搜索

[14562] 2019-09-08_五大网络威胁检测和响应的挑战

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2019-09-08_五大网络威胁检测和响应的挑战 五 大 网 络 威 胁 检 测 和 响 应 的 挑 战 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 0 9 - 0 8 从 网 络 安 全 到 数 据 泄 露 关 键 一 步 ， 即 威 胁 的 检 测 和 响 应 。 从 网 络 安 全 到 数 据 泄 露 关 键 一 步 ， 即 威 胁 的 检 测 和 响 应 。 如 果 跳 过 了 这 一 步 ， 那 么 企 业 将 为 数 据 泄 露 付 出 巨 大 如 果 跳 过 了 这 一 步 ， 那 么 企 业 将 为 数 据 泄 露 付 出 巨 大 代 价 。 这 也 使 得 威 胁 检 测 和 响 应 成 为 企 业 安 全 的 关 键 。 代 价 。 这 也 使 得 威 胁 检 测 和 响 应 成 为 企 业 安 全 的 关 键 。 既 然 如 此 ， 那 么 威 胁 的 检 测 和 响 应 过 程 是 否 像 生 产 瑞 士 手 表 那 样 高 效 运 行 呢 ？ 答 案 远 非 如 此 。 据 E S G 报 告 显 示 ， 威 胁 检 测 和 响 应 过 程 充 满 各 种 各 样 的 问 题 。 来 自 3 7 2 名 企 业 网 络 安 全 和 I T 专 家 的 数 据 ， 以 下 是 五 大 威 胁 检 测 和 响 应 所 遇 的 挑 战 ： 3 6 % 的 受 访 者 认 为 企 业 的 网 络 安 全 团 队 花 大 量 的 时 间 用 以 处 理 紧 急 问 题 而 不 是 用 在 策 略 和 过 程 改 进 上 。 换 句 话 说 ， 安 全 运 营 中 心 团 队 是 在 扬 汤 止 沸 而 非 釜 底 抽 薪 ， 无 限 循 环 ， 导 致 人 员 疲 惫 却 毫 无 见 效 。 3 0 % 的 受 访 者 认 为 企 业 已 经 新 增 了 基 于 网 络 、 云 端 的 主 机 、 应 用 程 序 和 用 户 而 网 络 安 全 团 队 难 以 跟 上 基 础 设 备 更 新 的 步 伐 。 这 也 是 不 断 扩 大 的 攻 击 面 必 然 要 考 虑 的 问 题 。 随 着 越 来 越 多 的 组 织 将 业 务 转 移 到 云 端 ， 采 用 S a a S 应 用 程 序 ， 部 署 I o T 设 备 ， 攻 击 面 的 扩 大 是 大 势 所 趋 。 3 0 % 受 访 者 认 为 他 们 的 网 络 有 一 个 或 者 几 个 “ 盲 点 ” 。 俗 话 说 ， “ 你 无 法 管 理 你 无 法 量 化 的 东 西 ” 。 在 网 络 安 全 中 ， 无 法 用 数 字 去 衡 量 威 胁 检 测 和 响 应 。 2 6 % 的 受 访 者 认 为 威 胁 检 测 和 响 应 需 要 人 工 进 行 ， 这 总 是 会 妨 碍 他 们 跟 上 时 代 。 2 4 % 的 受 访 者 认 为 他 们 的 组 织 没 有 工 具 很 好 地 对 企 业 内 部 和 外 部 的 威 胁 情 报 、 安 全 事 件 进 行 比 较 ， 以 至 于 不 了 解 网 络 对 手 所 用 的 战 略 、 技 巧 、 流 程 （ T P P s ） 。 甚 至 都 不 知 道 对 手 是 谁 ， 攻 击 又 是 如 何 进 行 的 ， 以 及 被 攻 击 的 原 因 。 企 业 应 该 以 此 为 戒 ， 而 不 是 惧 怕 它 们 。 “ 安 全 是 一 个 过 程 安 全 是 一 个 过 程 ”
当 前 处 境 不 容 乐 观 ， 所 有 企 业 应 该 高 度 重 视 以 上 问 题 。 确 实 ， 也 存 在 很 多 像 安 全 监 管 和 威 胁 情 报 分 析 等 技 术 问 题 ， 但 是 信 息 安 全 专 家 B r u c e   S c h n e i e r 说 过 ， “ 安 全 是 一 个 过 程 而 不 是 一 个 产 品 ” ， 即 使 需 要 技 术 ， 但 更 需 要 投 入 。 首 席 信 息 安 全 家 应 该 听 取 B r u c e 的 建 议 ， 并 且 对 当 前 企 业 的 威 胁 检 测 和 响 应 过 程 进 行 评 估 。 以 上 数 据 说 明 了 人 工 检 测 确 实 是 一 个 问 题 。 然 而 除 此 之 外 ， 是 否 还 有 其 他 问 题 ？ 比 如 这 个 过 程 是 否 流 程 化 并 且 记 录 在 案 ？ 是 否 遵 循 了 最 优 实 践 指 南 （ 比 如 N I S T 事 件 处 理 指 南 ） ？ 是 否 附 有 过 程 运 行 手 册 ？ 是 否 有 继 续 完 善 流 程 的 自 动 化 ？ 这 些 评 估 体 现 了 人 员 和 技 术 需 求 ， 与 此 同 时 ， 解 决 威 胁 检 测 和 响 应 过 程 需 求 是 一 个 很 好 的 起 点 。 这 是 一 个 关 键 业 务 领 域 ， 首 席 信 息 安 全 官 应 该 让 执 行 管 理 层 和 董 事 会 了 解 衡 量 威 胁 检 测 和 响 应 改 进 的 需 求 、 变 化 和 指 标 。 * 参 考 来 源 ： 参 考 来 源 ： c s o o n l i n e ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 须 注 明 来 自 编 译 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理