搜索

[11068] 2017-02-26_如何做好“智慧城市”的安全防护？美国加州圣地亚哥市经验谈

文档创建者：s7ckTeam
浏览次数：27
最后更新：2025-01-18
2017-02-26_如何做好“智慧城市”的安全防护？美国加州圣地亚哥市经验谈 如 何 做 好 “ 智 慧 城 市 ” 的 安 全 防 护 ？ 美 国 加 州 圣 地 亚 哥 市 经 验 谈 C a r r i e _ s p i n f o   F r e e B u f   2 0 1 7 - 0 2 - 2 6 G a r y   H a y s l i p 是 国 际 上 最 早 的 网 络 安 全 专 家 之 一 ， 目 前 是 圣 地 亚 哥 市 的 首 席 信 息 安 全 专 家 。 圣 地 亚 哥 也 是 网 络 安 全 领 域 的 一 是 国 际 上 最 早 的 网 络 安 全 专 家 之 一 ， 目 前 是 圣 地 亚 哥 市 的 首 席 信 息 安 全 专 家 。 圣 地 亚 哥 也 是 网 络 安 全 领 域 的 一 个 中 心 城 市 。 在 这 个 物 联 网 安 全 威 胁 肆 虐 的 高 峰 时 期 ， 每 个 人 都 在 焦 灼 急 切 地 寻 找 解 决 方 案 。 那 么 今 天 就 让 个 中 心 城 市 。 在 这 个 物 联 网 安 全 威 胁 肆 虐 的 高 峰 时 期 ， 每 个 人 都 在 焦 灼 急 切 地 寻 找 解 决 方 案 。 那 么 今 天 就 让 F r e e B u f 跟 随 跟 随 G a r y   H a y s l i p 来 看 一 看 他 是 如 何 保 护 圣 地 亚 哥 市 的 网 络 安 全 的 。 来 看 一 看 他 是 如 何 保 护 圣 地 亚 哥 市 的 网 络 安 全 的 。 他 曾 为 美 国 国 防 部 效 力 ， 任 期 包 括 2 0 年 的 现 役 军 事 和 7 年 的 军 队 公 务 员 工 作 。 然 而 “ 智 慧 城 市 ” 的 安 保 与 他 2 7 年 的 国 防 部 工 作 经 验 截 然 不 同 。 “ 每 个 城 市 都 不 会 摒 弃 先 进 的 技 术 。 如 果 它 能 解 决 问 题 ， 为 什 么 我 们 要 放 弃 ？ 所 以 到 最 后 ， 整 个 城 市 都 被 各 种 各 样 的 技 术 连 接 在 了 一 起 。 “ H a y s l i p 说 。 ” 警 车 、 救 护 车 、 图 书 馆 、 水 源 处 理 设 施 、 高 尔 夫 球 场 等 等 这 些 基 础 设 施 加 起 来 ， 整 个 圣 地 亚 哥 市 的 总 价 值 达 4 0 亿 美 元 。 而 且 一 个 城 市 永 远 不 会 打 烊 ， 7 天 2 4 小 时 地 营 业 ， “ 他 说 道 。 ” 我 在 国 防 部 2 7 年 ， 从 来 都 不 知 道 原 来 城 市 网 络 是 个 这 么 有 趣 的 东 西 ！ “ 圣 地 亚 哥 市 不 断 探 索 着 智 慧 城 市 的 安 全 解 决 方 案 ， 改 善 公 共 安 全 和 交 通 领 域 ， 然 而 这 个 问 题 的 复 杂 性 也 随 着 联 网 设 备 的 增 加 而 不 断 上 升 。 “ 智 慧 城 市 中 有 着 无 数 的 物 联 网 设 备 ， 随 着 这 些 智 能 基 础 设 施 的 增 加 ， 你 可 能 会 开 始 思 考 — — 如 果 我 改 变 了 某 个 设 备 上 的 某 个 软 件 究 竟 会 发 生 什 么 ？ 