搜索

[11067] 2017-02-26_企业承受的攻击面扩大，安全应该考虑网络层以外的东西

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2017-02-26_企业承受的攻击面扩大，安全应该考虑网络层以外的东西 企 业 承 受 的 攻 击 面 扩 大 ， 安 全 应 该 考 虑 网 络 层 以 外 的 东 西 k u m a   F r e e B u f   2 0 1 7 - 0 2 - 2 6 威 胁 企 业 安 全 的 新 技 术 频 出 ， 相 关 负 责 人 应 采 用 更 全 面 的 企 业 风 险 管 理 方 法 。 威 胁 企 业 安 全 的 新 技 术 频 出 ， 相 关 负 责 人 应 采 用 更 全 面 的 企 业 风 险 管 理 方 法 。 数 十 年 以 来 ， 企 业 和 组 织 都 将 其 安 全 工 作 的 重 心 放 在 网 络 边 界 防 御 ， 以 及 如 何 加 强 服 务 器 、 计 算 机 和 网 络 设 备 的 安 全 性 。 随 着 软 件 定 义 网 络 的 普 及 ， 攻 击 面 不 断 扩 大 ， 企 业 需 要 跳 出 网 络 层 ， 并 考 虑 以 下 问 题 ： 边 界 被 打 破 ， 攻 击 面 扩 大 ， 现 有 的 企 业 安 全 模 式 为 什 么 会 因 此 失 效 ？ 企 业 应 采 取 哪 些 措 施 ， 应 对 快 速 变 化 的 安 全 威 胁 ？ 由 于 需 要 保 护 的 攻 击 面 急 剧 扩 大 ， 并 将 继 续 扩 大 ， 欲 攻 克 网 络 安 全 问 题 ， 企 业 需 要 打 一 场 硬 仗 。 过 去 ， 企 业 做 好 网 络 层 和 端 点 保 护 就 足 够 了 。 但 现 在 ， 各 种 应 用 、 云 服 务 和 移 动 设 备 越 来 越 多 ， 企 业 面 对 的 攻 击 面 也 急 剧 扩 大 。 这 一 点 在 最 近 一 份 调 查 中 得 到 了 证 实 。 《 全 球 风 险 管 理 调 查 》 （ G l o b a l   R i s k   M a n a g e m e n t   S u r v e y ） 发 现 ， 如 今 8 4 % 的 网 络 攻 击 针 对 的 是 应 用 层 ， 而 非 网 络 层 。 企 业 需 要 扩 大 保 护 面 ， 将 新 的 内 容 囊 括 进 来 。 其 中 ， 有 两 个 攻 击 点 经 常 给 业 务 造 成 重 大 威 胁 ， 也 有 越 来 越 多 的 黑 客 开 始 利 用 其 中 的 漏 洞 ， 但 这 两 个 点 却 常 常 被 企 业 安 全 人 员 忽 视 ： 即 物 联 网 （ I o T ） 和 微 服 务 / 容 器 。 I o T 随 着 I o T （ 包 括 物 理 安 全 系 统 、 灯 泡 、 电 器 以 及 暖 通 系 统 ） 的 普 及 ， 全 球 范 围 内 的 众 多 企 业 面 对 的 安 全 威 胁 也 明 显 增 加 。
据 中 情 局 前 首 席 信 息 官 R o b e r t   B i g m a n 称 ， 管 理 个 人 健 康 和 安 全 系 统 的 I o T 设 备 ， 将 会 成 为 下 一 代 勒 索 软 件 的 重 点 攻 击 对 象 。 随 着 企 业 员 工 自 带 设 备 （ B Y O D ） 现 象 的 增 长 ， 企 业 需 要 调 整 其 风 险 管 理 措 施 ， 并 将 风 险 评 估 的 范 围 扩 大 至 所 有 联 网 设 备 。 比 如 说 ， 如 果 员 工 的 智 能 手 表 可 以 被 利 用 来 嗅 探 企 业 W i F i 密 码 ， 那 么 该 手 表 就 落 入 了 企 业 风 险 评 估 的 范 畴 。 在 这 种 环 境 下 ， 将 I o T 设 备 纳 入 风 险 评 估 后 产 生 的 大 量 数 据 ， 要 如 何 储 存 、 追 踪 、 分 析 及 理 解 ， 将 成 为 企 业 必 须 面 对 的 重 大 挑 战 之 一 。 