搜索

[13922] 2019-03-28_该如何利用威胁情报进行更智能的风险评估

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-03-28_该如何利用威胁情报进行更智能的风险评估 该 如 何 利 用 威 胁 情 报 进 行 更 智 能 的 风 险 评 估 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 3 - 2 8 何 为 风 险 ？ 何 为 风 险 ？ 当 我 们 在 讨 论 每 天 可 能 遇 到 的 安 全 风 险 时 ， 我 们 所 谓 的 当 我 们 在 讨 论 每 天 可 能 遇 到 的 安 全 风 险 时 ， 我 们 所 谓 的 “ 风 险 风 险 ” 指 的 是 任 何 不 按 照 我 们 预 定 计 划 发 生 的 （ 不 好 指 的 是 任 何 不 按 照 我 们 预 定 计 划 发 生 的 （ 不 好 的 ） 事 情 。 如 果 我 们 处 于 风 险 之 中 ， 我 们 就 有 可 能 失 去 某 些 珍 贵 的 的 ） 事 情 。 如 果 我 们 处 于 风 险 之 中 ， 我 们 就 有 可 能 失 去 某 些 珍 贵 的 “ 东 西 东 西 ” ， 不 过 仍 然 有 很 多 人 会 尝 试 去 赌 一 ， 不 过 仍 然 有 很 多 人 会 尝 试 去 赌 一 把 ， 因 为 他 们 认 为 风 险 不 会 找 上 他 们 。 把 ， 因 为 他 们 认 为 风 险 不 会 找 上 他 们 。 针 对 风 险 分 析 的 威 胁 情 报 收 集 工 作 针 对 风 险 分 析 的 威 胁 情 报 收 集 工 作 现 在 ， 网 络 安 全 领 域 大 约 有 1 7 0 0 多 家 服 务 供 应 商 。 他 们 绝 大 多 数 喊 出 来 的 都 是 “ 让 用 户 变 得 更 加 安 全 ” 之 类 的 口 号 ， 但 是 对 于 企 业 来 说 ， 他 们 如 何 才 能 判 断 到 底 是 在 技 术 和 服 务 方 面 投 入 多 一 些 ， 还 是 在 人 力 资 源 方 面 投 入 大 一 些 呢 ？ 风 险 模 型 不 仅 给 我 们 提 供 了 一 种 评 估 当 前 风 险 的 客 观 评 价 方 法 ， 而 且 还 可 以 给 企 业 的 网 络 安 全 投 资 提 供 清 晰 且 可 量 化 的 结 果 。 但 如 今 ， 许 多 网 络 风 险 模 型 都 存 在 以 下 两 个 问 题 ： - 模 糊 的 、 非 量 化 的 输 出 结 果 ： 通 常 以 “ 彩 色 图 ” 的 形 式 显 示 ， 使 用 绿 色 、 黄 色 和 红 色 来 区 分 威 胁 评 估 等 级 。 - 对 威 胁 概 率 和 成 本 的 估 计 通 常 是 基 于 部 分 信 息 仓 促 评 估 出 来 的 ， 并 且 很 多 假 设 都 是 无 根 据 的 。 非 量 化 的 输 出 结 果 并 不 能 给 我 们 提 供 有 价 值 的 内 容 ， 反 而 基 于 这 种 看 似 精 确 的 错 误 信 息 所 得 出 的 结 果 往 往 是 具 有 误 导 性 的 。 为 了 避 免 这 些 问 题 ， 企 业 需 要 设 计 一 个 符 合 自 身 条 件 的 且 有 效 的 风 险 模 型 ， 并 为 安 全 部 门 提 供 大 量 有 效 的 威 胁 情 报 信 息 。 F A I R 威 胁 模 型 威 胁 模 型 注 ： 任 何 风 险 模 型 的 核 心 方 程 类 型 为 ： 发 生 的 可 能 性 *   影 响 。
但 幸 运 的 是 ， 已 经 有 前 人 开 发 出 了 一 些 非 常 优 秀 的 风 险 模 型 以 及 评 估 方 法 ， 我 们 可 以 根 据 自 己 的 需 求 来 选 择 使 用 。 其 中 ， 我 们 最 喜 欢 的 就 是 来 自 F A I R 研 究 所 的 信 息 风 险 因 素 分 析 模 型 （ F A I R ） 。 F A I R 框 架 可 以 帮 助 我 们 创 建 一 个 定 量 风 险 评 估 模 型 ， 其 中 还 包 含 了 特 定 类 型 威 胁 所 造 成 损 失 的 特 定 概 率 ， 这 个 模 型 的 框 架 结 构 如 下 图 所 示 ： 测 量 和 透 明 度 才 是 关 键 测 量 和 透 明 度 才 是 关 键 F A I R 框 架 可 以 帮 助 我 们 ： 1 、   确 定 风 险 度 量 ； 2 、   假 设 、 变 量 和 结 果 的 透 明 化 ； 3 、   以 财 务 术 语 表 示 特 定 损 失 的 概 率 当 量 度 指 标 、 公 式 、 假 设 、 变 量 和 结 果 都 透 明 化 时 ， 我 们 就 可 以 对 它 们 进 行 讨 论 和 修 改 了 。 