其 造 成 的 影 响 会 是 ‘ 滚 雪 球 式 ’ 的 吗 ？ 很 多 时 候 只 有 真 正 遇 到 了 问 题 你 才 能 知 道 答 案 ， ” H a y s l i p 说 。 “ 作 为 一 个 安 全 专 家 ， 从 风 险 的 角 度 来 看 ， 这 种 未 知 性 的 确 让 我 十 分 恐 惧 。 ” 正 是 看 到 了 这 种 未 知 性 ， 圣 地 亚 哥 市 才 会 如 此 重 视 整 个 城 市 I T 环 境 的 安 全 问 题 。 整 个 城 市 网 络 为 4 0 个 部 门 的 1 1 , 0 0 0 多 名 员 工 提 供 服 务 ， 涵 盖 4 0 , 0 0 0 多 个 终 端 。 “ 网 络 是 如 何 被 人 们 所 利 用 的 ？ 数 据 流 向 哪 里 ？ 我 有 哪 些 连 接 点 ？ 网 络 中 究 竟 有 些 什 么 ？ 对 于 这 些 问 题 我 都 十 分 困 惑 。 ” 三 年 前 被 聘 为 圣 地 亚 哥 市 副 主 任 与 首 席 C I S O 的 H a y s l i p 这 样 说 道 。 这 不 是 一 个 一 夜 之 间 就 能 解 决 的 问 题 。 H a y s l i p 和 他 的 团 队 制 定 了 一 个 五 年 计 划 。 首 要 步 骤 就 是 引 入 来 自 N I S T （ 美 国 国 家 标 准 与 技 术 研 究 所 ） 的 计 算 机 安 全 指 导 政 策 框 架 。 “ 有 了 框 架 之 后 至 少 你 有 了 一 些 评 估 参 数 ， 能 够 确 定 目 前 情 形 的 严 重 性 ， 不 至 于 陷 入 极 度 的 恐 慌 之 中 。 你 可 以 利 用 这 个 框 架 ， 以 成 熟 明 智 的 心 态 看 清 自 己 的 位 置 。 一 旦 有 了 这 个 基 准 线 ， 你 才 可 以 稳 定 地 开 始 下 一 步 。 ” 但 是 标 准 的 制 定 也 比 较 棘 手 ， 因 为 一 个 城 市 的 各 个 职 能 部 门 会 不 断 引 入 新 的 技 术 、 不 断 更 新 已 有 的 基 础 设 施 ， 整 个 网 络 状 态 在 不 断 地 发 生 变 化 。 “ 如 果 某 个 组 织 机 构 的 技 术 变 更 率 非 常 高 ， 那 么 你 很 快 就 会 发 现 拥 有 一 个 稳 定 的 标 准 十 分 困 难 ， 而 且 可 能 在 很 长 一 段 时 间 内 都 无 法 实 现 。 ” 他 说 道 。
意 识 到 了 这 种 波 动 性 ， 于 是 H a y s l i p 采 纳 了 N I S T 持 续 监 控 、 扫 描 与 修 复 的 模 型 。 “ 网 络 安 全 的 保 障 实 际 是 一 个 完 整 的 生 命 周 期 。 其 基 本 含 义 是 你 永 远 不 能 停 下 脚 步 、 只 能 选 择 前 进 。 我 们 应 该 把 网 络 看 做 是 一 个 库 存 （ i n v e n t o r y ） 与 评 估 、 扫 描 、 监 控 与 修 复 的 真 实 的 生 命 周 期 。 你 需 要 一 遍 一 遍 地 去 完 成 它 。 ” 考 虑 到 圣 地 亚 哥 是 众 多 网 络 攻 击 者 垂 涎 的 目 标 ， 持 续 掌 握 整 个 网 络 的 实 时 状 态 十 分 关 键 。 “ 我 们 平 均 每 天 都 会 遭 遇 5 0 多 万 起 网 络 攻 击 事 件 ， ” H a y s l i p 说 。 “ 其 中 很 大 一 部 分 都 是 自 动 产 生 的 ， 但 也 有 一 些 是 人 为 操 纵 ， 是 某 些 犯 罪 团 伙 的 蓄 意 攻 击 。 ” 圣 地 亚 哥 不 是 唯 一 的 攻 击 目 标 。 过 去 几 年 中 ， 许 多 公 共 机 构 都 成 为 网 络 罪 犯 感 兴 趣 的 攻 击 对 象 。 根 据 2 0 1 6 年 I B M   X - F o r c e 网 络 安 全 情 报 指 数 显 示 ， 政 府 是 网 络 攻 击 最 为 严 重 的 五 大 行 业 之 一 。 “ 哪 里 有 数 据 ， 哪 里 就 有 犯 罪 团 伙 。 说 得 好 听 点 ， 他 们 是 公 平 的 。 一 个 城 市 往 往 拥 有 海 量 的 资 产 和 数 据 ， 所 以 不 管 怎 么 样 ， 我 们 都 很 容 易 受 到 网 络 攻 击 。 ” 多 个 产 品 协 同 防 御 多 个 产 品 协 同 防 御 安 全 扫 描 方 面 ， 圣 地 亚 哥 市 使 用 了 T e n a b l e ， 其 整 合 了 C a r b o n   B l a c k 桌 面 终 端 安 全 的 技 术 。 在 数 据 治 理 方 面 ， 圣 地 亚 哥 利 用 了 V a r o n i s 的 技 术 。 “ 我 们 利 用 V a r o n i s 获 取 数 据 所 在 位 置 以 及 谁 在 访 问 哪 些 数 据 等 信 息 。 然 后 再 利 用 T e n a b l e 验 证 所 收 集 到 信 息 的 真 实 性 ， 以 及 网 络 上 资 产 的 流 向 ， ” H a y s l i p 说 。 “ 利 用 这 些 技 术 你 可 以 解 决 很 多 问 题 。 ” 在 统 一 威 胁 监 控 方 面 ， 圣 地 亚 哥 目 前 使 用 的 是 C y p h o r t 。 这 是 一 个 能 够 让 我 们 看 到 实 时 攻 击 以 及 安 全 组 件 中 的 哪 些 资 产 正 在 对 威 胁 作 出 响 应 的 平 台 。 另 外 ， 我 们 会 将 这 些 资 产 中 的 安 全 事 件 数 据 以 及 其 它 资 源 注 入 S u m o   L o g i ， 这 是 一 个 提 供 日 志 及 度 量 管 理 的 、 基 于 云 的 分 析 服 务 产 品 。 “ 我 们 正 在 开 发 自 己 的 仪 表 盘 ， 也 就 是 一 个 能 够 观 察 所 有 分 析 结 果 的 统 一 平 台 。 通 过 数 据 、 网 络 、 资 产 利 用 方 式 的 变 化 趋 势 ， 不 断 地 利 用 它 来 发 现 漏 洞 ， ” H a y s l i p 说 。 发 现 漏 洞 以 后 ， 我 们 使 用 A t t a c k I Q ， 这 是 一 个 实 时 的 远 程 测 试 平 台 ， 能 够 帮 助 我 们 验 证 安 全 问 题 的 真 实 性 。 “ 如 果 确 定 问 题 是 真 实 的 ， 则 通 过 扫 描 结 果 提 交 任 务 单 ， 修 复 问 题 。 ” 他 说 。 随 着 对 T e n a b l e 技 术 的 不 断 熟 悉 ， 我 们 逐 渐 发 现 它 的 功 能 远 比 我 们 想 象 的 强 大 。 “ 一 开 始 购 买 这 个 东 西 时 ， 我 们 认 为 它 只 能 解 决 单 个 问 题 ， ” H a y s l i p 说 。 “ 现 在 我 们 发 现 它 的 价 值 远 远 不 止 这 些 。 T e n a b l e 可 以 说 是 我 们 整 个 安 全 设 备 体 系 中 的 核 心 要 素 。 ” 到 目 前 为 止 ， T e n a b l e 所 产 生 的 价 值 远 大 于 支 出 。 整 个 城 市 平 均 每 月 都 有 2 0 0 台 受 感 染 的 设 备 ， 每 台 设 备 造 成 的 生 产 力 价 值 损 失 高 达 6 0 0 美 元 。 但 是 部 署 T e n a b l e 以 后 ， 受 感 染 的 设 备 下 降 到 平 均 每 月 3 5 台 ， 也 就 是 说 它 每 年 为 这 个 城 市 减 少 了 1 3 0 万 美 元 的 生 产 力 价 值 损 失 。 从 商 业 的 角 度 解 释 网 络 风 险 从 商 业 的 角 度 解 释 网 络 风 险 H a y s l i p 在 维 护 与 城 市 中 各 部 门 的 关 系 上 作 出 了 很 大 的 努 力 ， 这 一 点 能 够 帮 助 他 们 的 安 全 团 队 与 保 障 项 目 的 初 始 阶 段 不 脱 轨 。 他 花 了 一 定 的 时 间 去 了 解 广 大 市 民 ， 了 解 他 们 是 如 何 工 作 的 ， 他 们 需 要 什 么 样 的 应 用 和 数 据 以 及 他 们 的 客 户 是 谁 。 “ 我 认 为 自 己 是 他 们 的 合 作 伙 伴 ， 并 且 希 望 能 够 在 安 全 项 目 起 始 阶 段 就 起 到 作 用 ， 而 不 是 等 到 最 后 ， ” 他 说 。 “ 我 希 望 能 够 在 使 用 纳 税 金 之 前 就 把 问 题 解 决 了 。 ” 但 是 事 情 不 可 能 永 远 朝 着 我 们 所 想 的 那 样 发 展 。 早 前 ， 我 们 的 安 全 团 队 可 能 会 受 陌 生 的 数 据 类 型 所 影 响 。 “ 当 你 进 行 安 全 扫 描 时 ， 突 然 发 现 一 些 异 常 情 况 。 你 以 为 这 是 个 漏 洞 或 者 发 现 某 台 机 器 受 到 感 染 了 。 但 结 果 发 现 并 不 是 机 器 ， 而 只 是 一 个 路 灯 。 ” H a y s l i p 认 为 他 需 要 和 城 市 中 的 很 多 部 门 好 好 沟 通 一 下 安 全 风 险 问 题 。 “ 我 在 扫 描 和 其 它 工 作 中 发 现 风 险 都 不 是 来 自 于 我 这 里 ， 而 是 来 自 于 很 多 企 业 和 相 关 机 构 。 而 他 们 对 待 风 险 的 优 先 级 和 我 的 完 全 不 同 。 ” H a y s l i p 使 用 的 一 个 有 效 的 策 略 是 和 企 业 谈 论 商 业 风 险 而 不 是 网 络 威 胁 。 很 多 部 门 关 注 的 是 企 业 运 营 、 资 金 流 以 及 为 市 民 提 供 的 服 务 。 “ 当 你 讨 论 无 法 正 常 提 供 基 础 设 施 服 务 ， 例 如 市 内 的 高 尔 夫 球 场 每 年 收 益 4 千 万 美 元 ， 一 旦 遭 受 攻 击 、 面 临 巨 额 损 失 时 ， 他 们 就 会 坐 下 来 全 神 贯 注 地 听 你 讲 的 东 西 了 。 我 们 应 该 站 在 他 们 的 角 度 谈 论 商 业 ， 而 不 是 网 络 。 ” 当 H a y s l i p 从 商 业 角 度 解 释 风 险 时 ， 这 些 部 门 人 员 就 会 意 识 到 问 题 的 严 重 性 ， 分 清 优 先 次 序 。 “ 这 也 就 是 为 什 么 我 称 它 为 ‘ 网 络 即 服 务 ’ 。 我 向 他 们 展 示 所 有 的 风 险 ， 解 释 会 产 生 的 影 响 ， 这 些 风 险 如 何 对 正 常 业 务 造 成 损 害 ， 然 后 我 们 才 能 一 起 确 定 事 件 的 优 先 项 。 ”
