搜索

[12699] 2018-05-13_如何将威胁情报整合到安全意识项目中？

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-05-13_如何将威胁情报整合到安全意识项目中？ 如 何 将 威 胁 情 报 整 合 到 安 全 意 识 项 目 中 ？ 米 雪 儿   F r e e B u f   2 0 1 8 - 0 5 - 1 3 网 络 威 胁 情 报 （ 网 络 威 胁 情 报 （ C y b e r   t h r e a t   i n t e l l i g e n c e ， 简 称 ， 简 称 C T I ） 以 及 作 为 其 立 足 根 基 的 安 全 运 营 正 在 更 为 广 泛 的 业 务 体 ） 以 及 作 为 其 立 足 根 基 的 安 全 运 营 正 在 更 为 广 泛 的 业 务 体 系 中 快 速 增 长 。 根 据 研 究 结 果 显 示 ， 系 中 快 速 增 长 。 根 据 研 究 结 果 显 示 ， 9 3 % 的 受 访 者 表 示 他 们 至 少 在 一 定 程 度 上 意 识 到 了 网 络 威 胁 情 报 带 来 的 助 的 受 访 者 表 示 他 们 至 少 在 一 定 程 度 上 意 识 到 了 网 络 威 胁 情 报 带 来 的 助 益 。 然 而 ， 只 有 益 。 然 而 ， 只 有 4 1 % 的 受 访 者 开 始 将 网 络 威 胁 情 报 整 合 至 现 有 安 全 规 划 当 中 ， 而 只 有 的 受 访 者 开 始 将 网 络 威 胁 情 报 整 合 至 现 有 安 全 规 划 当 中 ， 而 只 有 2 7 % 完 成 了 全 面 整 合 。 尽 完 成 了 全 面 整 合 。 尽 管 这 些 数 字 确 实 凸 显 出 情 报 驱 动 型 安 全 规 程 已 经 获 得 良 好 的 发 展 趋 势 ， 并 被 广 泛 视 为 最 佳 实 践 ， 但 对 大 多 数 企 管 这 些 数 字 确 实 凸 显 出 情 报 驱 动 型 安 全 规 程 已 经 获 得 良 好 的 发 展 趋 势 ， 并 被 广 泛 视 为 最 佳 实 践 ， 但 对 大 多 数 企 业 而 言 仍 有 很 长 的 摸 索 道 路 要 走 。 业 而 言 仍 有 很 长 的 摸 索 道 路 要 走 。 优 秀 的 网 络 威 胁 情 报 能 够 帮 助 企 业 预 见 、 应 对 并 解 决 威 胁 因 素 。 虽 然 优 秀 的 情 报 当 中 必 然 包 含 大 量 内 容 ， 但 企 业 绝 不 能 单 纯 依 靠 内 容 来 驱 动 整 个 运 营 体 系 中 的 价 值 实 现 方 式 。 企 业 管 理 者 需 要 着 眼 于 团 队 定 位 ， 并 借 此 取 得 成 功 。 丰 富 的 上 下 文 情 报 需 要 配 合 充 分 准 备 及 基 础 性 能 力 方 可 最 大 程 度 发 挥 价 值 。 下 面 就 为 大 家 总 结 几 点 关 于 如 何 将 威 胁 情 报 整 合 到 安 全 意 识 项 目 中 的 指 导 意 见 ： 一 、 在 理 性 范 围 内 详 细 阐 述 针 对 您 组 织 的 实 际 或 即 将 发 生 的 攻 击 一 、 在 理 性 范 围 内 详 细 阐 述 针 对 您 组 织 的 实 际 或 即 将 发 生 的 攻 击 实 施 安 全 意 识 项 目 最 令 人 沮 丧 的 一 点 是 ， 许 多 人 似 乎 都 认 为 他 们 的 组 织 不 太 可 能 成 为 攻 击 者 的 目 标 ， 或 者 根 本 就 不 具 备 吸 引 攻 击 者 的 能 力 ； 当 然 ， 也 有 部 分 人 认 为 组 织 已 经 部 署 了 足 够 的 安 全 计 划 ， 所 以 他 们 不 必 担 心 任 何 潜 在 的 攻 击 ， 或 者 只 是 单 纯 地 认 为 这 种 攻 击 不 会 发 生 在 他 们 自 己 身 上 。 因 此 ， 对 于 参 与 安 全 意 识 项 目 的 人 员 来 说 ， 安 全 策 略 和 指 是 比 有 价 值 的 业 务 功 能 更 令 人 讨 厌 的 东 西 。 虽 然 安 全 意 识 项 目 的 意 图 不 应 该 是 吓 唬 人 ， 但 还 是 必 须 要 努 力 沟 通 ， 详 细 说 明 企 业 存 在 的 亟 需 解 决 的 问 题 。 