搜索

[13040] 2018-08-09_BlackHat2018维护网络安全还需通力合作

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-08-09_BlackHat2018维护网络安全还需通力合作 B l a c k H a t   2 0 1 8   |   维 护 网 络 安 全 还 需 通 力 合 作 F r e d d y   F r e e B u f   2 0 1 8 - 0 8 - 0 9 前 言 前 言 来 自 谷 歌 的 来 自 谷 歌 的 “ 安 全 女 王 安 全 女 王 ” P a r i s a   T a b r i z 为 本 届 为 本 届 B l a c k   H a t   2 0 1 8 大 会 带 了 一 个 战 略 性 的 议 题 大 会 带 了 一 个 战 略 性 的 议 题 — — 如 何 进 行 长 远 的 思 如 何 进 行 长 远 的 思 考 以 及 建 立 开 放 的 合 作 政 策 ， 在 越 来 越 复 杂 的 网 络 安 全 领 域 中 团 结 各 方 力 量 共 同 打 击 网 络 犯 罪 。 考 以 及 建 立 开 放 的 合 作 政 策 ， 在 越 来 越 复 杂 的 网 络 安 全 领 域 中 团 结 各 方 力 量 共 同 打 击 网 络 犯 罪 。 P a r i s a   T a b r i z 以 一 袭 渐 变 的 红 发 亮 相 拉 斯 维 加 斯 ， 这 一 次 她 带 来 了 一 个 很 大 的 议 题 。 在 网 络 安 全 领 域 的 复 杂 性 达 到 历 史 最 高 水 平 之 际 ， 安 全 研 究 人 员 、 供 应 商 、 第 三 方 生 态 系 统 以 及 政 府 应 当 如 何 达 成 共 识 ， 通 过 合 作 使 得 网 络 世 界 变 得 更 加 安 全 。 “ 女 王 女 王 ” 的 观 点 的 观 点 谷 歌 工 程 总 监 P a r i s a   T a b r i z 表 示 ， 网 络 安 全 领 域 的 水 越 来 越 深 ， 玩 家 也 越 来 越 多 ， 网 络 安 全 专 家 应 当 学 会 在 利 益 相 关 者 之 间 建 立 伙 伴 关 系 。 她 主 张 采 取 积 极 主 动 的 方 法 ， 制 定 可 靠 的 长 期 计 划 ， 建 立 一 套 行 之 有 效 的 体 系 和 政 策 。 让 各 方 一 同 参 与 ， 整 合 力 量 以 确 保 网 络 安 全 。 网 络 安 全 从 业 者 再 也 不 能 像 玩 打 鼹 鼠 的 游 戏 一 样 ， 问 题 冒 出 来 一 个 就 拍 下 去 一 个 。 呼 吁 大 家 一 定 要 做 以 下 三 件 事 ： 首 先 ， 要 确 定 问 题 的 本 质 ， 找 到 从 根 本 上 解 决 问 题 的 方 法 ； 其 次 ， 在 推 进 长 期 项 目 时 ， 要 更 加 谨 慎 和 稳 健 ; 最 后 ， 要 投 资 于 全 面 、 积 极 主 动 的 防 御 性 项 目 。 实 例 一 实 例 一 在 确 定 和 解 决 安 全 问 题 时 ， 供 应 商 和 安 全 社 区 都 需 要 搞 清 楚 威 胁 背 后 的 原 因 和 结 果 ， 包 括 它 们 是 如 何 产 生 和 披 露 的 。
P a r i s a 提 到 了 谷 歌 P r o j e c t   Z e r o ， 自 2 0 1 4 年 创 建 起 已 报 告 超 过 1 4 0 0 个 漏 洞 。 这 是 得 益 于 她 的 团 队 采 取 多 项 重 要 措 施 积 极 应 对 软 件 缺 陷 ， 包 括 针 对 漏 洞 引 入 9 0 天 的 披 露 政 策 。 这 会 对 应 商 施 加 压 力 ， 免 得 他 们 缺 少 优 先 解 决 安 全 问 题 的 动 力 。 P r o j e c t   Z e r o 的 目 的 是 加 深 各 大 厂 商 对 网 络 安 全 的 理 解 ， 并 改 善 通 知 和 修 复 策 略 。 经 过 数 年 的 行 业 实 践 ， 时 间 节 点 如 此 紧 凑 的 P r o j e c t   Z e r o 项 目 推 动 了 相 关 技 术 和 厂 商 们 在 制 度 和 架 构 方 面 实 现 了 革 命 性 的 变 革 。 得 益 于 此 ， 厂 商 时 间 的 透 明 度 和 互 动 率 大 大 提 升 。 根 据 谷 歌 的 研 究 ， 供 应 商 推 送 的 安 全 更 新 频 率 翻 了 一 倍 ， 发 现 漏 洞 后 推 送 补 丁 的 响 应 时 间 缩 短 了 将 近 4 0   ％ 。 实 例 二 实 例 二 P a r i s a 谈 到 的 第 二 点 是 通 过 结 构 化 、 有 条 理 的 方 式 推 进 项 目 的 实 现 ， 同 时 也 要 注 意 团 队 激 励 的 建 设 。 她 援 引 了 谷 歌 鼓 励 网 络 社 区 从 H T T P 协 议 切 换 到 H T T P S 协 议 的 举 措 ， 这 么 做 的 目 的 是 加 密 网 站 流 量 ， 防 止 恶 意 软 件 注 入 和 窃 听 。 现 在 C h r o m e 浏 览 器 会 将 仍 使 用 H T T P 协 议 网 站 标 注 为 “ 不 安 全 ” 。 这 是 谷 歌 对 2 0 1 6 年 推 出 的 一 系 列 举 措 稳 步 推 进 获 得 的 成 果 ， 虽 然 步 履 不 快 ， 但 是 相 当 稳 健 且 有 成 效 。 在 推 动 这 类 影 响 面 很 大 的 项 目 时 ， 做 法 一 定 要 是 渐 进 式 和 以 结 果 为 导 向 的 。 实 例 三 实 例 三 P a r i s a 提 到 的 第 三 点 是 投 资 一 些 前 沿 和 大 胆 的 项 目 ， 这 有 助 于 全 面 巩 固 安 全 措 施 ， 规 避 一 些 跨 界 的 风 险 。 正 如 C h r o m e 在 网 站 隔 离 方 面 所 做 的 工 作 那 样 。 谷 歌 最 近 为 其 C h r o m e 浏 览 器 引 入 了 全 新 的 安 全 措 施 ， 以 抵 御 最 近 发 现 的 幽 灵 漏 洞 变 种 。 总 结 总 结 P a r i s a 表 示 ， 在 网 络 安 全 领 域 最 重 要 的 是 大 家 站 到 一 起 ， 积 极 主 动 地 进 行 交 流 和 协 作 。 即 使 利 益 相 关 性 不 明 确 的 情 况 下 ， 大 家 也 需 要 进 行 纵 向 和 横 向 的 信 息 披 露 ， 让 人 们 参 与 进 来 。 这 个 世 界 对 于 网 络 安 全 技 术 越 来 越 看 重 和 依 赖 。 各 个 行 业 的 人 们 应 当 更 具 战 略 性 ， 将 安 全 联 盟 拓 展 到 网 络 完 全 领 域 之 外 的 广 阔 天 地 。 * 参 考 来 源 ： T h r e a t p o s t   ， F r e d d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理