“ 我 还 是 会 记 录 攻 击 数 量 、 修 复 次 数 以 及 众 多 的 安 全 问 题 ， 因 为 这 是 我 的 工 作 。 而 且 我 需 要 从 预 算 的 角 度 向 人 们 展 示 我 们 团 队 所 做 事 情 的 价 值 ， ” H a y s l i p 说 。 “ 但 是 这 些 东 西 我 不 会 跟 商 业 机 构 分 享 ， 因 为 这 不 是 他 们 感 兴 趣 的 点 。 ” H a y s l i p 一 直 遵 循 这 个 理 念 ， 让 企 业 意 识 到 网 络 安 全 的 重 要 性 。 他 会 参 加 一 些 中 小 企 业 的 论 坛 以 及 专 业 小 组 ， 帮 助 私 企 提 高 他 们 的 网 络 安 全 状 况 。 他 认 为 这 是 他 代 表 这 个 城 市 的 工 作 使 命 之 一 。 从 长 期 来 看 ， 圣 地 亚 哥 的 目 标 无 非 是 开 发 一 个 足 够 灵 活 的 能 够 抵 御 攻 击 的 基 础 设 施 框 架 。 这 也 是 所 有 的 机 构 都 希 望 实 现 的 状 态 。 圣 地 亚 哥 正 在 实 现 这 个 目 标 的 道 路 上 不 断 努 力 。 同 时 ， 很 多 市 民 也 都 在 不 断 地 使 用 新 技 术 ， 他 们 希 望 获 得 更 多 S I E M （ 安 全 信 息 与 事 件 管 理 ） 的 数 据 ， 很 多 人 都 想 知 道 他 所 面 临 的 风 险 。 总 结 总 结 本 文 提 到 的 工 具 和 方 法 应 该 能 够 为 我 们 保 护 物 联 网 安 全 带 来 不 少 启 发 。 总 结 来 说 ， 首 先 需 要 政 府 部 门 出 台 统 一 的 政 策 框 架 用 于 风 险 现 状 的 评 估 。 其 次 离 不 开 强 大 的 安 全 工 具 和 设 备 的 帮 助 ， 只 有 当 不 同 功 能 的 工 具 相 互 整 合 、 协 同 开 展 工 作 才 有 可 能 实 现 全 方 位 的 安 全 保 障 。 最 后 ， 最 为 重 要 的 一 个 步 骤 还 是 需 要 提 高 城 市 中 各 个 机 构 的 网 络 风 险 和 安 全 意 识 。 当 然 我 想 还 有 非 常 值 得 我 们 学 习 的 是 最 后 ， 最 为 重 要 的 一 个 步 骤 还 是 需 要 提 高 城 市 中 各 个 机 构 的 网 络 风 险 和 安 全 意 识 。 当 然 我 想 还 有 非 常 值 得 我 们 学 习 的 是 H a y s l i p 看 待 物 联 网 安 全 问 题 的 心 态 。 越 是 困 难 的 时 势 ， 越 能 造 就 时 代 的 英 雄 。 看 待 物 联 网 安 全 问 题 的 心 态 。 越 是 困 难 的 时 势 ， 越 能 造 就 时 代 的 英 雄 。 *   参 考 来 源 ： c s o o n l i n e ， F B 小 编 C a r r i e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理