只 有 具 备 这 种 认 识 ， 人 们 才 能 够 相 信 这 种 威 胁 确 实 有 可 能 会 发 生 在 他 们 自 己 身 上 ， 并 且 有 动 力 采 取 正 确 的 行 动 来 捍 卫 自 身 和 企 业 安 全 。 二 、 当 自 身 没 有 合 适 案 例 引 用 时 可 以 借 助 热 门 新 闻 事 件 二 、 当 自 身 没 有 合 适 案 例 引 用 时 可 以 借 助 热 门 新 闻 事 件 类 似 A n t h e m 、 S o n y 、 G o o g l e 、 C E N T C O M M 以 及 其 他 有 价 值 的 热 门 攻 击 事 件 ， 似 乎 在 一 次 又 一 次 地 证 明 ， 网 络 攻 击 活 动 正 在 进 行 中 ， 而 且 大 多 数 攻 击 活 动 都 是 人 为 失 误 造 成 的 直 接 结 果 。 你 可 以 强 调 ， 所 有 这 些 组 织 都 从 未 想 过 这 种 攻 击 活 动 会 发 生 在 自 己 身 上 ， 但 是 它 们 却 都 毫 无 例 外 地 成 为 了 热 门 攻 击 事 件 的 受 害 者 ， 并 由 此 损 失 了 数 千 万 美 元 以 及 无 法 估 量 的 名 誉 成 本 。 需 要 理 解 的 一 点 是 ， 利 用 最 终 用 户 的 攻 击 活 动 正 在 进 行 且 日 渐 普 及 ， 此 前 发 生 的 种 种 案 例 都 表 明 ， 这 种 威 胁 已 经 迫 在
眉 睫 。 三 、 详 细 说 明 需 要 注 意 什 么 问 题 三 、 详 细 说 明 需 要 注 意 什 么 问 题 当 你 告 知 人 们 可 能 存 在 的 威 胁 ， 为 人 们 采 取 行 动 提 供 充 足 的 动 机 时 ， 你 同 样 需 要 告 知 他 们 需 要 具 体 提 防 什 么 问 题 。 例 如 ， 如 果 “ 叙 利 亚 电 子 军 组 织 ” 即 将 发 动 攻 击 活 动 ， 你 可 以 通 知 你 的 用 户 注 意 提 防 钓 鱼 信 息 。 你 可 以 告 知 他 们 预 期 的 钓 鱼 信 息 类 型 ， 并 为 他 们 提 供 叙 利 亚 电 子 军 组 织 以 前 使 用 过 的 钓 鱼 信 息 示 例 作 为 参 考 。 另 外 ， 很 多 人 都 受 到 了 A n t h e m 攻 击 事 件 的 影 响 ， 当 时 ， A n t h e m 数 据 泄 露 事 件 刚 曝 光 ， 就 有 很 多 网 络 罪 犯 开 始 利 用 这 些 最 新 泄 露 的 A n t h e m 数 据 来 说 服 人 们 注 册 伪 造 的 信 用 保 护 服 务 ， 并 诱 导 他 们 提 供 相 关 的 个 人 信 息 。 据 悉 ， 这 些 邮 件 看 起 来 好 像 来 自 A n t h e m 公 司 ， 它 会 让 接 受 者 点 击 邮 件 中 的 链 接 ， 并 欺 骗 他 们 说 这 是 为 了 获 取 信 用 监 测 服 务 ， 进 而 获 取 他 们 的 个 人 信 息 。 经 历 此 事 的 受 害 者 都 意 识 到 了 钓 鱼 电 子 邮 件 的 危 害 性 ， 你 也 可 以 利 用 此 次 事 件 来 提 高 用 户 的 整 体 安 全 意 识 。 总 之 ， 无 论 潜 在 的 攻 击 媒 介 是 什 么 ， 你 都 应 该 在 详 细 阐 述 潜 在 威 胁 后 ， 提 醒 人 们 应 该 注 意 的 具 体 事 项 。 四 、 制 定 响 应 策 略 四 、 制 定 响 应 策 略 只 是 简 单 地 告 诉 人 们 需 要 提 防 什 么 可 能 只 会 徒 增 烦 恼 或 恐 惧 。 你 还 需 要 为 人 们 提 供 具 体 的 行 动 方 案 ， 以 便 在 遭 遇 攻 击 时 能 够 及 时 采 取 行 动 。 当 然 ， 该 行 动 方 案 必 须 具 体 化 ， 并 且 应 该 包 含 如 何 防 止 攻 击 ？ 由 谁 负 责 上 报 潜 在 的 攻 击 事 件 ？ 以 及 上 报 给 谁 等 等 。 简 单 来 说 ， 你 需 要 告 诉 人 们 应 该 做 什 么 或 不 该 做 什 么 ， 但 这 只 能 阻 止 针 对 个 人 的 攻 击 活 动 无 法 取 得 成 功 。 