搜索

[13036] 2018-08-08_BlackHat201810大网络安全热点趋势

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2018-08-08_BlackHat201810大网络安全热点趋势 B l a c k H a t   2 0 1 8   |   1 0 大 网 络 安 全 热 点 趋 势 F r e d d y   F r e e B u f   2 0 1 8 - 0 8 - 0 8 前 言 前 言 从 产 品 互 操 作 性 、 第 三 方 漏 洞 、 数 据 丢 失 到 预 防 到 关 键 基 础 设 施 的 威 胁 ， 以 下 是 行 业 领 导 者 在 今 年 从 产 品 互 操 作 性 、 第 三 方 漏 洞 、 数 据 丢 失 到 预 防 到 关 键 基 础 设 施 的 威 胁 ， 以 下 是 行 业 领 导 者 在 今 年 B l a c k   H a t 大 大 会 上 关 注 的 重 点 网 络 安 全 发 展 趋 势 。 会 上 关 注 的 重 点 网 络 安 全 发 展 趋 势 。 1 .   对 新 一 代 对 新 一 代 S O A R 的 需 求 的 需 求 F i r e E y e 首 席 执 行 官 K e v i n   M a n d i a 在 谈 起 第 一 代 安 全 运 营 、 分 析 和 报 告 （ S O A R ） 产 品 时 ， 认 为 它 们 用 于 检 测 和 汇 总 大 量 安 全 信 息 的 工 作 时 ， 已 经 完 全 没 有 什 么 问 题 ， 应 当 准 备 进 入 下 一 个 阶 段 ， 寻 求 如 何 满 足 客 户 对 于 更 高 互 操 作 性 的 需 求 。 大 型 跨 国 组 织 和 公 司 使 用 的 产 品 相 对 较 多 ， 环 境 也 较 为 复 杂 ， 因 此 它 们 对 于 产 品 间 高 互 操 作 性 的 需 求 格 外 强 烈 ， 期 望 能 够 尽 可 能 缩 短 问 题 出 现 到 完 成 修 复 的 过 程 。 下 一 代 S O A R 产 品 需 要 针 对 互 操 作 性 进 行 特 别 优 化 ， 这 样 才 能 在 面 对 各 种 纷 杂 的 情 况 时 ， 具 备 一 定 的 自 动 化 操 作 能 力 。 M a n d i a 表 示 ， 未 来 的 安 全 运 营 中 心 应 当 通 过 网 络 安 全 中 心 提 供 更 多 的 一 键 功 能 ， 将 现 在 很 多 仍 要 人 来 参 与 的 事 情 变 成 自 动 化 操 作 ， 并 增 强 不 同 供 应 商 产 品 间 的 互 操 作 性 ， 加 速 网 络 安 全 问 题 的 解 决 进 程 。 2 .   人 工 智 能 在 行 为 分 析 领 域 的 应 用 人 工 智 能 在 行 为 分 析 领 域 的 应 用 S o p h o s 首 席 研 究 科 学 家 C h e s t e r   W i s n i e w s k i 表 示 ， 人 工 智 能 可 用 于 处 理 输 入 的 数 据 ， 降 低 产 生 的 误 报 ， 使 得 数 据 更 易 管 理 从 而 助 力 用 户 和 实 体 行 为 分 析 （ U E B A ） 市 场 。 由 于 U E B A 市 场 所 使 用 的 数 据 量 非 常 庞 大 ， 使 得 从 业 人 员 很 难 编 写 出 能 够 通 吃 所 有 内 容 的 算 法 。 因 此 ， 组 织 和 企 业 会 收 到 大 量 误 报 ， 这 意 味 着 即 使 检 测 到 异 常 ， 安 全 运 维 人 员 也 不 太 可 能 采 取 行 动 ， 只 会 把 问 题 标 注 来 ， 交 给 安 全 运 营 中 心 （ S O C ） 研 究 。 得 益 于 人 工 智 能 技 术 的 进 步 ， 现 在 误 报 可 以 通 过 工 具 自 动 处 理 和 消 减 ， 可 以 预 见 组 织 和 企 业 最 终 会 全 面 开 放
