搜索

[6898] 2020-08-29_网络安全急需一场敏捷化革命

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-17
2020-08-29_网络安全急需一场敏捷化革命 网 络 安 全 急 需 一 场 敏 捷 化 革 命 安 全 牛   E 安 全   2 0 2 0 - 0 8 - 2 9 要 想 帮 助 敏 捷 化 的 客 户 对 抗 敏 捷 化 的 攻 击 者 ， 网 络 安 全 企 业 必 须 完 成 自 身 的 敏 捷 化 。 根 据 D i g i t a l . a i 的 调 查 ， 2 0 2 0 年 上 半 年 ， 受 新 冠 疫 情 刺 激 ， 全 球 企 业 敏 捷 化 加 速 ， 5 5 ％ 的 受 访 者 表 示 ， 他 们 的 公 司 计 划 在 未 来 1 2 - 1 4 个 月 内 增 加 对 敏 捷 的 使 用 。 这 比 年 初 疫 情 尚 未 全 球 爆 发 前 增 加 了 1 3 ％ 。 此 外 ， 3 3 ％ 的 人 表 示 ， 他 们 在 过 去 9 0 天 内 增 加 或 扩 展 了 敏 捷 的 采 用 率 ， 以 帮 助 管 理 分 布 式 团 队 。 根 据 佐 格 比 分 析 ( Z o g b y   A n a l y t i c s ) 的 最 新 报 告 ， 在 疫 情 造 成 的 停 摆 前 后 ， 让 大 部 分 员 工 进 行 远 程 办 公 的 企 业 数 量 从 2 1 % 增 长 到 7 0 % ， 增 加 了 两 倍 以 上 。 4 0 % 的 受 访 企 业 （ 为 新 冠 疫 情 爆 发 前 的 两 倍 ） 表 示 将 让 大 部 分 员 工 永 久 远 程 办 公 。 在 疫 情 防 控 表 现 最 好 的 国 家 之 一 中 国 ， 疫 情 爆 发 前 仅 有 十 分 之 一 的 企 业 让 半 数 以 上 员 工 进 行 远 程 办 公 在 疫 情 防 控 表 现 最 好 的 国 家 之 一 中 国 ， 疫 情 爆 发 前 仅 有 十 分 之 一 的 企 业 让 半 数 以 上 员 工 进 行 远 程 办 公 （ （ 9 0 % 的 受 访 企 业 远 程 办 公 人 员 不 足 的 受 访 企 业 远 程 办 公 人 员 不 足 5 0 % ） ； 疫 情 发 生 后 ， 中 国 企 业 的 这 一 数 字 增 加 到 ） ； 疫 情 发 生 后 ， 中 国 企 业 的 这 一 数 字 增 加 到 6 3 % 。 。 与 此 同 时 ， 伴 随 着 企 业 无 边 界 化 和 敏 捷 化 ， 全 球 网 络 钓 鱼 攻 击 增 加 了 6 0 0 ％ ， 勒 索 软 件 攻 击 增 加 了 1 4 8 ％ ， F B I 报 告 的 网 络 犯 罪 增 加 了 3 0 0 ％ 。 网 络 犯 罪 分 子 在 新 冠 病 毒 大 流 行 期 间 正 开 足 马 力 ， 不 断 升 级 攻 击 技 术 和 战 术 ， 以 每 周 拿 下 一 家 百 年 老 店 的 速 度 肆 虐 全 球 。 为 了 跟 上 不 断 增 长 的 威 胁 级 别 并 在 远 程 办 公 的 新 常 态 中 取 得 成 果 ， 许 多 企 业 正 在 采 用 敏 捷 方 法 。 敏 捷 曾 经 被 认 为 是 D e v O p s 的 地 盘 ， 但 近 年 来 ， 以 D e v S e c O p s 为 代 表 的 “ 敏 捷 安 全 ” 正 在 成 为 敏 捷 的 重 要 阵 地 。
