击 时 ， 公 众 依 然 希 望 高 管 能 为 安 全 漏 洞 后 果 负 责 。 因 此 ， 最 好 为 高 管 设 计 特 定 的 防 御 策 略 ， 以 防 在 真 正 遇 到 问 题 时 手 足 无 措 ； 不 要 谈 论 纯 技 术 内 容 ： 不 要 谈 论 纯 技 术 内 容 ： 高 管 往 往 更 关 心 业 务 而 非 具 体 的 技 术 ， 因 此 在 与 高 管 对 谈 时 ， 最 好 不 要 谈 论 纯 技 术 内 容 ， 而 是 应 当 尽 量 抽 走 技 术 ， 根 据 业 务 成 果 做 出 决 策 ， 让 决 策 更 加 可 靠 。 把 项 目 管 理 改 为 产 品 管 理 ： 把 项 目 管 理 改 为 产 品 管 理 ： 项 目 管 理 是 安 全 领 导 一 直 以 来 的 事 情 。 他 们 优 先 考 虑 和 资 助 活 动 。 例 如 ， 项 目 管 理 流 程 包 括 开 始 、 执 行 、 实 施 、 验 收 测 试 、 集 成 和 部 署 等 ， 往 往 有 开 始 和 结 束 周 期 。 而 产 品 管 理 则 是 连 续 的 环 节 ， 大 多 围 绕 业 务 流 程 进 行 组 织 ， 同 时 为 相 关 业 务 流 程 提 供   I T   支 撑 。 产 品 管 理 没 有 具 体 结 束 日 期 ， 会 在 产 品 生 命 周 期 中 不 断 把 控 、 保 护 、 管 理 。 做 好 这 几 项 ， 就 能 提 升 用 户 （ 高 管 ） 体 验 ， 让 组 织 在 安 全 方 面 做 得 更 好 ， 实 现 安 全 管 理 者 的 目 标 和 责 任 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / w w w . b u s i n e s s w i r e . c o m / n e w s / h o m e / 2 0 1 8 0 6 0 7 0 0 5 8 3 6 / e n / G a r t n e r - I d e n t i f i e s - S t e p s - S e c u r i t y - L e a d e r s - I m p l e m e n t - C r e a t e h t t p s : / / w w w . c i o d i v e . c o m / n e w s / w h y - d e v o p s - i s - t h e - a n s w e r - t o - r e d u c i n g - s e c u r i t y - f l a w s - a n d - r i s k / 5 2 5 1 4 9 / h t t p s : / / s e c u r i t y b o u l e v a r d . c o m / 2 0 1 8 / 0 6 / g a r t n e r - s e c u r i t y - r i s k - m a n a g e m e n t - s u m m i t - 2 0 1 8 - t r i p - r e p o r t / * 作 者 作 者   A n g e l a Y ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理