搜索

[2470] 2015-11-20_网络威胁情报并不属于知识产权

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2015-11-20_网络威胁情报并不属于知识产权 网 络 威 胁 情 报 并 不 属 于 知 识 产 权 E 安 全   2 0 1 5 - 1 1 - 2 0 网 络 威 胁 情 报 在 深 度 与 广 度 方 面 都 属 于 一 项 不 同 于 当 前 信 息 安 全 行 业 内 各 相 关 厂 商 所 持 有 之 广 泛 假 设 的 差 异 化 因 网 络 威 胁 情 报 在 深 度 与 广 度 方 面 都 属 于 一 项 不 同 于 当 前 信 息 安 全 行 业 内 各 相 关 厂 商 所 持 有 之 广 泛 假 设 的 差 异 化 因 素 ， 而 这 一 因 素 能 够 切 实 帮 助 我 们 评 判 并 转 变 自 身 对 于 网 络 安 全 事 务 的 现 有 视 角 。 素 ， 而 这 一 因 素 能 够 切 实 帮 助 我 们 评 判 并 转 变 自 身 对 于 网 络 安 全 事 务 的 现 有 视 角 。 当 各 网 络 安 全 厂 商 或 个 人 试 图 以 私 有 方 式 占 据 威 胁 情 报 时 ， 他 们 同 时 也 限 制 了 整 个 团 队 在 识 别 与 应 对 新 型 威 胁 因 素 时 的 实 际 能 力 ， 这 也 意 味 着 这 类 专 门 针 对 组 织 机 构 所 开 发 并 投 入 使 用 的 威 胁 因 素 将 因 此 造 成 更 为 惊 人 的 破 坏 效 果 。 当   初 那 个 能 够 单 纯 依 靠 I P S 签 名 与 主 机 反 病 毒 软 件 实 现 网 络 安 全 保 障 的 时 代 已 经 彻 底 过 去 ， 如 今 技 能 水 平 日 益 增 长 的 攻 击 者 们 正 在 不 断 部 署 新 的 检 测 逃 避 机 制 。 无 论   这 种 状 况 具 体 体 现 为 0   D a y 漏 洞 利 用 行 为 、 快 速 变 化 的 恶 意 软 件 抑 或 是 新 型 攻 击 向 量 ， 我 们 能 够 肯 定 的 是 数 据 泄 露 事 件 将 因 此 而 恶 性 升 级 。 目   前 网 络 攻 击 活 动 在 数 量 与 方 法 层 面 都 出 现 了 快 速 演 进 的 态 势 ， 这 也 意 味 着 我 们 的 安 全 解 决 方 案 必 须 在 相 关 情 报 的 获 取 方 面 拥 有 同 步 的 速 度 提 升 ， 只 有 这 样 安 全 水 平 才   能 得 到 保 障 。 具 体 而 言 ， 大 家 的 解 决 方 案 必 须 能 够 将 与 恶 意 攻 击 活 动 及 恶 意 组 织 的 相 关 指 标 集 转 化 为 新 型 预 防 机 制 ， 从 而 尽 早 阻 断 攻 击 活 动 。 这 也 已 经 成 为 目 前 安 全   实 现 思 路 中 的 一 大 重 要 转 变 ， 因 为 恶 意 软 件 的 变 化 难 度 已 经 非 常 之 低 ， 单 纯 添 加 新 型 签 名 以 寻 找 特 定 文 件 已 远 不 足 以 将 其 彻 底 屏 蔽 。 相 比 之 下 ， 攻 击 者 命 令 与 控 制 通   信 基 础 设 施 的 I P 地 址 这 类 感 染 端 （ 简 称 I O C ） 则 往 往 能 够 帮 助 我 们 更 好 地 覆 盖 整 个 恶 意 活 动 与 攻 击 组 织 。 