搜索

[15045] 2020-02-22_“HumanElement”主题永不过时的三个原因

文档创建者：s7ckTeam
浏览次数：20
最后更新：2025-01-18
2020-02-22_“HumanElement”主题永不过时的三个原因 “ H u m a n   E l e m e n t ” 主 题 永 不 过 时 的 三 个 原 因 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 2 - 2 2 R S A 这 场 重 大 的 安 全 盛 会 开 幕 在 即 ， 不 知 道 大 家 是 否 已 敲 定 了 自 己 的 这 场 重 大 的 安 全 盛 会 开 幕 在 即 ， 不 知 道 大 家 是 否 已 敲 定 了 自 己 的 2 0 2 0 年 年 R S A 会 议 行 程 ？ 会 议 行 程 ？ 今 年 的 大 会 主 题 今 年 的 大 会 主 题 是 是 “ H u m a n   E l e m e n t ” ， 为 网 络 安 全 注 入 人 的 元 素 和 价 值 ， 我 相 信 这 个 主 题 值 得 大 家 支 持 ， 笔 者 有 此 感 的 原 因 有 ， 为 网 络 安 全 注 入 人 的 元 素 和 价 值 ， 我 相 信 这 个 主 题 值 得 大 家 支 持 ， 笔 者 有 此 感 的 原 因 有 三 ： 三 ： 一 、 人 类 对 于 安 全 行 业 来 说 永 远 是 必 不 可 少 的 一 、 人 类 对 于 安 全 行 业 来 说 永 远 是 必 不 可 少 的 多 年 以 来 ， 我 们 对 攻 击 进 行 了 防 御 分 层 ， 这 样 在 其 中 一 层 失 效 的 情 况 下 ， 其 他 层 也 可 以 来 抵 御 攻 击 。 同 时 ， 我 们 一 直 在 寻 找 下 一 个 “ 银 弹 ” 安 全 技 术 来 解 决 我 们 所 有 的 网 络 安 全 挑 战 ， 并 且 ， 我 们 已 经 在 越 来 越 多 的 网 络 威 胁 防 御 上 进 行 投 资 ， 以 改 善 安 全 状 况 。 显 然 ， 这 些 方 法 都 并 没 有 太 大 效 用 。 大 量 关 于 数 据 泄 露 和 漏 洞 的 新 闻 报 道 不 断 轰 炸 着 我 们 ， 攻 击 的 速 度 也 在 增 加 。   在 所 有 这 些 活 动 中 经 常 被 忽 略 的 一 个 方 面 是 人 与 技 术 之 间 的 相 互 作 用 。 毕 竟 ， 安 全 专 家 是 了 解 他 们 的 环 境 和 安 全 配 置 文 件 ， 并 能 够 定 义 风 险 的 人 。 他 们 也 有 经 验 ， 可 以 根 据 自 己 的 环 境 采 取 正 确 的 行 动 。 当 然 ， 尽 管 降 低 风 险 需 要 多 层 防 御 、 新 技 术 和 威 胁 源 ， 但 是 这 些 工 具 无 法 自 己 发 挥 作 用 ， 人 们 的 智 力 、 直 觉 、 记 忆 、 学 习 和 经 验 等 因 素 是 必 不 可 少 的 。 因 此 ， 重 点 应 该 放 在 缩 小 人 与 工 具 使 用 之 间 的 距 离 的 方 法 上 ， 以 此 来 加 强 安 全 防 御 。 例 如 ， 安 全 专 业 人 员 不 仅 专 注 于 安 全 体 系 结 构 中 每 一 层 所 生 成 的 数 据 ， 创 建 自 己 的 日 志 和 事 件 。 还 要 关 注 来 自 商 业 、 开 源 、 政 府 、 行 业 和 现 有 安 全 厂 商 的 数 百 万 个 全 球 威 胁 数 据 点 。 通 过 将 内 部 威 胁 、 事 件 数 据 与 有 关 指 标 、 对 手 及 其 方 法 的 外 部 数 据 相 关 联 的 平 台 ， 安 全 团 队 可 以 快 速 获 取 背 景 信 息 ， 以 了 解 攻 击 对 象 、 地 点 、 时 间 、 原 因 和 方 式 。 然 后 他 们 可 以 根 据 与 环 境 的 相 关 性 分 析 攻 击 事 件 并 确 定 优 先 级 。 二 、 当 前 网 络 安 全 人 才 短 缺 二 、 当 前 网 络 安 全 人 才 短 缺 根 据 I S C 2 ， 全 球 网 络 安 全 专 业 人 员 缺 口 现 在 已 超 过 4 0 0 万 ， 而 且 现 在 还 要 应 对 日 益 复 杂 的 威 胁 攻 击 ， 因 此 安 全 防 御 人 员 要 有 更 快 地 防 御 动 作 和 信 心 。 如 果 我 们 要 更 好 地 利 用 现 有 的 安 全 专 业 人 员 ， 则 需 使 得 某 些 耗 时 的 手 动 任 务 自 动 化 即 可 。 如 果 团 队 陷 入 繁 琐 的 日 常 工 作 ， 那 么 当 警 报 响 起 时 ， 这 些 安 全 专 业 人 员 没 有 时 间 去 应 对 真 正 的 威 胁 ， 并 迅 速 进 行
