搜索

[16383] 2021-01-30_谈谈安全工作的衡量方法和量化指标

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-30_谈谈安全工作的衡量方法和量化指标 谈 谈 安 全 工 作 的 衡 量 方 法 和 量 化 指 标 F r e e B u f   2 0 2 1 - 0 1 - 3 0 2 0 2 0 年 刚 刚 过 去 ， 或 许 大 家 的 安 全 工 作 年 终 总 结 也 才 结 束 不 久 。 不 知 道 大 家 是 否 有 为 写 好 总 结 而 发 愁 ， 比 如 ： 向 领 导 汇 报 时 ， 如 何 体 现 上 年 的 成 绩 和 当 前 公 司 的 安 全 水 平 ？ 如 何 找 出 工 作 的 亮 点 ？ 如 何 提 炼 不 足 和 差 距 ？ 如 何 确 定 来 年 重 点 工 作 与 K P I ？ 有 些 人 甚 至 会 发 愁 如 何 制 作 精 美 的 P P T 报 告 本 期 话 题 围 绕 “ 安 全 工 作 的 那 些 衡 量 方 法 和 量 化 指 标 ” 来 聊 聊 你 在 写 安 全 工 作 年 终 总 结 时 遇 到 的 那 些 事 儿 。 以 下 内 容 是 F r e e B u f 作 者 群 的 部 分 讨 论 内 容 ， 如 果 你 对 这 个 话 题 也 感 兴 趣 的 话 ， 欢 迎 结 合 不 同 领 域 在 文 末 评 论 区 分 享 观 点 / 经 验 。 参 与 互 动 的 小 伙 伴 将 有 机 会 获 得 F V I P 7 天 体 验 卡 噢 天 体 验 卡 噢 ~ 精 彩 观 点 汇 总 精 彩 观 点 汇 总 安 全 工 作 的 衡 量 方 法 安 全 工 作 的 衡 量 方 法 @ 两 块 两 块 安 全 工 作 的 衡 量 主 要 是 靠 信 息 安 全 规 划 ， 看 规 划 的 内 容 是 否 落 地 执 行 、 建 设 完 成 率 、 安 全 意 识 提 升 所 做 的 活 动 次 数 及 检 测 效 果 @ h u o j i 1 2 0 如 何 体 现 当 年 成 绩 ： 做 成 P P T 越 华 丽 越 好 那 种 ， 然 后 报 告 里 面 写 那 些 防 火 墙 自 带 的 统 计 生 成 ， 攻 击 页 面 T O P 1 0 之 类 的 ， 然 后 使 劲 吹 牛 逼 就 行 了 @ 七 先 生 七 先 生 以 前 搞 绩 效 ， 评 定 标 准 跟 主 管 的 喜 好 相 关 ， 没 有 实 际 落 于 文 本 的 考 量 标 准 。 后 面 部 门 开 始 推 k p i ， 间 接 增 加 了 一 些 工 作 量 和 管 理 成 本 ， 但 是 从 要 求 部 门 的 兄 弟 们 制 定 k p i 开 始 ， 每 个 人 从 了 解 部 门 的 o b j e c t 开 始 ， 都 提 升 了 很 多 。 就 我 看 来 日 会 的 重 要 性 不 言 而 喻 ， 人 天 生 就 是 惰 性 生 物 ， 我 这 里 是 通 过 日 会 的 方 式 ， 促 进 部 门 成 员 的
交 流 ， 以 季 度 答 辩 的 方 式 来 验 收 成 员 的 工 作 成 果 P P T 报 告 的 话 ， 围 绕 领 导 或 者 b o s s 的 喜 好 来 设 定 ， 围 绕 几 个 主 题 ， 不 要 讲 完 P P T 最 后 领 导 也 不 知 道 你 讲 的 是 啥 。 最 好 先 把 自 己 当 成 领 导 ， 思 考 一 下 。 如 果 自 己 作 为 领 导 ， 如 何 总 结 才 能 受 到 认 同 。 找 领 导 关 心 重 视 的 点 进 行 描 述 ， 总 结 之 前 的 成 果 ， 指 出 现 有 的 不 足 ， 计 划 后 面 的 改 变 。 