当 着 眼 于 威 胁 情 报 的 常 见 相 关 论 调 ， 我 们 会 发 现 各 安 全 方 案 供 应 商 往 往 陷 入 了 当 着 眼 于 威 胁 情 报 的 常 见 相 关 论 调 ， 我 们 会 发 现 各 安 全 方 案 供 应 商 往 往 陷 入 了 “ 大 数 字 大 数 字 ” 误 区 误 区 — — 他 们 致 力 于 吹 嘘 自 他 们 致 力 于 吹 嘘 自 身 掌 握 着 身 掌 握 着 “ 数 十 亿 数 十 亿 ” 甚 至 甚 至 “ 数 万 亿 数 万 亿 ” 日 志 或 安 全 事 件 。 日 志 或 安 全 事 件 。 然   而 收 集 威 胁 情 报 本 身 并 不 困 难 ， 难 点 在 于 如 何 以 这 些 事 件 为 基 础 提 供 相 关 或 者 是 有 价 值 的 分 析 结 论 。 虽 然 将 这 些 事 件 全 部 罗 列 在 大 屏 幕 上 确 实 能 够 给 人 留 下 深 刻 印   象 ， 但 其 中 相 当 一 部 分 很 可 能 只 是 每 个 人 都 能 够 轻 松 获 取 到 的 日 常 攻 击 活 动 指 标 。 尽 管 情 报 的 广 度 同 样 非 常 重 要 ， 不 过 即 使 是 世 界 上 规 模 最 大 的 传 感 器 网 络 ， 其 也 会   受 到 自 身 条 件 的 限 制 。 换 言 之 ， 其 只 能 汇 总 可 以 直 接 被 观 察 到 的 事 件 ， 而 无 法 提 供 可 供 利 用 的 结 论 。 为 了 进 一 步 论 证 这 一 点 ， 让 我 们 做 一 点 运 算 工 作 ： 中 等 规 模 安 全 供 应 商 平 均 拥 有 3 万 家 客 户 。 让 我 们 假 设 世 界 有 2 0 家 这 类 供 应 商 在 为 客 户 提 供 服 务 ， 那 么 意 味 着 这 2 0 家 厂 商 能 够 对 6 0 万 家 客 户 进 行 威 胁 情 报 收 集 。 大 型 安 全 厂 商 平 均 拥 有 1 0 万 家 客 户 ， 让 我 们 假 设 世 界 上 共 有 5 家 这 类 供 应 商 在 为 客 户 提 供 服 务 ， 那 么 意 味 着 大 型 厂 商 就 能 够 对 5 0 万 家 客 户 进 行 威 胁 情 报 收 集 。
在   这 样 的 场 景 当 中 ， 总 计 有 1 1 0 万 家 潜 在 客 户 能 够 作 为 情 报 贡 献 源 ， 即 利 用 自 身 状 态 信 息 帮 助 其 它 组 织 实 现 安 全 保 护 。 然 而 通 过 计 算 我 们 可 以 看 出 ， 没 有 任 何 一 家 安   全 厂 商 能 够 面 对 超 过 1 1 % 的 总 体 情 报 来 源 。 而 在 真 实 世 界 当 中 ， 负 责 为 客 户 提 供 安 全 解 决 方 案 的 厂 商 数 量 远 远 不 止 这 些 ， 意 味 着 其 所 能 接 触 到 的 总 体 安 全 事 件 比 例   将 更 加 有 限 。 作   为 一 位 负 责 信 息 安 全 工 作 的 领 导 者 ， 如 果 为 您 单 位 提 供 服 务 的 厂 商 的 表 示 他 们 能 够 阻 止 1 0 % 的 潜 在 攻 击 活 动 ， 您 会 做 何 感 想 ？ 您 会 对 这 样 的 结 果 感 到 满 意 吗 ？ 这 其   实 从 本 质 上 说 明 了 为 什 么 安 全 行 业 的 应 对 能 力 目 前 仍 然 如 此 有 限 。 现 在 我 们 需 要 换 个 角 度 考 量 问 题 ， 即 安 全 厂 商 如 果 能 够 将 自 己 的 威 胁 情 报 以 自 由 且 开 放 的 方 式 与 安   全 技 术 社 区 进 行 共 享 ， 将 会 带 来 怎 样 的 实 际 收 益 。 