搜索

[2592] 2016-02-02_关于威胁情报系统需要了解的五件事实

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2016-02-02_关于威胁情报系统需要了解的五件事实 关 于 威 胁 情 报 系 统 需 要 了 解 的 五 件 事 实 E 安 全   2 0 1 6 - 0 2 - 0 2 数 据 已 经 成 为 解 锁 下 一 代 网 络 安 全 大 门 的 钥 匙 。 通 过 掌 握 与 其 相 关 的 浩 如 烟 海 的 庞 大 数 据 集 ， 企 业 能 够 将 信 息 转 化 为 重 要 的 威 胁 情 报 — — 即 具 备 可 操 作 性 的 分 析 结 论 ， 帮 助 安 全 团 队 了 解 攻 击 者 、 在 正 确 的 位 置 搜 寻 威 胁 活 动 、 在 安 全 漏 洞 被 利 用 前 将 其 发 现 并 在 最 糟 糕 的 情 况 发 生 时 采 取 合 适 的 应 对 举 措 。 不 过 利 用 数 据 的 力 量 绝 非 易 事 ， 在 这 里 我 们 需 要 了 解 与 威 胁 情 报 系 统 相 关 的 五 项 基 本 事 实 。 竞 赛 已 经 开 始 竞 赛 已 经 开 始 我 们 现 今 生 活 的 世 界 当 中 ， 每 家 企 业 都 在 一 定 程 度 上 与 数 字 化 挂 钩 ， 而 且 没 有 哪 个 行 业 能 够 完 全 回 避 网 络 攻 击 的 侵 扰 ； 有 鉴 于 此 ， 对 于 威 胁 情 报 的 关 注 亦 开 始 水 涨 船 高 。 随 着 企 业 逐 渐 放 弃 传 统 的 响 应 为 主 、 设 备 导 向 的 保 护 战 略 ， 而 慢 慢 转 向 通 过 情 报 主 导 型 可 视 化 与 控 制 能 力 实 现 的 主 动 检 测 与 响 应 新 道 路 ， 我 们 一 直 以 来 所 熟 知 的 安 全 态 势 正 在 土 崩 瓦 解 。 来 自 I D C 与 S e c u r e D a t a 发 布 的 独 家 研 究 报 告 调 查 了 英 国 国 内 的 3 0 0 家 主 要 企 业 ， 并 发 现 9 6 % 的 受 访 企 业 目 前 正 在 使 用 威 胁 情 报 产 品 与 服 务 ， 而 且 1 0 0 % 的 受 访 企 业 计 划 在 未 来 二 十 四 个 月 当 中 部 署 此 类 方 案 。 由 于 安 全 事 故 正 以 前 所 未 有 的 程 度 给 企 业 营 收 与 竞 争 力 造 成 影 响 ， 因 此 各 企 业 自 然 也 需 要 加 快 步 伐 以 适 应 瞬 息 万 变 的 威 胁 形 势 。
I D C 研 究 报 告 确 认 称 ， 企 业 普 遍 将 威 胁 情 报 系 统 视 为 快 捷 的 攻 击 检 测 与 响 应 手 段 。 我 们 必 须 认 清 当 前 现 实 ， 即 我 们 自 身 不 仅 会 受 到 攻 击 ， 同 时 亦 必 然 会 在 某 些 情 况 下 被 恶 意 人 士 成 功 侵 入 。 因 此 ， 我 们 需 要 越 来 越 多 地 专 注 于 在 破 坏 活 动 造 成 严 重 危 害 前 将 其 遏 制 ， 从 而 将 日 常 工 作 遭 受 的 干 扰 降 至 最 低 水 平 。 信 息 不 等 于 情 报 信 息 不 等 于 情 报 无 论 大 家 是 付 费 购 买 季 度 安 全 分 析 报 告 ， 还 是 选 择 实 时 新 兴 威 胁 提 醒 ， 这 些 信 息 本 身 其 实 都 不 具 备 价 值 。 原 始 数 据 必 须 经 由 合 适 的 人 员 、 合 适 的 流 程 以 及 合 适 的 技 术 加 以 转 换 才 能 真 正 成 为 实 用 且 堪 用 的 具 体 情 报 。 另 外 ， 除 非 我 们 能 够 将 分 析 结 论 与 业 务 背 景 信 息 加 以 结 合 ， 否 则 其 同 样 无 甚 作 用 — — 所 谓 业 务 背 景 信 息 包 括 大 家 需 要 保 护 的 资 产 、 所 使 用 之 系 统 以 及 当 前 存 在 的 安 全 漏 洞 等 等 。 普 通 威 胁 数 据 之 所 以 帮 不 上 忙 ， 是 因 为 我 们 根 本 不 需 要 与 威 胁 相 关 的 每 一 项 详 细 信 息 — — 我 们 需 要 的 是 将 威 胁 当 中 真 正 会 给 自 身 造 成 影 响 的 小 部 分 内 容 提 取 出 来 并 加 以 审 视 。 关 键 组 件 关 键 组 件 将 信 息 转 化 为 情 报 绝 非 易 事 。 专 业 人 士 、 前 沿 分 析 方 案 、 完 善 的 流 程 、 实 时 输 出 结 果 以 及 背 景 信 息 结 合 等 手 段 必 须 作 为 整 体 ， 才 能 带 来 具 备 可 操 作 性 的 结 论 。 而 且 四 分 之 一 企 业 承 认 “ 严 重 缺 少 ” 网 络 技 术 人 才 、 分 析 平 台 成 本 高 昂 且 运 行 状 况 复 杂 ， 这 一 切 都 是 很 难 解 决 的 大 问 题 。