现 在 安 全 行 业 逐 渐 青 年 化 ， 其 实 大 家 看 看 现 在 ， 很 多 公 司 的 l e a d e r 层 没 几 个 真 的 一 点 都 不 懂 技 术 的 吹 牛 逼 跟 客 户 吹 就 算 了 。 跟 领 导 天 天 处 在 一 块 ， 你 一 吹 牛 逼 就 泄 露 了 @ O l l o p a 其 实 还 是 分 宏 观 和 微 观 吧 ， 宏 观 的 是 方 向 ， 微 观 的 是 实 践 。 只 谈 宏 观 ， 就 是 吹 牛 逼 ， 永 远 空 中 楼 阁 落 不 了 地 ； 但 只 有 微 观 技 术 ， 方 向 不 对 ， 也 只 是 南 辕 北 辙 ， 徒 劳 无 功 。 当 然 ， 具 体 是 一 个 人 要 同 时 具 有 两 方 面 才 能 还 是 一 个 团 队 具 有 ， 那 又 是 另 一 方 面 问 题 了 安 全 工 作 的 量 化 指 标 维 度 安 全 工 作 的 量 化 指 标 维 度 @ D o r a e m o n 所 以 量 化 指 标 的 话 ， 可 以 有 哪 些 维 度 呢 @ m c v o o d o o 主 动 检 测 率 ， 收 敛 率 ， 止 损 时 长 。 围 绕 核 心 指 标 ， 有 覆 盖 率 之 类 辅 助 ， 然 后 业 界 横 向 对 比 准 召 率 也 是 为 主 动 检 测 服 务 的 @ 道 明 道 明 m t t d 、 m t t r 、 覆 盖 率 、 准 确 率 、 召 回 率 、 按 时 修 复 率 @ D 0 c t 0 r 算 法 部 门 有 一 个 准 确 率 和 完 成 指 标 的 说 法 数 据 量 体 现 完 成 效 果 ， 图 示 属 于 落 地 情 况 @ S s s C o o 1 近 期 和 很 多 甲 方 客 户 也 在 聊 （ 企 业 、 金 融 客 户 多 些 ） ， 安 全 工 作 痛 点 到 年 终 总 结 ， 还 是 早 些 年 积 累 下 的 病 灶 ， 如 何 让 高 层 了 解 信 息 安 全 中 心 C I O 年 度 输 出 的 为 集 团 / 企 业 安 全 增 加 防 护 、 减 少 安 全 威 胁 （ 例 如 群 内 伙 伴 们 聊 到 的 攻 击 页 面 t o p 1 0 、 链 路 质 量 、 交 易 质 量 等 衡 量 指 标 ） 痛 点 ， 相 比 之 下 大 方 面 高 层 希 望 看 到 的 改 进 反 而 是 安 全 运 营 、 S I E M 、 自 动 化 运 维 / 安 全 防 护 方 面 做 的 成 绩 。 而 这 样 想 的 原 因 ， 很 可 能 是 前 者 指 标 更 多 是 日 常 ， 而 后 面 则 是 质 变 @ s i 1 e n c e 如 何 让 安 全 可 视 可 量 化 、 让 安 全 工 作 更 有 价 值 一 直 都 是 很 多 安 全 从 业 者 的 面 对 的 难 题 ， 特 别 是 针 对 很 多 安 全 技 术 人 员 来 说 如 何 用 适 当 的 方 式 体 现 就 是 一 件 很 有 难 度 的 事 情 。 针 对 入 侵 检 测 、 安 全 研 究 的 方 向 来 说 可 以 从 自 己 的 工 作 内 容 出 发 ， 开 发 设 计 的 检 测 方 案 与 实 际 效 果 、 攻 防 技 术 的 预 研 项 目 、 应 急 响 应 的 问 题 、 专 利 论 文 、 甲 方 用 户 的 认 可 、 市 场 项 目 / 甲 方 技 术 认 可 等 维 度 进 行 描 述 。 一 直 觉 得 安 全 行 业 算 是 认 知 门 槛 相 对 较 高 的 一 个 行 业 ， 很 多 辛 辛 苦 苦 研 究 的 项 目 或 者 做 了 很 多 技 术 攻 关 、 很 多 管 理 者 / 决 策 层 往 往 更 多 的 关 注 数 字 、 图 表 等 维 度 进 行 评 判 ， 无 法 体 会 到 里 面 的 劳 动 成 果 和 技 术 难 度 。 