搜索

[2580] 2016-01-26_如何构建一个世界级网络威胁情报体系

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-01-26_如何构建一个世界级网络威胁情报体系 如 何 构 建 一 个 世 界 级 网 络 威 胁 情 报 体 系 E 安 全   2 0 1 6 - 0 1 - 2 6 威 胁 情 报 是 评 估 一 家 企 业 当 前 风 险 状 况 的 重 要 手 段 。 一 位 资 深 安 全 大 佬 将 向 我 们 揭 示 建 立 一 项 成 功 威 胁 情 报 项 目 的 四 大 威 胁 情 报 是 评 估 一 家 企 业 当 前 风 险 状 况 的 重 要 手 段 。 一 位 资 深 安 全 大 佬 将 向 我 们 揭 示 建 立 一 项 成 功 威 胁 情 报 项 目 的 四 大 必 要 前 提 。 必 要 前 提 。 无 论 处 于 何 等 规 模 ， 企 业 正 纷 纷 转 变 战 术 以 应 对 信 息 安 全 领 域 出 现 的 诸 多 挑 战 。 与 其 将 辛 苦 赚 来 的 利 润 投 入 到 试 图 涵 盖 所 有 基 础 设 施 这 项 几 乎 不 可 能 实 现 的 安 全 保 护 任 务 当 中 ， 企 业 管 理 者 开 始 根 据 风 险 评 估 结 论 了 解 更 为 确 切 的 信 息 安 全 状 况 ， 并 就 此 建 立 更 具 针 对 性 的 防 御 政 策 。 这 种 趋 势 早 在 2 0 1 2 年 开 始 就 已 经 出 现 ， 当 时 美 国 国 家 标 准 与 技 术 研 究 院 （ 简 称 N I S T ） 发 布 了 一 份 现 行 风 险 评 估 指 南 （ P D F 格 式 ， 在 E 安 全 微 信 公 众 号 回 复   S P 8 0 0   即 可 下 载 ） 。 这 份 论 文 开 篇 第 一 句 话 就 是 “ 风 险 评 估 是 有 效 风 险 管 理 工 作 中 的 关 键 性 组 成 部 分 ， 而 风 险 管 理 结 构 中 的 三 大 决 策 制 定 依 据 层 分 别 为 组 织 层 、 任 务 / 业 务 流 程 层 以 及 信 息 系 统 层 。 ” 根 据 这 份 指 南 的 观 点 ， 风 险 评 估 的 目 标 在 于 帮 助 决 策 制 定 者 了 解 当 前 状 况 ， 同 时 支 持 他 们 针 对 以 下 情 况 做 出 反 应 ： 与 组 织 相 关 之 安 全 威 胁 与 组 织 相 关 之 安 全 威 胁 ; 安 全 漏 洞 ， 包 括 来 自 内 部 与 外 部 之 漏 洞 安 全 漏 洞 ， 包 括 来 自 内 部 与 外 部 之 漏 洞 ; 发 生 安 全 事 故 之 可 能 性 发 生 安 全 事 故 之 可 能 性 ; 成 功 攻 击 活 动 给 组 织 带 来 之 影 响 。 成 功 攻 击 活 动 给 组 织 带 来 之 影 响 。 安 全 威 胁 无 处 不 在 安 全 威 胁 无 处 不 在 N I S T 发 布 的 这 份 指 南 中 超 过 6 0 0 次 提 到 “ 威 胁 ” 这 个 词 汇 。 文 章 作 者 对 此 的 重 视 可 谓 显 而 易 见 ， 而 相 信 大 家 也 都 能 明 白 为 什 么 威 胁 有 必 要 获 得 如 此 关 注 。 威 胁 这 种 东 西 绝 对 不 是 N I S T 或 者 企 业 数 字 资 产 管 理 者 们 所 能 一 手 掌 握 或 者 控 制 的 。 R e c o r d e d