由 于 商 业 和 金 融 领 域 在 术 语 方 面 存 在 巨 大 差 异 ， 因 此 模 型 可 以 帮 助 行 政 人 员 和 业 务 管 理 人 员 学 习 同 一 “ 语 言 ” ， 并 以 相 同 的 方 式 对 安 全 威 胁 、 资 产 和 漏 洞 进 行 分 类 、 评 估 和 探 讨 。 除 此 之 外 ， 我 们 还 应 尽 可 能 地 将 未 来 可 能 发 生 的 损 失 概 率 纳 入 风 险 模 型 中 ， 这 样 也 会 提 升 企 业 对 模 型 的 信 息 。 大 家 可 以 看 看 下 面 这 两 种 方 式 哪 一 种 更 加 有 效 ： 大 家 可 以 看 看 下 面 这 两 种 方 式 哪 一 种 更 加 有 效 ： 1 、 “ 我 们 公 司 受 到 D D o S 攻 击 的 安 全 威 胁 等 级 从 高 级 降 到 了 中 级 （ 红 - > 黄 ） ” 。 2 、 “ 在 接 下 来 的 1 2 个 月 里 ， 我 们 公 司 有 2 0 % 的 概 率 会 因 D D o S 攻 击 而 导 致 损 失 3 0 万 美 元 ， 因 为 D D o S 攻 击 将 会 让 客 户 无 法 正 常 使 用 我 们 的 服 务 。 ” 或 者 说 ： 或 者 说 ： 1 、 “ 我 们 公 司 受 到 勒 索 软 件 攻 击 的 安 全 威 胁 等 级 从 低 级 上 升 到 了 中 级 （ 绿 - > 黄 ） ” 。 2 、 “ 我 们 公 司 在 接 下 来 的 1 2 个 月 里 ， 会 有 1 0 % 的 概 率 因 勒 索 软 件 攻 击 而 导 致 损 失 1 5 万 美 元 。 ” 威 胁 情 报 和 威 胁 概 率 威 胁 情 报 和 威 胁 概 率 大 家 可 以 从 F A I R 框 架 图 中 看 到 ， 创 建 一 个 威 胁 模 型 最 关 键 的 地 方 就 在 于 如 何 去 评 估 攻 击 成 功 的 可 能 性 （ 概 率 ） 。
那 么 第 一 步 ， 就 是 创 建 可 能 会 影 响 自 家 企 业 的 威 胁 分 类 列 表 。 这 个 列 表 一 般 都 会 包 含 恶 意 软 件 、 钓 鱼 攻 击 、 漏 洞 利 用 工 具 、 0   d a y 攻 击 、 W e b 应 用 漏 洞 、 D D o S 攻 击 、 勒 索 软 件 以 及 其 他 威 胁 。 接 下 来 ， 就 是 评 估 攻 击 发 生 的 可 能 性 ， 以 及 攻 击 成 功 的 可 能 性 。 安 全 分 析 人 员 还 需 要 了 解 大 量 关 于 企 业 和 安 全 防 御 端 的 信 息 ， 而 威 胁 情 报 可 以 丰 富 我 们 对 攻 击 的 了 解 ， 以 及 自 身 所 存 在 的 安 全 缺 陷 。 威 胁 情 报 和 攻 击 的 代 价 威 胁 情 报 和 攻 击 的 代 价 在 我 们 的 模 型 中 ， 另 一 个 关 键 的 公 式 参 数 是 攻 击 成 功 后 可 能 带 来 的 损 失 或 者 代 价 。 评 估 损 失 所 使 用 的 大 部 分 数 据 基 本 上 来 自 于 企 业 内 部 。 但 是 ， 威 胁 情 报 可 以 给 我 们 提 供 更 多 的 参 考 ： 1 、   对 同 一 规 模 、 同 一 行 业 的 企 业 进 行 类 似 攻 击 的 成 本 ； 2 、   攻 击 后 需 要 修 复 的 系 统 以 及 所 需 的 修 复 类 型 获 取 威 胁 情 报 分 析 手 册 获 取 威 胁 情 报 分 析 手 册 实 际 上 ， 除 了 本 文 所 介 绍 的 方 法 之 外 ， 大 家 还 有 很 多 获 取 威 胁 情 报 的 途 径 。 如 果 大 家 感 兴 趣 的 话 ， 可 以 下 载 并 阅 读 我 们 提 供 的 威 胁 情 报 分 析 手 册 ： 【 《 威 胁 情 报 分 析 手 册 》 】 。 *   参 考 来 源 ： r e c o r d e d f u t u r e ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理