自 动 化 工 具 来 处 理 所 有 告 警 的 情 况 ， 同 时 还 能 为 安 全 专 家 腾 出 时 间 ， 用 于 研 究 最 重 要 的 安 全 问 题 。 3 .   数 据 安 全 已 成 为 核 心 问 题 数 据 安 全 已 成 为 核 心 问 题 D i g i t a l   G u a r d i a n 首 席 执 行 官 K e n   L e v i n e 认 为 ， 企 业 在 网 络 安 全 方 面 的 投 入 远 远 不 够 ， 在 防 范 潜 在 威 胁 和 新 型 攻 击 媒 介 方 面 已 经 捉 襟 见 肘 。 企 业 网 络 中 的 入 侵 者 难 以 被 发 现 和 定 位 ， 只 有 当 入 侵 者 能 够 从 公 司 网 络 获 取 数 据 时 ， 才 会 引 企 业 的 重 视 。 为 了 防 止 企 业 网 络 中 的 数 据 被 窃 取 ， 企 业 必 须 明 确 信 息 的 密 级 基 于 用 户 对 于 这 些 信 息 的 访 问 权 限 。 这 种 方 法 使 得 企 业 能 够 围 绕 数 据 本 身 构 建 安 全 壁 垒 ， 而 不 仅 限 于 在 公 司 网 络 中 排 查 恶 意 活 动 。 4 .   基 础 设 施 已 成 为 恶 意 活 动 的 目 标 基 础 设 施 已 成 为 恶 意 活 动 的 目 标 根 据 S o n i c W a l l 首 席 执 行 官 B i l l   C o n n e r 透 露 的 信 息 ， 通 过 僵 尸 网 络 或 路 由 器 对 基 础 设 施 发 起 的 攻 击 越 来 越 多 ， 目 标 涵 盖 能 源 和 公 用 事 业 系 统 ， 甚 至 互 联 网 基 础 设 施 也 在 内 。 在 美 国 ， 大 约 9 5 ％ 的 基 础 设 施 都 是 私 有 化 的 ， 这 就 导 致 解 决 方 案 提 供 商 在 进 行 修 复 时 需 要 与 公 用 事 业 提 供 商 和 政 府 监 管 机 构 合 作 。 从 实 际 发 生 的 案 例 可 以 看 到 ， 一 些 基 础 设 施 的 技 术 提 供 方 或 者 供 应 商 ， 如 实 验 室 或 学 术 机 构 ， 也 会 成 为 恶 意 活 动 的 目 标 ， 黑 客 试 着 从 最 基 础 的 地 方 寻 找 最 薄 弱 的 环 节 。 随 着 越 来 越 多 的 新 芯 片 投 入 使 用 ， 以 及 针 对 P D F 或 M i c r o s o f t   O f f i c e 的 恶 意 软 件 不 断 泛 滥 ， 基 础 设 施 面 临 着 越 来 越 多 的 安 全 问 题 。   B i l l 表 示 ， 新 的 攻 击 工 具 更 善 于 伪 装 ， 使 得 基 础 设 施 供 应 商 在 检 测 和 预 防 网 络 安 全 问 题 是 更 加 费 劲 。 5 .   第 三 方 漏 洞 应 必 须 被 重 视 起 来 第 三 方 漏 洞 应 必 须 被 重 视 起 来 按 照 B i t S i g h t 总 裁 兼 首 席 执 行 官 T o m   T u r n e r 的 说 法 ， 来 自 第 三 方 的 风 险 ， 或 者 是 有 业 务 往 来 的 组 织 所 存 在 的 风 险 已 成 为 公 司 决 策 者 们 必 须 要 重 点 关 注 和 讨 论 的 一 个 热 门 议 题 。 