F u t u r e 公 司 威 胁 情 报 副 总 裁 L e v i   G u n d e r t 对 此 有 着 极 为 深 刻 的 理 解 。 在 他 撰 写 的 论 文 《 着 眼 于 小 处 ， 失 误 于 小 处 ： 建 立 一 套 世 界 级 威 胁 情 报 体 系 》 （ P D F 格 式 ， 在 E 安 全 微 信 公 众 号 回 复   A S M S 即 可 下 载 ） 当 中 ， G u n d e r t 提 到 “ 威 胁 情 报 作 为 一 项 实 践 手 段 ， 目 前 对 于 大 多 数 企 业 而 言 仍 是 个 难 以 捉 摸 的 概 念 。 成 功 的 威 胁 情 报 项 目 能 够 识 别 并 量 化 实 际 商 业 目 标 ， 包 括 降 低 运 营 风 险 并 通 过 市 场 差 异 巩 固 自 身 竞 争 优 势 。 ” 换 句 话 来 说 ， 了 解 威 胁 在 哪 里 、 是 什 么 、 何 时 出 现 以 及 如 何 生 效 已 经 成 为 一 项 极 为 重 要 的 任 务 。 着 眼 于 小 处 ， 失 误 于 小 处 着 眼 于 小 处 ， 失 误 于 小 处 作 为 前 美 国 特 勤 局 特 工 ， G u n d e r t 被 分 配 到 洛 杉 矶 电 子 犯 罪 特 遣 部 队 后 前 往 靶 场 进 行 射 击 练 习 ， 而 他 的 射 击 成 绩 低 于 其 他 成 员 的 平 均 水 平 。 指 导 员 提 醒 G u n d e r t 把 靶 子 翻 个 面 ， 将 没 有 绘 制 图 案 的 一 面 朝 向 自 己 ， 重 新 尝 试 一 轮 射 击 。 G u n d e r t 依 样 照 做 ， 对 着 面 前 飘 过 的 一 张 张 白 纸 扣 动 了 扳 机 “ 我 根 本 不 相 信 自 己 能 打 中 靶 子 ， 带 着 这 样 的 心 情 我 翻 过 了 靶 面 ， 结 果 让 我 惊 讶 得 张 大 了 嘴 巴 ， ” G u n d e r t 写 道 。 “ 子 弹 几 乎 全 部 穿 过 了 靶 心 位 置 … … 我 看 着 指 导 员 ， 难 以 相 信 自 己 看 到 的 这 一 切 。 ” 指 导 员 回 应 称 ， “ 这 就 是 所 谓 ' 着 眼 于 小 处 ， 失 误 于 小 处 ' 。 ” “ 着 眼 于 小 处 ， 就 会 失 误 于 小 处 ” ， G u n d e r t 将 同 样 的 理 论 引 入 到 威 胁 情 报 这 项 需 要 处 理 数 量 庞 大 之 数 据 对 象 的 工 作 当 中 。 他 解 释 称 ， “ 真 正 成 功 的 威 胁 情 报 方 案 绝 不 能 单 纯 追 求 特 定 业 务 目 标 ， 这 会 令 我 们 错 失 更 为 可 观 的 工 作 诉 求 ， 转 而 单 纯 真 正 成 功 的 威 胁 情 报 方 案 绝 不 能 单 纯 追 求 特 定 业 务 目 标 ， 这 会 令 我 们 错 失 更 为 可 观 的 工 作 诉 求 ， 转 而 单 纯 追 求 某 项 极 具 挑 战 性 的 细 节 目 标 。 追 求 某 项 极 具 挑 战 性 的 细 节 目 标 。 ” 成 功 威 胁 情 报 项 目 中 的 必 要 组 成 部 分 成 功 威 胁 情 报 项 目 中 的 必 要 组 成 部 分 G u n d e r t 认 为 ， 一 个 成 功 的 威 胁 情 报 项 目 需 要 同 时 包 含 运 营 与 战 略 两 类 组 成 部 分 。 其 中 运 营 组 成 部 分 应 该 包 括 以 下 几 项 ： 事 故 鉴 定 事 故 鉴 定 : 这 一 组 成 部 分 主 要 针 对 来 自 各 类 可 靠 来 源 的 外 部 攻 击 数 据 的 处 理 工 作 。 G u n d e r t 提 到 ， 将 自 动 化 机 制 引 入 这 一 流 程 能 够 确 保 外 部 攻 击 与 内 部 事 故 能 够 被 第 一 时 间 得 到 处 理 并 总 结 为 参 考 信 息 。 防 御 控 制 防 御 控 制 : 这 一 组 成 部 分 能 够 有 效 预 防 或 者 缓 解 攻 击 影 响 。 G u n d e r t 同 时 补 充 称 ， 这 类 组 成 部 分 必 须 能 够 随 时 反 映 最 新 数 据 。
