搜索

[11020] 2017-02-12_安全厂商间真的能“数据共享，协同合作”吗？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-02-12_安全厂商间真的能“数据共享，协同合作”吗？ 安 全 厂 商 间 真 的 能 “ 数 据 共 享 ， 协 同 合 作 ” 吗 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 2 - 1 2 随 着 网 络 技 术 的 不 断 发 展 ， 安 全 厂 商 也 如 雨 后 春 笋 般 涌 现 出 来 。 从 云 主 机 、 电 子 邮 件 服 务 器 和 终 端 设 备 的 安 全 ， 到 恶 意 软 随 着 网 络 技 术 的 不 断 发 展 ， 安 全 厂 商 也 如 雨 后 春 笋 般 涌 现 出 来 。 从 云 主 机 、 电 子 邮 件 服 务 器 和 终 端 设 备 的 安 全 ， 到 恶 意 软 件 、 网 络 威 胁 、 网 络 钓 鱼 以 及 件 、 网 络 威 胁 、 网 络 钓 鱼 以 及 D D o S 攻 击 保 护 ， 几 乎 各 种 与 互 联 网 以 及 计 算 机 有 关 的 行 业 内 都 有 数 百 家 相 关 的 安 全 厂 商 正 在 攻 击 保 护 ， 几 乎 各 种 与 互 联 网 以 及 计 算 机 有 关 的 行 业 内 都 有 数 百 家 相 关 的 安 全 厂 商 正 在 为 他 们 各 自 所 处 的 领 域 而 战 斗 着 。 为 他 们 各 自 所 处 的 领 域 而 战 斗 着 。 虽 然 现 在 针 对 不 同 的 服 务 和 设 备 都 有 着 大 量 的 安 全 解 决 方 案 ， 但 问 题 就 在 于 这 些 方 案 并 不 具 备 广 泛 的 适 用 性 。 也 就 是 说 ， 这 个 方 案 可 能 在 你 的 身 上 可 以 完 美 发 挥 其 功 效 ， 但 在 我 身 上 则 毫 无 实 用 性 ， 这 也 给 各 个 安 全 团 队 的 工 作 带 来 了 非 常 大 的 麻 烦 。 与 此 同 时 ， 网 络 技 术 无 时 无 刻 都 处 于 不 断 发 展 的 状 态 ， 再 加 上 某 些 网 络 犯 罪 分 子 的 创 新 能 力 甚 至 比 财 富 5 0 0 强 企 业 还 要 厉 害 ， 这 就 使 得 安 全 人 员 的 日 子 更 加 难 过 了 。 针 对 这 种 新 出 现 的 针 对 这 种 新 出 现 的 “ 合 作 问 题 合 作 问 题 ” ， ， M a g n u m   C o n s u l t i n g 的 分 析 师 的 分 析 师 F r a n k   J . O h l h o r s t 表 示 有 话 要 说 ： 表 示 有 话 要 说 ： “ I T 安 全 已 经 成 为 了 现 代 I T 环 境 中 最 复 杂 的 元 素 之 一 ， 现 代 I T 的 每 个 环 节 和 每 一 层 都 需 要 安 全 保 护 ， 我 们 不 仅 需 要 先 进 的 分 析 技 术 来 阻 止 网 络 攻 击 ， 而 且 还 需 要 先 进 的 防 护 技 术 来 保 护 数 据 的 安 全 。 尽 管 很 多 企 业 拥 有 这 样 的 条 件 ， 但 这 些 年 来 仍 然 有 很 多 企 业 无 法 避 免 遭 到 攻 击 的 厄 运 。 简 单 来 说 ， 之 所 以 会 出 现 这 种 情 况 ， 主 要 是 因 为 这 些 安 全 保 护 技 术 全 部 是 由 单 一 的 一 家 厂 商 提 供 和 部 署 的 ， 而 当 今 时 代 的 这 些 网 络 威 胁 并 非 是 单 独 某 一 家 安 全 厂 商 可 以 独 自 应 对 的 ， 这 也 就 意 味 着 孤 立 的 安 全 技 术 将 成 为 过 去 。 ” 安 全 厂 商 合 作 显 得 理 想 化 ， 但 这 是 时 代 的 要 求 安 全 厂 商 合 作 显 得 理 想 化 ， 但 这 是 时 代 的 要 求 安 全 厂 商 合 作 显 得 理 想 化 ， 但 这 是 时 代 的 要 求 安 全 厂 商 合 作 显 得 理 想 化 ， 但 这 是 时 代 的 要 求 很 多 安 全 专 家 认 为 ， 现 在 大 多 数 安 全 厂 商 正 在 朝 着 正 确 的 方 向 来 实 现 行 业 内 的 合 作 。 这 种 “ 合 作 ” 表 示 的 是 在 理 想 情 况 下 ， 我 们 应 该 尽 自 己 可 能 来 让 某 个 系 统 变 得 更 加 安 全 。 与 此 同 时 ， “ 合 作 ” 也 会 大 大 降 低 开 发 一 套 系 统 的 难 度 ， 因 为 开 发 人 员 在 该 系 统 内 部 署 多 种 安 全 产 品 时 就 不 用 再 花 大 量 的 时 间 去 进 行 包 括 兼 容 性 在 内 的 各 种 测 试 了 。