调 查 以 降 低 风 险 或 主 动 加 强 防 御 。 我 们 需 要 在 安 全 生 命 周 期 的 早 期 引 入 自 动 化 ， 以 发 挥 其 更 大 的 效 果 。 我 们 都 知 道 安 全 团 队 需 要 处 理 大 量 噪 声 ， 在 安 全 生 命 周 期 的 后 期 使 用 自 动 化 行 为 ， 例 如 自 动 化 脚 本 并 将 最 新 情 报 自 动 发 送 到 传 感 器 网 格 （ 防 火 墙 、 I P S   /   I D S 、 路 由 器 、 W e b 和 电 子 邮 件 安 全 性 、 端 点 等 ） ， 可 能 会 适 得 其 反 ， 产 生 更 多 的 噪 音 。 减 少 噪 声 的 最 佳 方 法 之 一 是 尽 早 引 入 自 动 化 ， 加 速 和 简 化 威 胁 数 据 的 评 分 和 优 先 级 划 分 。 基 于 公 司 具 体 的 风 险 水 平 ， 应 用 自 动 评 分 框 架 ， 将 情 报 过 滤 到 可 管 理 的 子 集 中 ， 这 让 可 操 作 的 数 据 集 减 少 9 5 ％ 及 以 上 。 现 在 ， 专 业 人 员 资 源 可 以 专 注 于 对 组 织 真 正 重 要 的 事 情 ， 这 让 他 们 保 持 着 积 极 性 ， 企 业 生 产 力 将 飞 速 增 长 。 三 、 人 类 是 我 们 最 薄 弱 的 环 节 三 、 人 类 是 我 们 最 薄 弱 的 环 节 工 作 场 所 中 个 人 设 备 和 应 用 的 激 增 ， 人 们 普 遍 认 为 安 全 责 任 归 咎 于 雇 主 ， 因 此 安 全 中 最 薄 弱 的 环 节 将 还 是 人 的 因 素 。 如 果 我 们 成 功 地 弥 合 了 人 与 工 具 之 间 的 鸿 沟 ， 并 尽 早 引 入 了 自 动 化 ， 那 么 安 全 团 队 将 有 更 好 的 装 备 来 积 极 应 对 威 胁 。 当 他 们 发 现 恶 意 活 动 时 ， 他 们 能 够 在 安 全 生 命 周 期 结 束 时 以 更 高 的 置 信 度 和 可 靠 性 来 应 用 自 动 化 。 自 动 更 新 传 感 器 网 格 ， 利 用 最 新 的 情 报 可 将 防 御 能 力 提 高 几 个 数 量 级 ， 并 让 团 队 有 更 多 的 精 力 去 进 行 下 一 个 更 为 紧 要 的 活 动 。 同 时 ， 我 们 需 要 加 倍 努 力 进 行 教 育 培 训 ， 帮 助 员 工 个 人 了 解 可 能 无 意 识 引 入 组 织 的 风 险 和 应 对 办 法 。 根 据 S A N S 的 说 法 ， 重 点 培 训 应 解 决 三 大 人 类 风 险 ： 网 络 钓 鱼 / 社 会 工 程 攻 击 ， 密 码 以 及 由 于 缺 乏 意 识 和 技 术 导 致 的 安 全 事 故 。 为 了 真 正 落 实 ， S A N S 建 议 不 仅 仅 是 一 年 一 次 的 计 算 机 培 训 ， 还 可 以 通 过 其 他 方 法 ， 包 括 嘉 宾 演 讲 、 游 戏 、 信 息 图 表 和 新 闻 通 讯 等 ， 全 年 都 要 进 行 不 断 培 训 和 关 键 概 念 强 化 。 下 周 的 R S A 大 会 主 题   “ 人 的 因 素 ” 是 一 个 很 好 的 视 角 ， 通 过 这 个 可 以 查 看 并 帮 助 评 估 公 司 在 安 全 性 方 面 的 价 值 。 每 个 安 全 供 应 商 在 人 的 因 素 方 面 能 做 的 还 有 很 多 ， 当 各 行 各 业 协 力 相 助 时 ， 面 对 网 络 威 胁 和 风 险 ， 我 们 也 就 赢 了 。 * 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理