搜索

[11144] 2017-03-18_安全团队应理解攻击面，更好地分配资金投入

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2017-03-18_安全团队应理解攻击面，更好地分配资金投入 安 全 团 队 应 理 解 攻 击 面 ， 更 好 地 分 配 资 金 投 入 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 3 - 1 8 在 过 去 的 几 年 里 ， 攻 击 面 一 直 都 在 不 断 地 发 生 变 化 ， 我 们 要 保 护 的 东 西 已 经 不 仅 仅 是 基 础 设 施 应 用 了 ， 而 各 位 首 席 信 息 安 在 过 去 的 几 年 里 ， 攻 击 面 一 直 都 在 不 断 地 发 生 变 化 ， 我 们 要 保 护 的 东 西 已 经 不 仅 仅 是 基 础 设 施 应 用 了 ， 而 各 位 首 席 信 息 安 全 官 （ 全 官 （ C I S O ） 也 应 该 好 好 思 考 一 下 ， 如 何 更 好 地 去 分 配 企 业 在 信 息 安 全 方 面 投 入 的 资 金 ， 并 尽 可 能 地 防 御 网 络 攻 击 。 ） 也 应 该 好 好 思 考 一 下 ， 如 何 更 好 地 去 分 配 企 业 在 信 息 安 全 方 面 投 入 的 资 金 ， 并 尽 可 能 地 防 御 网 络 攻 击 。 不 断 变 化 的 安 全 风 险 不 断 变 化 的 安 全 风 险 M i s h a   G o v s h t e y n 是 A l e r t   L o g i c 公 司 的 联 合 创 始 人 兼 首 席 信 息 安 全 官 ， 他 认 为 ， 长 久 以 来 ， 当 人 们 在 设 计 安 全 防 御 策 略 时 ， 一 般 只 会 考 虑 他 们 自 己 企 业 或 周 边 基 础 设 施 终 端 的 情 况 ， 但 是 这 种 保 护 基 础 设 施 的 时 代 已 经 结 束 了 ， 我 们 应 该 将 注 意 力 放 在 “ 外 面 的 世 界 ” 。 数 字 安 全 研 究 专 家 E a r l   P e r k i n s 则 表 示 ， 我 们 的 企 业 目 前 正 处 于 一 种 多 形 式 的 无 线 网 络 环 境 ， 我 们 会 越 来 越 频 繁 地 去 使 用 一 些 带 有 处 理 器 和 存 储 功 能 的 小 型 设 备 ， 但 是 它 们 并 不 是 传 统 意 义 上 的 I T 通 用 平 台 。 而 这 些 设 备 正 在 成 为 我 们 企 业 中 的 一 个 安 全 薄 弱 环 节 ， 如 果 这 些 设 备 无 法 得 到 有 效 的 保 护 ， 那 么 我 们 企 业 的 资 产 将 面 临 严 重 的 安 全 威 胁 。 G o v s h t e y n 表 示 ， 想 要 跟 上 这 些 变 化 并 不 是 那 么 简 单 的 ， 因 此 我 们 才 要 深 刻 理 解 那 些 受 到 大 型 企 业 重 视 的 攻 击 面 ， 尤 其 是 云 端 的 那 些 安 全 威 胁 。 对 于 一 家 成 立 了 五 年 的 公 司 来 说 ， 他 们 其 实 现 在 正 处 于 构 建 自 己 基 础 设 施 的 时 候 ， 他 们 的 大 部 分 产 品 都 部 署 在 云 端 ， 而 且 还 会 涉 及 到 多 种 云 端 环 境 。 现 在 很 多 企 业 或 组 织 都 可 以 直 接 购 买 S a a S 应 用 了 ， 所 以 他 们 对 于 防 火 墙 的 需 求 就 会 越 来 越 低 。 除 此 之 外 ， 很 多 企 业 也 不 会 再 在 防 火 墙 后 方 部 署 传 统 形 式 的 数 据 中 心 了 。 对 于 这 种 企 业 来 说 ， 他 们 的 攻 击 面 其 实 是 非 常 分 散 的 。 有 些 攻 击 面 则 是 办 公 室 里 坐 在 电 脑 屏 幕 前 面 的 用 户 和 员 工 ， 因 为 他 们 从 S a a S 环 境 购 买 了 应 用 或 服 务 。
