搜索

[15216] 2020-04-05_企业漏洞管理的4大误区

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2020-04-05_企业漏洞管理的4大误区 企 业 漏 洞 管 理 的 4 大 误 区 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 4 - 0 5 根 据 根 据 I B M 的 的 2 0 1 9 年 数 据 泄 露 成 本 报 告 ， 美 国 数 据 泄 露 的 平 均 成 本 为 年 数 据 泄 露 成 本 报 告 ， 美 国 数 据 泄 露 的 平 均 成 本 为 8 1 9 万 美 元 。 公 司 平 均 需 要 万 美 元 。 公 司 平 均 需 要 2 0 6 天 才 能 识 别 出 天 才 能 识 别 出 泄 露 ， 尝 试 解 决 这 些 问 题 则 平 均 需 要 泄 露 ， 尝 试 解 决 这 些 问 题 则 平 均 需 要 3 8 天 。 天 。 这 些 统 计 数 据 和 其 他 数 百 起 有 关 网 络 犯 罪 的 数 据 都 非 常 醒 目 。 网 络 攻 击 已 不 可 避 免 ， 这 是 开 展 业 务 需 要 承 担 的 另 一 成 本 。 但 是 ， 企 业 可 以 采 取 很 多 措 施 来 降 低 风 险 ， 特 别 是 在 漏 洞 管 理 方 面 。 漏 洞 管 理 的 重 要 性 通 常 被 低 估 或 忽 视 。 我 们 来 看 看 有 哪 些 常 见 的 漏 洞 管 理 认 知 误 区 并 且 来 揭 穿 它 们 。 误 区 误 区 1 ： 定 期 扫 描 就 足 够 了 ： 定 期 扫 描 就 足 够 了 一 个 非 常 常 见 的 误 解 就 是 ： 做 到 定 期 漏 洞 扫 描 就 可 以 了 。 但 是 ！ 每 天 一 次 完 全 不 够 。 每 天 各 个 时 间 段 都 会 有 新 的 应 用 程 序 和 终 端 连 接 到 公 司 网 络 中 。 变 化 时 刻 发 生 ， 这 意 味 着 网 络 攻 击 也 随 时 会 出 现 ， 而 黑 客 从 开 始 到 完 全 攻 破 只 需 要 1 8 分 钟 。 公 司 不 能 每 天 扫 描 一 次 ， 即 使 他 们 每 天 都 修 复 许 多 漏 洞 ， 但 新 漏 洞 出 现 的 速 度 实 在 太 快 了 。 企 业 必 须 不 断 扫 描 才 能 防 护 。 幸 运 的 是 ， 新 的 漏 洞 管 理 解 决 方 案 可 以 在 不 影 响 网 络 性 能 的 情 况 下 更 快 ， 使 大 规 模 扫 描 变 得 更 快 、 更 容 易 ， 因 此 ， 企 业 没 有 充 分 的 理 由 偷 懒 。 误 区 误 区 2 ： 漏 洞 ： 漏 洞 = 修 补 修 补 许 多 人 将 漏 洞 等 同 于 修 补 。 实 际 上 ， 漏 洞 管 理 可 以 更 加 详 细 和 复 杂 。 例 如 ， 配 置 更 改 可 以 解 决 问 题 ， 但 如 果 公 司 运 行 的 是 旧 软 件 ， 则 可 能 无 法 使 用 修 补 程 序 或 配 置 更 新 。 在 这 种 情 况 下 ， 团 队 需 要 进 行 缓 解 控 制 ， 例 如 防 火 墙 或 路 由 更 改 ， 以 防 止 某 些 类 型 的 流 量 到 达 端 口 或 应 用 程 序 。 有 时 候 ， 缓 解 控 制 要 比 补 丁 更 好 。 仅 仅 思 考 补 丁 是 短 视 的 ， 全 面 了 解 漏 洞 管 理 才 能 为 组 织 提 供 更 好 的 安 全 服 务 。 误 区 三 ： 修 复 严 重 漏 洞 就 能 确 保 安 全 误 区 三 ： 修 复 严 重 漏 洞 就 能 确 保 安 全 组 织 必 须 首 先 解 决 5 级 严 重 漏 洞 的 这 一 观 点 已 经 过 时 。 在 传 统 逻 辑 中 ， 一 般 认 为 最 严 重 的 漏 洞 需 要 立 即 引 起 注 意 ， 但 问 题 在 于 网 络 犯 罪 分 子 已 经 意 识 到 了 这 种 想 法 ， 于 是 他 们 反 而 开 始 攻 击 处 于 中 间 级 别 的 漏 洞 ， 这 些 漏 洞 没 有 那 么 吸 引 企 业 安 全 人 员 的 注 意 力 ， 没 有 被 全 天 候 地 进 行 加 急 补 救 ， 这 使 黑 客 有 更 长 的 时 间 找 出 攻 击 办 法 ， 并 且 由 于 这 些 漏 洞 长 时 间 未 被 发 现 ， 最 终 会 造 成 巨 大 的 破 坏 。 在 漏 洞 管 理 方 面 ， 公 司 需 要 调 整 战 略 。 要 么 需 要 采 用 新 的 考 虑 因 素 和 排 名 系 统 来 解 决 漏 洞 ， 要 么 应 该 选 择 双 管 齐 下 的 策 略 ， 利 用 自 动 化 的 漏 洞 管 理 解 决 方 案 立 即 修 复 较 低 级 别 的 漏 洞 ， 同 时 释 放 团 队 成 员 来 同 时 修 复 较 高 级 别 的 漏 洞 。 误 解 四 ： 漏 洞 管 理 没 什 么 大 不 了 的 误 解 四 ： 漏 洞 管 理 没 什 么 大 不 了 的 这 一 观 点 显 然 缺 乏 对 漏 洞 管 理 的 重 视 。 一 般 来 自 对 自 己 的 能 力 持 某 种 傲 慢 态 度 的 团 队 （ 一 种 “ 我 的 人 可 以 手 动 修 复 任 何 东 西 ” 的 态 度 ） ， 还 是 那 些 认 为 漏 洞 管 理 是 一 项 低 优 先 级 的 后 台 任 务 的 团 队 ， 而 其 结 果 都 是 相 同 的 ： 漏 洞 管 理 退 居 后 位 。 漏 洞 弹 出 得 太 快 了 ， 即 使 是 最 有 才 华 ， 人 员 最 齐 全 的 团 队 也 没 有 能 力 应 对 所 有 这 些 问 题 。 将 它 们 视 为 较 低 优 先 级 ， 或 者 由 于 时 间 或 资 源 不 足 而 让 漏 洞 管 理 陷 入 困 境 的 这 些 行 为 都 为 网 络 攻 击 打 开 了 大 门 ， 从 长 远 来 看 ， 最 终 使 企 业 的 工 作 成 倍 增 加 ， 更 不 用 潜 在 地 造 成 的 经 济 损 失 。
一 些 拥 有 网 络 保 险 政 策 的 公 司 可 能 会 感 到 虚 假 的 安 全 感 。 但 实 际 上 并 不 保 险 。 我 们 更 鼓 励 所 有 I T 团 队 优 先 考 虑 漏 洞 管 理 ， 抛 弃 其 先 入 为 主 的 观 念 和 认 知 误 区 。 漏 洞 管 理 可 能 不 是 I T 团 队 要 处 理 的 最 艰 巨 的 任 务 ， 但 做 好 漏 洞 管 理 却 可 能 是 防 止 严 重 恶 意 攻 击 的 最 大 因 素 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理