接 下 来 ， G u n d e r t 还 介 绍 了 各 战 略 组 成 部 分 ， 其 中 涉 及 如 何 对 将 给 企 业 及 其 资 产 带 来 当 前 与 未 来 威 胁 的 专 业 分 析 结 论 。 战 略 组 成 部 分 应 该 包 括 以 下 几 项 ： 建 立 关 系 建 立 关 系 : 与 信 息 、 共 享 与 分 析 中 心 （ 简 称 I S A C ） 等 可 信 社 区 进 行 攻 击 信 息 交 换 ， 这 将 为 我 们 引 入 积 极 因 素 ， 帮 助 企 业 通 过 其 它 组 织 机 构 的 安 全 经 历 当 中 受 益 。 专 有 信 息 来 源 专 有 信 息 来 源 : 除 了 使 用 其 它 来 源 提 供 的 威 胁 情 报 ， 内 部 数 据 收 集 与 整 理 能 力 是 另 一 项 极 为 重 要 的 企 业 数 据 储 备 来 源 ， 同 时 也 能 够 对 供 应 商 提 供 的 数 据 进 行 验 证 。 G u n d e r t 补 充 称 ， “ 举 例 来 说 ， 建 立 一 套 W e b 流 程 以 分 析 前 5 0 0 0 个 日 报 型 网 页 内 容 中 的 代 码 ， 这 能 够 帮 助 我 们 尽 早 掌 握 各 类 攻 击 行 为 的 动 向 。 ” 恶 意 活 动 归 属 恶 意 活 动 归 属 : 了 解 攻 击 活 动 背 后 的 动 机 所 在 ， 并 通 过 具 体 方 法 考 量 其 具 体 原 因 ， 这 一 点 不 仅 对 于 当 前 正 在 发 生 的 攻 击 非 常 重 要 ， 同 时 也 能 够 帮 助 高 层 管 理 人 员 从 中 整 理 出 详 尽 的 背 景 信 息 。 超 级 识 别 超 级 识 别 : 追 踪 攻 击 倾 向 以 帮 助 安 全 人 员 洞 察 未 来 威 胁 ， 并 以 此 为 基 础 促 进 防 御 规 划 。 安 全 意 识 安 全 意 识 : 针 对 员 工 的 培 训 工 作 至 关 重 要 。 G u n d e r t 提 到 ， “ 教 育 是 一 项 耗 费 时 间 但 极 具 战 略 意 义 的 工 作 ， 一 旦 被 融 入 体 系 流 程 ， 其 将 发 挥 巨 大 的 直 接 价 值 。 ” 内 部 监 管 ： 内 部 监 管 ： 企 业 需 要 对 内 部 人 员 的 行 为 加 以 监 控 ， 同 时 着 眼 于 那 些 尚 未 被 检 测 到 、 但 却 切 实 徘 徊 在 企 业 边 界 的 攻 击 活 动 。 攻 击 者 工 具 与 架 构 建 议 攻 击 者 工 具 与 架 构 建 议 : 识 别 与 攻 击 活 动 相 关 的 工 具 、 技 术 与 程 序 （ 简 称 T T P ） ， G u n d e r t 将 此 称 为 对 手 的 “ 瓶 颈 “ 所 在 ， 这 将 使 得 I T 部 门 以 主 动 方 式 建 立 起 有 针 对 性 的 解 决 方 案 。 总 结 总 结 G u n d e r t 针 对 建 立 世 界 级 威 胁 情 报 项 目 的 给 出 了 以 下 四 项 基 本 原 则 ： 了 解 企 业 及 其 战 略 资 产 ; 识 别 相 关 敌 人 及 其 T T P （ 即 工 具 、 技 术 与 程 序 ） ; 与 各 大 型 安 全 组 织 建 立 合 作 关 系 ; 建 立 相 关 防 御 安 全 控 制 机 制 ， 从 而 提 高 知 名 度 、 降 低 风 险 并 提 升 运 营 收 益 。 除 了 以 上 几 条 之 外 ， G u n d e r t 还 建 议 称 ， “ 威 胁 情 报 项 目 的 成 功 是 否 与 业 务 目 标 、 建 设 进 程 以 及 相 关 人 员 对 业 务 目 标 的 理 解 程 度 息 息 相 关 。 ” （ E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理