某 些 组 织 还 会 在 本 地 环 境 部 署 一 些 自 定 义 产 品 ， 然 后 再 围 绕 云 环 境 构 建 安 全 基 础 设 施 ， 但 是 这 两 者 所 采 用 的 安 全 策 略 是 截 然 不 同 的 。 在 这 种 I T 环 境 下 ， 他 们 在 保 护 终 端 设 备 、 客 户 端 应 用 以 及 W e b 浏 览 器 时 所 采 用 的 安 全 技 术 与 云 端 部 署 的 安 全 技 术 是 完 全 不 同 的 。 有 根 据 地 分 配 资 金 的 投 入 有 根 据 地 分 配 资 金 的 投 入 现 在 行 业 内 有 一 种 非 常 有 意 思 的 趋 势 ， 即 公 司 营 销 部 门 所 得 到 的 预 算 要 比 I T 部 门 高 得 多 ， 但 是 G o v s h t e y n 认 为 ， 他 已 经 看 到 了 I T 部 门 预 算 超 过 其 他 部 门 的 迹 象 了 。 因 为 很 多 企 业 已 经 开 始 将 权 利 下 放 给 各 个 部 门 了 ， 他 们 可 以 自 行 决 定 是 否 需 要 将 产 品 托 管 在 云 端 或 使 用 云 服 务 器 。 那 么 这 个 时 候 第 二 个 问 题 就 来 了 ， 我 们 应 该 如 何 保 护 应 用 和 服 务 的 安 全 呢 ？ 在 分 配 资 金 之 前 ， 我 们 一 定 要 对 自 己 的 攻 击 面 有 一 个 深 入 的 理 解 ， 尤 其 是 在 财 力 资 源 匮 乏 的 时 候 。 P e r k i n s 说 到 ： “ 一 般 来 说 ， 我 们 会 通 过 评 估 风 险 优 先 级 来 决 定 将 资 金 投 入 到 网 络 安 全 的 哪 一 方 面 ， 这 也 是 一 种 非 常 有 效 的 方 法 。 ” 我 们 要 完 全 理 解 企 业 核 心 业 务 所 面 临 的 安 全 风 险 ， 然 后 通 过 将 相 应 的 安 全 技 术 部 署 到 企 业 环 境 中 来 了 解 这 些 技 术 将 会 对 安 全 风 险 造 成 怎 样 的 影 响 ， 通 过 评 估 这 些 安 全 技 术 的 有 效 性 以 及 企 业 核 心 业 务 和 资 产 的 优 先 级 来 将 正 确 的 技 术 部 署 到 正 确 的 地 方 ， 这 就 是 首 席 信 息 安 全 官 确 定 资 金 分 配 方 案 的 最 佳 方 法 。 当 然 了 ， 这 个 过 程 也 是 非 常 复 杂 的 。 企 业 需 要 设 立 一 个 预 算 资 金 基 线 ， 这 将 涉 及 到 风 险 管 理 的 问 题 ， 而 且 还 要 频 繁 地 评 估 企 业 风 险 的 演 化 进 程 。 在 这 个 过 程 中 ， 我 们 需 要 根 据 安 全 风 险 的 变 化 情 况 来 重 新 评 估 企 业 核 心 业 务 服 务 的 安 全 优 先 级 ， 并 且 还 要 确 保 自 己 所 部 属 的 安 全 技 术 能 够 很 好 地 应 对 这 些 安 全 风 险 。
这 不 仅 听 起 来 非 常 复 杂 ， 而 且 实 现 起 来 也 并 不 简 单 ， 因 为 我 们 在 进 行 威 胁 检 测 时 所 使 用 的 技 术 也 许 并 不 能 有 效 地 检 测 到 针 对 企 业 资 产 的 恶 意 攻 击 。 那 么 此 时 我 们 如 何 才 能 确 定 核 心 业 务 的 安 全 优 先 级 呢 ？ R o o k   S e c u r i t y 公 司 的 创 始 人 兼 首 席 执 行 官 J . J T h o m p s o n 认 为 ， 我 们 应 该 结 合 企 业 资 产 和 网 络 攻 击 这 两 个 因 素 来 考 虑 这 个 问 题 ， 我 们 要 根 据 网 络 犯 罪 分 子 攻 击 的 目 标 来 判 定 安 全 优 先 级 。 