攻 击 者 根 本 不 在 乎 客 户 具 体 在 使 用 哪 款 产 品 来 保 护 自 己 的 网 络 ， 也 不 关 心 您 的 安 全 水 平 是 否 会 因 此 攻 击 者 根 本 不 在 乎 客 户 具 体 在 使 用 哪 款 产 品 来 保 护 自 己 的 网 络 ， 也 不 关 心 您 的 安 全 水 平 是 否 会 因 此 而 受 到 限 制 。 而 受 到 限 制 。 当 然 ， 这 并 不 是 说 每 一 家 安 全 厂 商 都 应 该 以 完 全 平 等 的 创 新 与 实 现 手 段 来 建 立 这 套 共 同 的 情 报 体 系 并 借 此 实 现 攻 击 防 御 ， 但 我 们 应 该 从 这 一 角 度 入 手 并 根 据 他 们 的 实 际 数 据 库 大 小 判 断 其 贡 献 指 标 。 为 了 改 变 威 胁 情 报 属 于 知 识 产 权 这 一 固 有 理 念 ， 我 们 必 须 推 动 新 一 轮 变 革 。 下 一 次 在 与 供 应 商 进 行 磋 商 时 ， 您 不 妨 向 其 提 出 以 下 几 个 问 题 ： 他 们 是 否 会 与 业 界 同 行 共 享 威 胁 情 报 ？ 他 们 能 否 利 用 共 享 情 报 创 建 出 新 型 保 护 方 案 ？ 他 们 是 否 属 于 业 界 威 胁 情 报 共 享 组 织 的 成 员 ？ 他 们 如 何 同 政 府 部 门 协 作 以 实 现 公 共 与 私 有 组 织 之 间 的 数 据 共 享 ？ 目   前 国 外 已 经 有 多 个 组 织 机 构 在 这 方 面 做 出 新 的 尝 试 ， 其 中 包 括 由 F o r t i n e t 、 英 特 尔 S e c u r i t y 、 P a l o   A l t o   N e t w o r k s 以 及 赛 门 铁 克 建 立 的 网 络 威 胁 联 盟 ， 另 外 其 还 与 I S A C （ 即 国 际 安 全 事 务 委 员 会 ） 制 定 出 一 套 行 业 水 平 规 范 。 今 年 国 内 也 有 数 字 安 全 厂 商 建 立 了   首 个 企 业 威 胁 情 报 中 心 ， 利 用 安 全 大 数 据 与 亚 马 逊 、 F a c e b o o k 、 T w i t t e r 、 汇 丰 银 行 、 英 国 电 讯 全 球 上 百 家 企 业 、 大 学 和 机 构 合 作 ， 分 享 数 据 和 安 全   威 胁 情 报 ， 包 括 美 国 和 英 国 在 内 的 几 十 个 国 家 的 C e r t 都 已 经 申 请 使 用 他 们 的 数 据 。 除 了 有 助 于 推 动 相 关 厂 商 做 出 转 变 之 外 ， 这 类 新 方 案 还 能 够 帮 助 各 位 与 其 它 不 同 类 型 的 组 织 机 构 进 行 联 合 ， 从 而 实 现 同 行 企 业 之 间 的 情 报 共 享 。 转 载 请 注 明 来 源   “ E 安 全 安 全 ” 欢 迎 大 家 访 问 E 安 全 门 户 站 点 w w w . e a s y a q . c o m 请 关 注   E 安 全 安 全   微 信 公 众 号 点 击 “ 查 看 原 文 查 看 原 文 ” 获 取 本 文 的 相 关 链 接 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理