敏 捷 是 一 种 迭 代 的 工 作 方 式 ， 鼓 励 迅 速 释 放 较 小 的 价 值 ， 而 不 需 要 大 型 传 统 项 目 的 漫 长 导 入 时 间 。 随 着 环 境 变 化 以 满 足 不 断 变 化 的 业 务 需 求 ， 结 果 可 以 不 断 得 到 快 速 改 善 。 许 多 公 司 都 从 敏 捷 方 法 交 付 软 件 中 受 益 ， 敏 捷 化 工 作 方 式 正 在 扩 展 到 包 括 越 来 越 多 的 安 全 团 队 。 敏 捷 为 网 络 安 全 带 来 了 巨 大 的 好 处 ， 因 为 安 全 团 队 面 临 着 不 断 发 展 变 化 的 威 胁 ， 而 攻 击 者 已 经 具 备 了 敏 捷 化 的 特 质 ， 会 快 速 调 整 方 法 以 找 到 最 佳 的 攻 击 媒 介 。 当 安 全 遇 见 敏 捷 ： 从 团 队 合 作 到 价 值 流 管 理 当 安 全 遇 见 敏 捷 ： 从 团 队 合 作 到 价 值 流 管 理 D i g i t a l . a i 的 2 0 2 0 敏 捷 全 球 调 查 报 告 调 查 了 1 0 0 0 多 名 全 球 I T 和 商 务 专 业 人 士 ， 6 0 % 的 受 访 者 表 示 ， 敏 捷 不 仅 帮 助 加 快 了 产 品 上 市 速 度 ， 而 且 提 高 了 团 队 生 产 力 。 组 织 采 用 敏 捷 的 主 要 推 动 力 来 自 于 希 望 加 速 向 客 户 交 付 价 值 以 及 能 够 快 速 响 应 不 断 变 化 的 环 境 。 调 查 发 现 ， 采 用 敏 捷 的 第 二 大 原 因 是 增 强 了 管 理 不 断 变 化 的 优 先 级 的 能 力 ， 三 分 之 二 （ 6 3 ％ ） 的 受 访 者 将 此 作 为 主 要 动 机 。 这 一 关 键 优 势 使 得 敏 捷 在 业 务 的 许 多 领 域 得 到 采 用 ， 其 中 软 件 开 发 和 I T 最 受 欢 迎 ， 分 别 占 3 7 ％ 和 2 6 ％ 。 但 是 ， 值 得 注 意 的 是 ， 敏 捷 方 法 越 来 越 多 地 用 于 运 营 、 市 场 营 销 、 人 力 资 源 和 销 售 中 。 网 络 安 全 也 不 例 外 ， 因 为 敏 捷 可 以 帮 助 安 全 团 队 应 对 不 断 发 展 的 威 胁 。 事 实 上 ， 敏 捷 的 概 念 已 经 存 在 了 近 2 0 年 ， 其 理 论 框 架 和 应 用 领 域 至 今 已 经 历 了 几 次 重 大 的 “ 迭 代 升 级 ” 。 以 下 ， 我 们 回 顾 敏 捷 发 展 历 程 ， 看 看 敏 捷 是 如 何 与 安 全 走 到 一 起 的 ： 敏 捷 始 于 2 0 0 0 年 代 后 期 的 S c r u m 框 架 ， 该 框 架 专 注 于 团 队 合 作 ， 问 责 制 以 及 用 于 硬 件 和 软 件 开 发 的 迭 代 版 本 。 在 2 0 0 0 年 代 初 ， 它 通 过 各 种 扩 展 框 架 进 行 了 扩 展 ， 允 许 多 个 小 型 团 队 在 产 品 的 各 个 单 元 进 行 有 效 的 协 作 。 如 今 ， 与 传 统 的 面 对 面 互 动 相 比 ， 团 队 以 多 种 方 式 进 行 协 作 ， 有 7 1 ％ 的 公 司 报 告 团 队 在 多 个 地 区 进 行 协 作 。 随 着 公 司 开 始 从 提 高 的 开 发 效 率 中 受 益 ， 他 们 意 识 到 下 一 个 瓶 颈 实 际 上 是 将 新 产 品 投 入 生 产 。 这 导 致 D e v O p s 在 2 0 1 0 年 代 中 期 的 知 名 度 上 升 ， 从 而 导 致 敏 捷 实 践 和 文 化 的 扩 展 。 为 此 ， 超 过 9 0 ％ 的 受 访 者 现 在 高 度 重 视 D e v O p s ， 而 7 5 ％ 的 组 织 正 在 积 极 计 划 和 / 或 实 施 这 一 领 域 的 转 型 。 