企 业 可 利 用 新 兴 的 网 络 风 险 管 理 技 术 帮 助 应 对 这 一 挑 战 。 在 通 用 安 全 框 架 或 标 准 建 立 之 前 ， I o T 设 备 的 开 发 早 已 开 始 ， 这 就 使 得 问 题 更 加 复 杂 化 。 对 于 许 多 I o T 产 品 而 言 ， 安 全 问 题 是 后 来 才 有 的 。 唯 一 合 理 解 决 I o T 设 备 安 全 问 题 的 方 法 ， 是 树 立 新 的 标 准 和 准 则 ， 要 求 使 用 受 信 网 络 和 操 作 系 统 。 在 相 关 标 准 和 准 则 设 立 之 前 ， 企 业 应 强 制 要 求 其 使 用 的 I o T 设 备 遵 守 贴 近 标 准 的 轴 辐 式 网 络 协 议 （ h u b - a n d - s p o k e   n e t w o r k i n g   p r o t o c o l s ） ， 减 少 被 攻 击 的 可 能 性 。 此 外 ， 企 业 可 能 还 要 考 虑 对 这 些 外 来 设 备 进 行 渗 透 测 试 。 微 服 务 微 服 务 / 容 器 容 器 据 4 5 1   R e s e a r c h 最 近 发 表 的 报 告 ， 近 4 5 % 的 企 业 已 经 实 现 或 将 在 未 来 1 2 个 月 中 实 现 微 服 务 架 构 或 基 于 容 器 的 应 用 程 序 。 这 一 数 字 证 实 了 最 近 的 宣 传 报 道 ， 即 简 化 应 用 开 发 过 程 和 开 发 运 维 一 体 化 操 作 的 技 术 已 经 出 现 。 微 服 务 ， 其 实 就 是 将 较 大 的 应 用 拆 分 为 较 小 的 、 特 征 明 显 的 服 务 ； 在 这 种 情 况 下 ， 容 器 自 然 而 然 成 为 了 微 服 务 架 构 的 计 算 平 台 。 一 般 每 种 服 务 通 常 会 为 实 现 某 个 特 定 目 的 ， 而 提 供 一 系 列 的 功 能 。 不 同 的 服 务 进 行 交 互 ， 组 成 整 个 应 用 程 序 。 中 等 大 小 的 应 用 程 序 通 常 由 1 5 到 2 5 个 服 务 组 成 。 这 些 基 于 微 服 务 的 应 用 与 拥 有 多 层 结 构 的 传 统 应 用 存 在 显 著 差 异 。 将 传 统 应 用 拆 分 为 大 量 的 微 服 务 实 例 ， 自 然 会 扩 大 攻 击 面 ， 因 为 应 用 不 再 集 中 分 布 于 几 个 独 立 的 服 务 器 上 。 此 外 ， 容 器 可 以 在 数 秒 之 内 启 动 或 关 闭 ， 要 人 工 追 踪 这 些 变 化 基 本 不 可 能 。
引 进 基 于 微 服 务 的 应 用 ， 就 要 求 企 业 相 关 人 员 重 新 思 考 安 全 假 设 与 实 践 ， 而 且 需 要 特 别 监 控 服 务 间 的 通 信 、 微 切 分 及 动 静 态 数 据 的 加 密 。 最 后 ， 现 在 出 现 了 许 多 新 兴 技 术 ， 可 提 高 企 业 效 率 ， 帮 助 企 业 获 得 成 功 ， 企 业 不 应 该 也 不 能 避 开 这 些 技 术 。 但 是 ， 安 全 人 员 应 该 采 用 更 全 面 的 企 业 风 险 管 理 方 法 。 这 意 味 着 他 们 不 仅 要 采 用 更 全 面 的 供 应 商 风 险 管 理 方 法 ， 更 要 从 新 的 攻 击 面 收 集 安 全 数 据 。 因 为 大 多 数 I o T 设 备 和 微 服 务 都 缺 乏 合 适 的 安 全 框 架 或 者 工 具 ， 来 监 控 或 检 测 安 全 问 题 ， 企 业 必 须 重 新 考 虑 采 用 包 括 渗 透 测 试 在 内 的 传 统 方 法 。 * 参 考 来 源 ： s e c u r i t y w e e k ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理