与 几 年 前 相 比 ， 现 在 安 全 厂 商 之 间 的 合 作 也 越 来 越 常 见 了 。 从 技 术 层 面 上 来 看 ， 很 多 厂 商 开 始 开 放 自 己 平 台 的 A P I 接 口 ， 其 他 厂 商 可 以 通 过 这 些 A P I 接 口 来 访 问 或 传 输 数 据 。 从 研 究 的 角 度 来 看 ， 很 多 厂 商 也 开 始 在 调 查 和 识 别 网 络 攻 击 上 有 着 越 来 越 密 切 的 合 作 了 ， 有 些 厂 商 甚 至 已 经 开 始 合 作 打 击 网 络 犯 罪 活 动 了 。 威 胁 情 报 公 司 D i g i t a l   S h a d o w s 的 首 席 技 术 官 J a m e s   C h a p p e l l 认 为 ， 在 信 息 技 术 、 安 全 标 准 和 威 胁 情 报 等 领 域 的 厂 商 合 作 已 经 是 一 件 再 常 见 不 过 的 事 情 了 。 他 在 接 收 C S O   O n l i n e 采 访 时 表 示 ： “ 信 息 安 全 领 域 的 各 大 厂 商 已 经 意 识 到 了 ， 几 乎 没 有 哪 项 技 术 能 够 像 “ 万 金 油 ” 一 样 放 到 哪 儿 都 实 用 ， 而 且 也 没 有 哪 一 家 厂 商 能 够 永 远 保 持 “ 一 家 独 大 ” 。 安 全 是 一 个 非 常 宽 泛 的 话 题 ， 如 果 我 们 想 要 保 证 安 全 ， 那 就 得 在 各 个 方 面 进 行 努 力 ， 而 并 非 只 在 一 个 方 面 下 功 夫 。 所 以 ， 这 自 然 而 然 地 就 会 形 成 一 个 成 员 之 间 会 产 生 相 互 联 系 的 生 态 系 统 。 比 如 说 ， 我 们 需 要 与 提 供 内 部 安 全 监 控 服 务 以 及 事 件 分 类 服 务 的 公 司 进 行 密 切 合 作 ， 这 样 才 能 保 证 我 们 所 生 成 的 警 报 以 及 提 供 的 服 务 能 够 有 效 地 提 升 客 户 事 件 响 应 处 理 的 整 体 效 率 。 ” R a j   S a m a n i 是 英 特 尔 的 首 席 技 术 官 兼 欧 洲 刑 警 组 织 的 顾 问 ， 虽 然 他 对 安 全 厂 商 之 间 目 前 的 合 作 情 况 不 太 满 意 ， 但 他 仍 然 非 常 看 好 目 前 的 发 展 趋 势 ， 因 为 厂 商 和 安 全 机 构 在 打 击 网 络 犯 罪 和 破 坏 犯 罪 基 础 设 施 的 活 动 中 展 现 出 了 非 常 好 的 合 作 前 景 。 S a m a n i 指 出 ： “ 在 此 之 前 ， 美 国 执 法 工 作 组 与 欧 洲 网 络 犯 罪 中 心 （ E C 3 ） 就 曾 在 调 查 网 络 犯 罪 组 织 的 过 程 中 与 多 家 私 营 企 业 展 开 了 密 切 的 合 作 ， 而 且 合 作 的 密 切 程 度 也 达 到 了 一 种 前 所 未 有 的 等 级 。 ” 合 作 领 域 虽 然 非 常 广 泛 ， 但 产 品 协 同 仍 是 大 问 题 合 作 领 域 虽 然 非 常 广 泛 ， 但 产 品 协 同 仍 是 大 问 题 合 作 领 域 虽 然 非 常 广 泛 ， 但 产 品 协 同 仍 是 大 问 题 合 作 领 域 虽 然 非 常 广 泛 ， 但 产 品 协 同 仍 是 大 问 题 很 多 技 术 提 供 商 都 是 以 自 身 产 品 中 的 某 些 独 特 功 能 而 屹 立 于 市 场 的 ， 但 安 全 领 域 的 千 变 万 化 意 味 着 某 些 安 全 解 决 方 案 、 安 全 标 准 、 甚 至 是 安 全 协 议 可 以 在 一 夜 之 间 变 成 “ 废 品 ” 。 虽 然 这 种 专 业 化 仍 是 我 们 所 需 要 的 ， 但 我 们 也 不 得 不 承 认 ， 仅 仅 依 靠 类 似 防 火 墙 和 I D S 系 统 这 样 的 传 统 安 全 产 品 已 经 无 法 抵 御 日 趋 复 杂 的 网 络 攻 击 了 。 因 此 ， 传 统 安 全 产 品 之 间 需 要 更 好 的 协 同 工 作 能 力 才 可 以 更 好 地 保 护 终 端 用 户 的 安 全 。