很 多 首 席 信 息 安 全 官 会 将 注 意 力 只 放 在 抵 御 网 络 攻 击 的 身 上 ， 因 为 他 们 并 不 关 心 企 业 的 哪 一 块 业 务 遭 受 的 攻 击 最 为 严 重 ， 因 为 他 们 只 会 根 据 C V E 或 C V S S 的 评 分 来 决 定 风 险 的 优 先 级 ， 他 们 只 对 攻 击 进 行 分 类 和 定 级 ， 却 没 有 将 受 到 攻 击 的 企 业 资 产 考 虑 进 去 。 为 了 让 大 家 更 好 地 理 解 T h o m p s o n 的 意 思 ， 他 还 专 门 讲 了 一 个 例 子 ， 他 说 到 ： “ 假 如 我 们 检 测 到 了 美 国 上 空 飞 来 了 一 颗 导 弹 ， 那 么 美 国 军 方 对 这 颗 导 弹 落 在 波 士 顿 （ 美 国 马 萨 诸 塞 州 首 府 ） 和 落 在 法 戈 （ 美 国 北 达 科 他 州 东 南 部 城 市 ） 时 的 应 对 策 略 肯 定 也 是 不 一 样 的 。 很 多 企 业 都 已 经 部 署 了 相 应 的 工 具 来 检 测 安 全 威 胁 ， 这 些 安 全 工 具 虽 然 目 前 还 可 以 正 常 工 作 ， 但 是 它 们 在 信 息 串 联 方 面 没 有 做 到 位 。 当 攻 击 发 生 时 ， 我 们 要 根 据 受 攻 击 的 目 标 来 响 应 这 些 攻 击 ， 我 们 应 该 将 网 络 攻 击 和 受 攻 击 的 目 标 结 合 起 来 。 ” 安 全 可 见 度 安 全 可 见 度 P r o t e c t W i s e 公 司 的 首 席 执 行 官 S c o t t   C h a s i n 认 为 ， 每 一 位 首 席 信 息 安 全 官 目 前 所 面 临 的 最 大 挑 战 就 是 如 何 确 定 攻 击 面 ， 而 这 种 挑 战 逐 渐 转 变 成 了 “ 可 见 度 ” 的 问 题 ， 而 很 多 企 业 几 乎 根 本 没 注 意 到 这 方 面 的 问 题 ， 他 们 可 能 会 将 五 十 甚 至 一 百 多 种 产 品 粘 合 在 一 起 并 部 署 到 云 端 ， 此 时 这 些 应 用 和 服 务 的 安 全 性 对 于 企 业 来 说 相 当 于 是 “ 不 可 见 ” 的 ， 因 为 他 们 完 全 不 了 解 这 些 云 计 算 服 务 的 攻 击 面 。 网 络 是 不 会 撒 谎 的 ， 如 果 企 业 能 够 记 录 应 用 服 务 所 有 的 网 络 活 动 以 及 网 络 数 据 ， 那 么 这 些 日 志 记 录 就 可 以 提 升 企 业 云 端 服 务 的 “ 能 见 度 ” ， 此 时 我 们 就 可 以 根 据 囤 积 下 来 的 警 告 数 据 建 立 一 个 标 准 来 判 定 哪 些 活 动 是 正 常 的 ， 而 哪 些 活 动 是 非 法 的 ， 但 是 很 多 企 业 在 数 据 收 集 方 面 做 得 仍 有 欠 缺 。
结 束 语 结 束 语 企 业 的 首 席 信 息 安 全 官 只 有 在 深 入 了 解 了 攻 击 面 之 后 ， 才 能 更 好 地 分 配 资 金 的 投 入 。 而 对 于 他 们 来 说 ， 安 全 可 见 度 已 经 成 为 了 他 们 做 决 策 时 的 关 键 因 素 。 作 为 一 名 安 全 部 门 的 高 层 管 理 者 ， 我 们 必 须 了 解 自 己 公 司 所 部 属 的 业 务 及 服 务 ， 然 后 时 刻 对 它 们 进 行 监 控 和 检 测 ， 然 后 及 时 响 应 不 断 变 化 的 安 全 威 胁 。 *   参 考 来 源 ： n e t w o r k w o r l d ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理