去 年 的 W a n n a C r y 勒 索 软 件 攻 击 是 第 三 方 风 险 进 入 大 家 视 野 的 里 程 碑 。 举 个 例 子 ， 如 果 港 口 遭 到 恶 意 活 动 攻 击 而 导 致 上 游 航 运 公 司 的 船 只 无 法 出 港 ， 导 致 的 损 失 将 十 分 巨 大 。 W a n n a C r y 的 爆 发 让 企 业 高 层 意 识 到 控 制 第 三 方 风 险 对 于 保 持 公 司 业 务 的 正 常 运 行 和 股 票 价 格 的 稳 定 至 关 重 要 。 6 .   分 散 的 员 工 队 伍 带 来 的 数 据 安 全 隐 患 分 散 的 员 工 队 伍 带 来 的 数 据 安 全 隐 患 来 自 M i c r o   F o c u s 安 全 和 信 息 管 理 与 政 府 产 品 部 门 总 经 理 J o h n   D e l k 表 示 ， 随 着 企 业 用 工 形 式 的 变 化 ， 很 多 企 业 的 员 工 队 伍 越 来 越 分 散 ， 这 样 一 来 员 工 们 就 会 通 过 各 种 方 式 将 敏 感 数 据 带 出 公 司 。 如 果 让 员 工 使 用 各 种 各 样 的 接 入 点 来 登 录 公 司 内 网 以 访 问 所 需 的 数 据 ， 这 又 会 带 来 非 常 复 杂 的 安 全 基 础 架 构 设 计 挑 战 。 J o h n 建 议 先 从 简 单 的 方 法 开 始 ， 例 如 多 步 身 份 验 证 ， 然 后 逐 步 完 善 用 于 分 布 式 数 据 和 分 散 劳 动 力 环 境 （ 如 数 据 丢 失 防 护 ） 的 网 络 安 全 。 7 .   化 被 动 为 主 动 化 被 动 为 主 动 C y b e r e a s o n 联 合 创 始 人 兼 首 席 执 行 官 L i o r   D i v 表 示 ， 企 业 正 在 从 使 用 被 动 的 网 络 安 全 （ 包 括 新 一 代 反 病 毒 软 件 ） 维 护 手 段 转 向 主 动 寻 找 和 规 避 威 胁 的 方 式 。   围 绕 着 企 业 打 造 安 全 的 城 墙 ， 只 能 在 短 期 内 提 供 保 护 ， 别 忘
了 特 洛 伊 木 马 的 故 事 。 在 过 去 六 年 了 ， 企 业 在 网 络 安 全 领 域 的 投 入 每 年 都 在 增 加 ， 但 新 型 攻 击 的 发 生 率 以 及 企 业 遭 遇 黑 客 入 侵 的 情 况 并 没 有 发 生 实 质 性 的 好 转 。 这 个 时 候 ， 企 业 必 须 要 转 变 思 维 采 取 更 积 极 主 动 的 行 动 ， 如 引 入 第 三 方 进 行 模 拟 黑 客 渗 透 的 安 全 测 试 ， 主 动 化 解 网 络 安 全 隐 患 。 8 .   数 据 保 护 业 务 崛 起 数 据 保 护 业 务 崛 起 D i g i t a l   G u a r d i a n 全 球 渠 道 部 副 总 裁 M a r c u s   B r o w n 告 诉 媒 体 说 ， 数 据 保 护 业 务 已 经 成 为 网 络 安 全 市 场 中 增 长 最 快 的 领 域 之 一 ， 这 是 因 为 云 计 算 技 术 的 发 展 为 企 业 提 供 了 更 多 整 合 数 据 和 资 源 的 途 径 。 除 了 偶 尔 发 生 的 D D o S 攻 击 之 外 ， 几 乎 所 有 在 全 球 发 生 的 漏 洞 和 黑 客 事 件 都 是 对 于 数 据 的 窃 取 。 