而 限 制 数 据 驱 动 型 安 全 方 案 的 更 大 挑 战 也 依 然 存 在 ： 即 其 必 须 拥 有 必 要 的 易 用 性 与 成 本 效 益 。 即 使 是 世 界 上 最 为 准 确 的 威 胁 情 报 解 决 方 案 ， 如 果 其 要 求 投 入 无 穷 无 尽 的 人 力 、 巨 额 预 算 或 者 耗 时 数 月 才 能 给 出 结 果 ， 那 么 将 变 得 完 全 没 有 实 用 性 可 言 。 着 眼 于 着 眼 于 I T 之 外 之 外 威 胁 情 报 系 统 在 大 多 数 企 业 当 中 仍 然 不 够 成 熟 ， 而 如 今 的 C I S O 们 还 无 法 驾 驭 全 局 型 数 据 驱 动 安 全 方 案 的 全 部 潜 力 。 尽 管 已 经 有 诸 多 企 业 通 过 其 I T 安 全 基 础 设 施 收 集 大 量 信 息 ， 但 却 并 非 全 部 企 业 都 能 够 将 此 与 自 身 威 胁 情 报 平 台 加 以 结 合 。 举 例 来 说 ， 能 够 集 成 来 自 防 火 墙 或 者 U T M 设 备 之 数 据 的 企 业 尚 不 足 6 0 % 。 与 此 同 时 ， 只 有 三 分 之 一 （ 3 4 % ） 受 访 企 业 目 前 能 够 通 过 其 威 胁 情 报 平 台 收 集 来 自 同 行 企 业 的 威 胁 或 者 攻 击 活 动 数 据 。 企 业 是 时 候 从 宏 观 处 着 眼 了 。 具 体 涵 盖 从 各 个 信 息 社 区 中 提 取 信 息 乃 至 从 物 理 安 全 系 统 中 获 得 分 析 结 论 ， 大 家 应 当 着 眼 于 I T 之 外 以 了 解 威 胁 情 报 系 统 当 中 最 具 价 值 的 威 胁 行 为 与 驱 动 因 素 信 息 。 不 要 孤 军 奋 战 不 要 孤 军 奋 战
我 们 的 研 究 结 果 显 示 ， 9 9 % 的 企 业 认 为 威 胁 情 报 系 统 应 该 成 为 多 种 产 品 及 服 务 的 综 合 性 — — 或 者 作 为 一 项 纯 粹 的 托 管 服 务 。 个 中 理 由 非 常 简 单 ： 数 据 驱 动 型 安 全 方 案 的 构 建 单 元 极 为 繁 复 ， 任 何 一 家 企 业 都 不 可 能 独 力 实 现 。 事 实 上 ， 各 受 访 企 业 指 出 他 们 面 对 的 关 键 性 挑 战 在 于 性 能 与 响 应 时 间 、 培 训 、 专 业 知 识 以 及 由 工 具 、 维 护 与 人 员 带 来 的 相 应 成 本 。 随 着 威 胁 情 报 服 务 的 继 续 普 及 ， 整 个 世 界 将 逐 步 走 向 真 正 的 数 据 驱 动 型 安 全 时 代 。 利 用 单 一 性 技 术 或 者 服 务 解 决 每 类 新 兴 挑 战 的 日 子 已 经 一 去 不 返 。 如 今 只 有 深 刻 理 解 攻 击 者 的 思 维 方 式 、 行 动 路 线 以 及 目 标 选 择 条 件 ， 企 业 才 能 够 更 为 有 效 地 运 用 现 有 安 全 预 算 并 将 稀 缺 资 源 投 入 到 最 为 必 要 的 层 面 当 中 。 最 后 ， 每 家 企 业 都 在 一 定 程 度 上 与 数 字 化 挂 钩 最 后 ， 每 家 企 业 都 在 一 定 程 度 上 与 数 字 化 挂 钩 — — 并 因 此 成 为 网 络 攻 击 活 动 的 潜 在 目 标 。 数 据 驱 动 型 情 报 让 我 们 有 机 会 并 因 此 成 为 网 络 攻 击 活 动 的 潜 在 目 标 。 数 据 驱 动 型 情 报 让 我 们 有 机 会 打 破 被 动 响 应 、 战 术 性 与 技 术 主 导 型 投 资 的 怪 圈 ， 通 过 抢 先 于 实 际 攻 击 活 动 的 方 式 构 建 网 络 安 全 战 略 ， 从 而 更 为 有 效 地 打 破 被 动 响 应 、 战 术 性 与 技 术 主 导 型 投 资 的 怪 圈 ， 通 过 抢 先 于 实 际 攻 击 活 动 的 方 式 构 建 网 络 安 全 战 略 ， 从 而 更 为 有 效 地 帮 助 企 业 捍 卫 其 最 具 价 值 的 资 产 与 信 息 。 帮 助 企 业 捍 卫 其 最 具 价 值 的 资 产 与 信 息 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理