正 在 进 行 D e v O p s 转 型 的 组 织 希 望 实 现 ： 更 快 更 快 的 交 付 速 度 （ 的 交 付 速 度 （ 7 0 ％ ） 、 提 高 的 质 量 （ ％ ） 、 提 高 的 质 量 （ 6 2 ％ ） 和 降 低 的 风 险 （ ％ ） 和 降 低 的 风 险 （ 4 8 ％ ） ％ ） 。 在 日 益 数 字 化 的 世 界 中 ， 至 关 重 要 的 是 尽 快 向 消 费 者 提 供 高 质 量 、 有 价 值 的 软 件 。 随 着 D e v O p s 开 始 解 决 运 营 瓶 颈 ， 组 织 开 始 看 到 其 他 领 域 的 问 题 ， 并 意 识 到 他 们 需 要 关 注 整 个 端 到 端 的 价 值 流 。 价 值 流 管 理 （ V S M ） 通 过 提 供 一 种 通 过 人 员 ， 流 程 和 技 术 的 组 合 来 衡 量 和 改 善 组 织 内 工 作 流 程 的 系 统 方 法 ， 有 助 于 缩 短 实 现 价 值 的 时 间 。
当 前 ， 8 0 % 的 受 访 者 表 示 有 兴 趣 ， 正 在 计 划 实 施 或 正 在 实 施 V S M 。 端 到 端 了 解 组 织 中 的 价 值 流 向 将 使 公 司 将 实 际 结 果 与 交 付 联 系 起 来 ， 从 而 大 大 改 善 了 计 划 和 交 付 的 价 值 视 图 。 V S M 的 兴 起 推 动 企 业 将 安 全 性 整 合 到 的 兴 起 推 动 企 业 将 安 全 性 整 合 到 D e v O p s 流 程 中 ， 而 不 是 事 后 才 想 到 创 建 流 程 中 ， 而 不 是 事 后 才 想 到 创 建 D e v S e c O p s 。 。 这 种 方 法 使 组 织 能 够 在 开 发 过 程 中 解 决 安 全 问 题 ， 减 少 周 期 时 间 ， 并 在 提 高 质 量 和 简 化 工 作 流 程 的 同 时 减 少 返 工 。 此 外 ， 这 还 意 味 着 安 全 团 队 现 在 可 以 在 D e v O p s 这 张 桌 子 边 坐 下 来 ， 确 保 整 个 应 用 程 序 开 发 生 命 周 期 的 安 全 性 。 安 全 敏 捷 化 的 挑 战 安 全 敏 捷 化 的 挑 战 在 谈 论 安 全 的 敏 捷 化 之 前 ， 我 们 有 必 要 先 回 顾 一 下 《 敏 捷 宣 言 》 的 十 二 条 “ 天 规 ” ： · 客 户 是 最 重 要 的 。   · 拥 抱 变 化 。 · 经 常 发 布 有 效 的 软 件 版 本 ， 使 客 户 高 兴 。 · 日 常 协 调 。 · 开 发 人 员 应 积 极 面 对 挑 战 。 · 鼓 励 面 对 面 的 交 流 。 · 如 果 某 个 功 能 或 产 品 运 行 良 好 ， 则 可 以 评 估 进 度 。 · 保 持 团 队 发 布 可 用 软 件 的 进 度 不 变 。 · 关 注 细 节 。 · 您 应 该 以 最 快 的 方 式 完 成 所 需 的 工 作 ， 而 不 是 追 求 做 得 更 多 。 · 跨 职 能 团 队 才 是 最 好 的 。 · 不 断 获 取 反 馈 。 我 们 不 清 楚 有 多 少 网 络 安 全 企 业 致 力 于 敏 捷 化 ， 但 可 以 确 定 的 是 ， 笑 傲 江 湖 多 年 的 恶 意 软 件 之 王 — — E m o t e t 背 后 的 黑 客 团 队 ， 是 一 个 将 《 敏 捷 宣 言 》 和 敏 捷 价 值 观 奉 为 圭 臬 的 敏 捷 组 织 。 而 且 ， E m o t e t 绝 不 会 是 最 后 一 个 受 益 于 敏 捷 化 的 网 络 犯 罪 组 织 。 敏 捷 框 架 有 如 此 多 的 优 点 ， 为 什 么 至 今 没 有 成 为 主 流 企 业 方 法 呢 ？ 阻 力 主 要 来 自 企 业 内 部 的 的 严 重 障 碍 。 