搜索

[4234] 2017-08-28_网络防御三大误区：文化、复杂性、责任

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-08-28_网络防御三大误区：文化、复杂性、责任 网 络 防 御 三 大 误 区 ： 文 化 、 复 杂 性 、 责 任 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 8 E 安 全 8 月 2 8 日 讯   如 今 的 网 络 威 胁 日 益 猖 獗 ， 企 业 和 政 府 机 构 正 不 断 研 究 网 络 威 胁 。 要 有 效 抵 御 高 级 威 胁 ， 制 定 有 效 的 网 络 战 防 御 策 略 相 当 关 键 。 近 日 ， 福 布 斯 网 站 采 访 了 雷 神 公 司 网 络 服 务 首 席 策 略 官 约 书 亚 · 道 格 拉 斯 解 密 网 络 防 御 策 略 的 几 大 误 区 。 道 格 拉 斯 二 十 几 年 一 直 帮 助 全 球 企 业 和 政 府 机 构 保 护 重 要 资 产 。 过 去 1 1 年 中 ， 道 格 拉 斯 在 雷 神 公 司 担 任 旗 下 F o r c e p o i n t   公 司 的 首 席 技 术 官 ， 负 责 监 督 雷 神 的 网 络 安 全 情 报 运 作 、 恶 意 软 件 概 念 、 安 全 体 系 机 构 运 作 以 及 研 究 技 术 ， 以 制 定 有 效 的 前 瞻 性 网 络 软 件 解 决 方 案 ， 从 而 防 御 并 控 制 高 级 威 胁 。 雷 神 利 用 这 些 解 决 方 案 帮 助 商 业 和 政 府 实 体 保 护 企 业 和 全 球 的 网 络 供 应 链 免 受 不 断 变 化 的 高 级 持 续 威 胁 （ A P T ） 及 恶 意 软 件 。 文 化 、 复 杂 性 、 责 任 如 何 理 解 ？ 文 化 、 复 杂 性 、 责 任 如 何 理 解 ？ 当 被 问 及 制 定 网 络 防 御 策 略 的 常 见 误 区 时 ， 道 格 拉 斯 提 到 三 大 关 键 词 ： 文 化 、 复 杂 性 和 责 任 。 道 格 拉 斯 表 示 ， 过 去 2 0 年 ， 这 三 种 误 区 一 直 存 在 。
文 化 文 化 首 先 ， 谈 及 文 化 时 ， 人 们 通 常 关 注 面 临 的 问 题 ， 而 不 是 问 题 背 后 的 原 因 。 他 认 为 ， 制 定 网 络 安 全 威 胁 的 最 大 屏 障 不 是 保 护 和 / 或 防 御 的 程 序 ， 而 是 ， 企 业 通 常 制 定 的 网 络 安 全 策 略 不 奏 效 。 道 格 拉 斯 表 示 ， 必 须 让 员 工 参 与 到 网 络 安 全 机 制 当 中 ， 获 取 适 当 的 才 能 推 动 自 上 而 下 的 安 全 责 任 。 若 缺 乏 网 络 安 全 文 化 氛 围 ， 计 划 实 施 之 前 网 络 安 全 策 略 就 已 宣 告 失 败 。 复 杂 性 复 杂 性 其 次 是 复 杂 性 ， 由 于 安 全 专 家 和 技 术 控 总 是 希 望 通 过 最 好 的 工 具 完 成 任 务 ， 这 就 意 味 着 会 给 环 境 注 入 更 多 的 复 杂 功 能 ， 带 来 诸 多 复 杂 因 素 。 然 而 ， 成 功 的 网 络 安 全 策 略 的 关 键 不 在 于 增 加 复 杂 性 ， 而 是 必 须 制 定 与 威 胁 相 当 的 计 划 ， 无 需 花 费 不 对 称 的 更 多 资 源 防 御 威 胁 。 责 任 责 任 当 谈 及 责 任 时 ， 道 格 拉 斯 表 示 ， 若 是 从 网 上 抄 袭 内 容 分 发 到 每 个 人 手 上 ， 这 不 是 所 谓 的 责 任 。 