数 据 泄 露 后 造 成 的 严 重 后 果 向 各 个 行 业 敲 响 了 警 钟 ， 越 来 越 多 的 企 业 将 数 据 保 护 提 升 到 很 高 的 优 先 级 ， 由 首 席 执 行 官 、 首 席 财 务 官 和 董 事 会 成 员 全 权 负 责 。 司 法 部 门 也 在 加 强 对 数 据 保 护 的 法 规 建 设 ， 例 如 欧 盟 的 G D P R 法 规 和 加 利 福 尼 亚 的 数 据 隐 私 法 案 。 鉴 于 数 据 泄 露 对 公 司 的 声 誉 、 股 价 、 知 识 产 权 保 护 和 竞 争 优 势 造 成 的 危 害 ， 企 业 应 当 加 大 对 数 据 保 护 的 投 入 。 9 .   传 播 恶 意 软 件 的 媒 介 持 续 多 样 化 传 播 恶 意 软 件 的 媒 介 持 续 多 样 化 M i m e c a s t 渠 道 项 目 副 总 裁 J u l i a n   M a r t i n 表 示 ， 新 时 代 下 传 播 恶 意 软 件 的 媒 介 越 来 越 多 样 化 ， 如 电 子 邮 件 、 网 络 、 即 时 通 讯 和 社 交 媒 体 ， 这 意 味 着 解 决 方 案 提 供 商 必 须 为 客 户 提 供 全 面 的 产 品 ， 应 对 来 自 多 种 渠 道 的 安 全 挑 战 。 黑 客 总 是 攻 击 一 点 ， 而 不 会 对 整 个 企 业 或 组 织 的 网 络 安 全 体 系 大 打 大 闹 。 他 们 将 通 过 电 子 邮 件 、 社 交 媒 体 对 用 户 进 行 分 析 ， 通 过 某 个 切 入 点 找 到 入 侵 企 业 的 薄 弱 环 节 。 因 此 ， 解 决 方 案 提 供 商 应 该 从 传 统 的 思 维 模 式 中 跳 出 来 ， 围 绕 着 企 业 员 工 的 日 常 生 活 和 工 作 提 供 全 面 的 整 套 安 全 解 决 方 案 。 1 0 .   设 备 触 网 越 多 ， 风 险 越 高 设 备 触 网 越 多 ， 风 险 越 高 R S A   S e c u r i t y 的 美 洲 区 域 副 总 裁 F a r a z   S i r a j 表 示 ， 最 近 几 年 ， 物 联 网 的 高 速 发 展 为 企 业 和 消 费 者 提 供 了 将 汽 车 、 家 用 电 器 接 入 互 联 网 的 各 种 解 决 方 案 。 这 些 新 兴 的 网 络 接 入 方 式 为 用 户 带 来 了 更 多 现 代 化 的 新 奇 体 验 ， 但 随 之 而 来 的 网 络 安 全 威 胁 也 不 容 小 觑 ， 想 象 一 下 让 黑 客 非 法 接 入 设 备 所 在 的 网 络 ， 随 意 控 制 汽 车 等 ， 这 多 么 可 怕 。 在 研 发 新 技 术 时 ， 设 计 师 最 初 的 关 注 点 总 是 如 何 又 快 又 好 用 ， 对 于 安 全 往 往 会 疏 忽 一 些 。 F a r a z 表 示 ， 设 计 师 们 应 当 去 寻 找 既 不 会 减 慢 整 个 系 统 开 发 进 度 又 可 兼 顾 网 络 安 全 的 开 发 方 式 。 以 上 是 1 0 位 网 络 安 全 公 司 领 导 者 的 关 注 热 点 ， 了 解 这 些 趋 势 有 助 于 您 及 时 调 整 和 防 范 未 来 可 能 发 生 的 恶 意 活 动 。 * 参 考 来 源 ： 参 考 来 源 ： C R N ， ， F r e d d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理