当 你 想 把 一 个 场 均 当 你 想 把 一 个 场 均 1 ： ： 0 的 足 球 队 改 造 成 场 均 的 足 球 队 改 造 成 场 均 1 2 0 分 的 篮 球 队 ， 其 难 度 不 亚 于 把 狗 脑 子 打 出 猪 脑 子 。 分 的 篮 球 队 ， 其 难 度 不 亚 于 把 狗 脑 子 打 出 猪 脑 子 。 调 查 显 示 ， 超 过 4 0 ％ 的 受 访 者 认 为 ， 企 业 整 体 上 对 变 革 的 抵 制 ， 领 导 参 与 程 度 不 足 ， 团 队 之 间 的 做 法 不 一 致 ， 企 业 文 化 与 敏 捷 价 值 观 背 道 而 驰 。 需 要 指 出 的 是 ， 超 过 五 年 来 ， 这 些 一 直 是 企 业 采 用 敏 捷 的 最 大 障 碍 。 领 导 层 必 须 了 解 使 敏 捷 生 态 系 统 发 挥 作 用 的 原 则 ， 并 努 力 进 行 必 要 的 组 织 变 革 才 能 享 受 “ 敏 捷 红 利 ” 。 但 不 幸 的 是
具 备 敏 捷 思 维 的 领 导 者 可 谓 凤 毛 麟 角 。 敏 捷 获 得 成 功 还 取 决 于 实 施 行 之 有 效 的 实 践 和 原 则 ， 这 些 实 践 和 原 则 是 通 过 沉 浸 于 这 种 工 作 方 式 的 文 化 来 执 行 的 。 我 们 看 到 越 来 越 多 的 管 理 层 开 始 学 习 并 拥 有 这 些 核 心 敏 捷 价 值 。 很 明 显 ， 还 有 很 多 工 作 要 做 ， 这 令 人 鼓 舞 ， 因 为 企 业 的 成 功 取 决 于 “ 运 动 ” 。 在 应 付 全 球 疫 情 带 来 的 新 挑 战 的 同 时 ， 面 对 功 力 勇 猛 精 进 的 攻 击 者 ， 企 业 需 要 更 快 的 反 应 速 度 。 那 些 采 用 敏 捷 方 法 的 企 业 能 够 更 好 地 应 对 不 断 变 化 的 状 况 ， 同 时 保 持 产 品 质 量 和 安 全 性 。 网 络 安 全 当 下 的 热 点 依 然 是 “ 见 招 拆 招 ” 的 检 测 与 响 应 ， 未 来 ， 随 着 人 工 智 能 与 网 络 安 全 技 术 的 融 合 ， “ 奇 门 遁 甲 ” 的 分 析 与 预 测 将 成 为 下 一 个 热 点 。 而 敏 捷 化 ， 则 是 网 络 安 全 行 业 打 赢 这 场 战 争 的 关 键 所 在 。 新 冠 疫 情 可 以 关 闭 面 对 面 沟 通 的 门 ， 却 为 我 们 打 开 了 远 程 分 布 式 团 队 乃 至 全 球 网 络 安 全 人 才 的 窗 户 。 2 0 2 0 年 ， 面 对 一 个 高 度 不 确 定 的 十 年 ， 安 全 行 业 的 敏 捷 化 变 革 ， 已 经 迎 来 最 佳 时 机 。 甲 方 敏 捷 了 ， 黑 客 敏 捷 了 ， 你 还 愣 着 干 啥 ？ 安 全 牛 欢 迎 广 大 网 络 安 全 企 业 投 稿 分 享 敏 捷 化 经 验 和 心 得 ， 共 同 推 动 网 络 安 全 行 业 的 敏 捷 化 变 革 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： “ 操 纵 ” 近 4 0 个 国 家 的 银 行 和 金 融 机 构   美 国 政 府 对 朝 鲜 黑 客 发 出 警 告 警 惕 ！ 你 所 使 用 的 比 特 币 交 易 平 台 很 可 能 是 假 冒 的 为 保 护 5 G 网 络 安 全   美 国 C I S A 确 定 五 项 战 略 计 划 8 3 0 万 用 户 数 据 遭 泄 露 ！ 免 费 图 片 素 材 网 站 F r e e p i k 近 日 出 现 安 全 漏 洞 警 惕 ！ 美 国 政 府 曝 光 朝 鲜 新 型 恶 意 攻 击 软 件 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理