企 业 各 级 必 须 参 与 其 中 ， 人 力 资 源 、 法 律 、 通 信 、 管 理 层 人 员 等 均 应 担 负 起 责 任 ， 以 构 建 切 实 可 行 的 策 略 ， 这 就 意 味 着 网 络 安 全 领 导 层 不 止 要 充 当 安 全 专 家 的 角 色 ， 还 得 充 当 老 师 和 影 响 者 ， 向 每 位 员 工 解 释 网 络 安 全 对 企 业 的 重 要 性 以 及 对 于 个 人 的 价 值 所 在 。 高 管 常 忽 视 的 网 络 防 御 问 题 ？ 高 管 常 忽 视 的 网 络 防 御 问 题 ？ 当 被 问 及 高 管 常 忽 略 的 网 络 防 御 问 题 ， 以 及 如 何 解 决 网 络 防 御 策 略 中 的 这 些 差 距 时 ， 道 格 拉 斯 指 出 ， 高 管 主 要 关 注 实 现 营 收 目 标 的 业 务 需 求 ， 因 此 ， 通 常 不 会 思 考 从 网 络 攻 击 中 恢 复 需 采 取 的 措 施 ， 也 并 没 有 首 先 采 取 有 效 的 措 施 将 防 止 并 减 少 威 胁 。 道 格 拉 斯 指 出 ， 企 业 高 管 应 制 定 有 效 的 事 件 响 应 计 划 ， 通 过 真 实 场 景 检 验 网 络 安 全 态 势 ， 将 员 工 培 训 成 为 “ 安 全 传 感 器 ” 并 主 动 狩 猎 威 胁 攻 击 者 。 至 于 如 何 衡 量 网 络 安 全 策 略 的 有 效 性 。 道 格 拉 斯 表 示 ， 唯 一 的 方 式 是 衡 量 “ 停 留 时 间 ” （ 攻 击 到 修 复 的 时 间 ） ， 企 业 和 机 构 可 通 过 “ 红 队 ” （ R e d   T i m e ） 衡 量 。 最 近 的 网 络 安 全 事 件 带 来 的 启 示 ？ 最 近 的 网 络 安 全 事 件 带 来 的 启 示 ？ 由 于 企 业 和 机 构 的 判 断 方 向 错 误 ， 可 能 导 致 攻 击 者 在 网 络 中 潜 伏 时 间 太 长   。 单 靠 技 术 无 法 阻 止 威 胁 ， 适 当 的 专 业 人 才 也 很 重 要 。 从 最 近 遭 遇 的 几 起 大 型 网 络 事 件 来 看 ， 大 多 数 企 业 不 修 复 系 统 、 使 用 过 时 的 操 作 系 统 ， 未 让 员 工 参 与 网 络 安 全 生 命 周 期 打 击 网 络 安 全 的 人 为 因 素 。 企 业 高 管 应 通 过 评 估 验 证 企 业 的 安 全 态 势 ， 了 解 当 前 的 事 件 响 应 计 划 ， 并 与 团 队 协 作 积 极 主 动 发 现 威 胁 ， 而 不 是 被 动 通 过 工 具 通 知 威 胁 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 6 3 5 4 2 3 7 2 . s h t m l
相 关 阅 读 ： 美 国 空 军 C I S O 谈 未 来 网 络 防 御 的 关 键 性 创 新 方 向 德 勤 报 告 ： 石 油 与 天 然 气 企 业 网 络 安 全 防 御 准 备 不 充 分 N S A 新 项 目 : O p e n C 2 , 实 现 网 络 防 御 标 准 化 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 美 国 N S A 与 网 络 司 令 部 职 业 黑 客 举 办 网 络 安 全 防 御 联 合 演 习   新 增 无 人 机 挑 战 项 目 有 助 于 企 业 制 定 防 御 方 案 的 十 种 黑 客 类 型 剖 析 各 国 “ 未 雨 绸 缪 ” 致 网 络 安 全 陷 入 困 境   安 全 防 御 诱 发 “ 防 御 性 入 侵 ” ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理