很 多 业 内 领 先 的 厂 商 都 在 需 求 合 作 机 会 ， 并 且 正 在 通 过 A P I 整 合 、 S a a S 、 以 及 基 于 云 计 算 的 商 业 模 型 来 提 升 协 同 工 作 的 能 力 。 更 具 体 来 说 ， 他 们 会 交 换 威 胁 情 报 信 息 和 不 同 产 品 中 存 在 的 安 全 漏 洞 。 大 数 据 分 析 软 件 供 应 商 P a n a s e e r 的 首 席 执 行 官 N i k   W h i t f i e l d 表 示 ， 他 的 公 司 目 前 正 在 对 Q u a l y s 和 赛 门 铁 克 提 交 的 数 据 进 行 分 析 和 整 合 ， 他 说 到 ： “ 回 顾 整 个 安 全 行 业 的 发 展 史 ， 在 不 同 安 全 系 统 之 间 的 交 互 方 面 ， 安 全 厂 商 几 乎 没 有 给 用 户 提 供 任 何 的 帮 助 。 实 际 上 ， 有 些 人 甚 至 还 认 为 这 将 对 他 们 的 企 业 构 成 威 胁 。 但 是 ， 安 全 生 态 系 统 正 在 朝 着 一 体 化 的 趋 势 发 展 ， 很 多 供 应 商 也 知 道 开 发 一 款 独 立 的 安 全 产 品 是 没 有 任 何 意 义 的 。 每 一 个 厂 商 就 像 一 块 拼 图 一 样 ， 只 有 拼 凑 起 来 才 能 成 为 一 张 完 整 的 图 画 。 ” 英 特 尔 的 S a m a n i 也 认 同 这 一 观 点 ， 但 他 也 表 示 并 非 安 全 社 区 的 每 一 个 人 都 是 这 样 想 的 。 他 表 示 ： “ 总 体 来 说 ， 还 是 有 很 多 厂 商 不 愿 意 合 作 的 ， 这 完 全 取 决 于 他 们 自 己 ， 但 整 个 市 场 和 安 全 社 区 还 是 朝 着 好 的 方 向 在 发 展 。 ” 威 胁 情 报 与 数 据 共 享 将 成 主 流 威 胁 情 报 与 数 据 共 享 将 成 主 流 威 胁 情 报 与 数 据 共 享 将 成 主 流 威 胁 情 报 与 数 据 共 享 将 成 主 流 实 际 上 ， 与 安 全 研 究 相 似 ， 威 胁 情 报 也 是 安 全 厂 商 可 以 展 开 合 作 的 另 一 领 域 。 之 前 也 有 很 多 合 作 的 例 子 ， 比 如 说 网 络 威 胁 联 盟 （ C T A ） 、 全 球 网 络 联 盟 （ G C A ） 和 威 胁 防 御 联 盟 （ T P A ） 等 等 。 除 此 之 外 ， 政 府 和 企 业 之 间 在 威 胁 情 报 共 享 方 面 的 合 作 也 在 逐 步 加 深 ， 美 国 的 I S A C 和 英 国 的 C I S P 之 间 的 合 作 就 是 一 个 很 好 的 范 例 。 S a m a n i 还 指 出 ， T h e   N o   M o r e   R a n s o m 项 目 （ 旨 在 彻 底 消 灭 勒 索 软 件 ） 已 经 给 安 全 社 区 提 供 了 一 个 非 常 好 的 例 子 ， 我 们 也 可 以 看 到 执 法 部 门 、 政 府 机 构 、 以 及 安 全 厂 商 的 确 可 以 共 同 努 力 来 对 抗 勒 索 软 件 威 胁 。 随 着 行 业 合 作 的 不 断 加 深 ， 威 胁 情 报 共 享 也 将 会 成 为 常 态 。 除 此 之 爱 ， 行 业 标 准 的 出 台 也 会 让 更 多 的 企 业 积 极 加 入 到 威 胁 数 据 共 享 这 一 大 环 境 之 中 。 类 似 I C S 2 、 S A N S 、 C R E S T 、 I S A C A 和 I S S P 这 样 的 机 构 不 仅 会 促 成 安 全 厂 商 间 更 广 泛 的 合 作 ， 而 且 也 可 以 改 善 全 球 信 息 安 全 人 才 匮 乏 以 及 安 全 技 术 差 距 较 大 的 情 况 。 *   参 考 来 源 ： n e t w o r k w o r l d ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理