攻 击 者 可 能 很 快 就 会 转 向 下 一 个 潜 在 受 害 者 ， 这 时 候 如 果 有 人 负 责 上 报 正 在 发 生 的 攻 击 活 动 ， 那 么 安 全 团 队 就 能 够 立 即 采 取 行 动 ， 防 止 攻 击 者 针 对 安 全 意 识 薄 弱 的 受 害 者 实 施 攻 击 。 例 如 ， 如 果 是 涉 及 钓 鱼 信 息 ， 那 么 安 全 团 队 可 以 将 邮 件 副 本 从 电 子 邮 件 服 务 器 中 删 除 ， 以 免 安 全 意 识 薄 弱 的 人 员 中 招 。 如 果 你 知 道 有 人 被 重 定 向 到 攻 击 者 定 制 的 钓 鱼 域 名 中 ， 你 可 以 采 取 措 施 阻 止 该 域 名 。 当 然 ， 你 也 可 以 向 所 有 人 发 布 更 具 体 的 信 息 ， 告 知 他 们 实 际 攻 击 的 具 体 性 质 ， 这 也 有 主 意 人 们 意 识 到 针 对 贵 组 织 的 攻 击 是 真 实 存 在 的 。 五 、 确 保 安 全 团 队 了 解 情 报 及 推 荐 的 行 动 方 案 五 、 确 保 安 全 团 队 了 解 情 报 及 推 荐 的 行 动 方 案 你 不 应 该 理 想 当 然 地 认 为 ， 安 全 团 队 可 能 已 经 完 全 意 识 到 问 题 所 在 以 及 如 何 响 应 。 你 必 须 明 确 地 知 道 安 全 团 队 了 解 情 报 以 及 如 何 正 确 响 应 。 而 对 于 “ 安 全 团 队 ” 也 应 该 予 以 更 为 广 泛 地 定 义 ， 包 括 帮 助 台 （ 或 任 何 接 收 与 安 全 相 关 呼 叫 的 人 员 ） 、 电 子 邮 件 管 理 员 、 网 络 管 理 员 、 物 理 安 全 人 员 ， 以 及 可 能 负 责 采 取 措 施 （ 一 旦 存 在 潜 在 攻 击 的 情 况 ） 的 任 何 其 他 小 组 。 这 些 人 需 要 明 确 地 了 解 自 己 的 责 任 。 他 们 需 要 知 道 如 何 响 应 向 其 报 告 潜 在 攻 击 事 件 的 用 户 ， 知 道 针 对 潜 在 攻 击 可 以 采 取 的 具 体 行 动 方 案 。 再 次 强 调 ， 他 们 的 行 动 方 案 具 体 取 决 于 他 们 的 角 色 和 职 责 ， 但 他 们 必 须 事 先 明 确 这 些 行 动 方 案 。 你 一 定 不 希 望 看 到 ， 在 用 户 正 确 响 应 并 上 报 潜 在 攻 击 事 件 后 ， 接 收 这 些 威 胁 情 报 的 人 却 不 知 道 该 怎 么 做 吧 ！ 总 结 总 结 创 建 正 确 的 意 识 、 行 动 和 沟 通 文 化 有 助 于 改 善 事 件 检 测 和 响 应 。 当 涉 及 到 潜 在 攻 击 时 ， 你 的 用 户 就 会 率 先 反 应 并 活 跃 起 来 ， 这 将 大 幅 提 高 安 全 团 队 的 效 率 ， 以 指 数 级 水 平 增 强 威 胁 检 测 和 响 应 的 能 力 。 在 理 想 的 世 界 里 ， 人 们 应 该 时 刻 警 惕 潜 在 的 攻 击 并 指 导 应 该 如 何 应 对 。 再 次 强 调 ， 这 一 切 却 并 未 实 现 在 我 们 的 现 实 世 界 中 。 虽 然 我 们 不 希 望 任 何 组 织 成 为 攻 击 者 的 目 标 ， 但 事 实 是 ， 几 乎 每 个 组 织 都 已 经 或 正 在 成 为 持 续 性 攻 击 的 潜 在 受 害 者 。 A n t h e m 数 据 泄 露 事 件 所 触 发 的 邮 件 欺 诈 活 动 使 得 众 多 组 织 和 用 户 沦 为 潜 在 目 标 ， 而 可 以 肯 定 的 是 ， 这 种 类 型 的 攻 击 并 非 绝 无 仅 有 的 。 但 是 ， 好 消 息 是 ， 这 种 潜 在 的 和 实 际 的 攻 击 活 动 可 以 作 为 促 进 企 业 安 全 意 识 项 目 的 有 效 催 化 剂 ， 所 以 ， 千 万 不 要 浪 费
这 些 持 续 的 、 令 人 难 以 置 信 的 机 会 ， 抓 紧 实 践 起 来 吧 ！ * 参 考 来 源 ： 参 考 来 源 ： c s o o n l i n e ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自 ， 米 雪 儿 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理