思 维 导 图 、 P r o j e c t 、 P P T 、 E x c e l 的 图 标 也 好 ， 一 个 优 秀 的 白 帽 子 ( 安 全 打 工 人 ) 除 开 了 实 打 实 的 技 术 实 力 之 外 ， 也 需 要 积 累 一 些 基 本 职 场 的 软 实 力 才 行 。 个 人 觉 得 研 究 出 成 果 、 产 品 出 业 绩 本 身 就 没 有 什 么 问 题 。 作 为 企 业 来 讲 还 是 要 生 存 、 要 盈 利 ， 期 望 员 工 做 出
的 东 西 能 得 到 市 场 客 户 的 认 可 并 掏 钱 买 单 。 研 究 人 员 提 供 技 术 、 企 业 提 供 平 台 ， 满 足 需 求 后 用 户 提 供 m o n e y ， 大 家 都 是 赢 家 。 但 是 需 求 还 是 要 合 理 ， 不 能 一 来 就 是 1 个 月 搞 一 套 A P T 检 测 方 法 再 抓 7 、 8 个 案 例 、 半 年 搞 个 0 d a y 识 别 方 案 没 有 误 报 ， 这 个 就 有 点 超 纲 了 。 用 业 界 指 标 进 行 衡 量 ？ 用 业 界 指 标 进 行 衡 量 ？ @ L i t t l e T 1 g e r 如 果 不 用 业 界 指 标 来 衡 量 ， 那 还 有 什 么 角 度 呢 @ m c v o o d o o ： 所 以 要 用 业 界 指 标 来 辅 助 ， 只 是 自 己 说 没 啥 用 @ D 0 c t 0 r ： 业 界 指 标 没 用 ， 安 全 指 标 就 是 业 务 指 标 ， 譬 如 平 台 落 地 的 效 果 @ S s s C o o 1 ： 安 全 指 标 还 是 看 业 务 的 @ m c v o o d o o ： 业 务 指 标 好 ， 安 全 能 跟 着 喝 汤 ， 这 个 确 实 。 业 务 指 标 差 ， 安 全 搞 不 好 背 锅 @ L i t t l e T 1 g e r ： 我 觉 得 除 非 l e a d e r 真 的 能 做 到 不 用 指 标 也 能 给 ， 不 懂 技 术 的 高 管 层 说 明 白 安 全 的 价 值 ， 那 确 实 也 用 不 着 什 么 指 标 了 ， 如 果 说 不 明 白 ， 那 汇 报 的 时 候 还 是 得 用 指 标 叭 。 有 些 地 方 现 在 k p i 特 别 狠 ， 做 安 全 研 究 必 须 有 产 出 ， 做 安 全 产 品 必 须 有 营 收 @ S s s C o o 1 ： 看 汇 报 对 象 了 @ D 0 c t 0 r ： 你 跟 技 术 领 导 汇 报 ， 技 术 文 档 和 处 置 文 档 和 解 决 问 题 包 括 贴 合 业 务 的 日 常 工 作 率 都 是 指 标 安 全 需 求 和 岗 位 安 全 需 求 和 岗 位 @ 网 空 闲 话 网 空 闲 话 现 在 网 络 安 全 需 求 都 是 伪 需 求 ， 根 本 不 是 C I A ， A P T ， T O   G 的 ， 你 保 我 平 安 上 位 ， 高 升 。 t o   B ， 帮 我 挣 钱 ， 挣 不 了 ， 省 钱 也 行 。 敢 问 谁 做 到 了 ？ 网 络 安 全 职 业 不 会 消 失 ， 有 黑 客 ， 就 得 有 人 对 抗 黑 客 。 所 以 攻 防 演 进 的 结 果 ， 是 网 络 安 全 从 业 者 的 职 业 安 全 ， 不 失 业 。 @ D 0 c t 0 r 其 实 作 为 甲 方 安 全 需 求 还 是 重 在 省 钱 ， 不 然 真 的 没 产 出 ， 成 了 个 花 钱 部 门 互 联 网 安 全 需 要 谋 生 ， 需 要 先 有 平 台 再 有 产 品 未 来 甲 方 有 了 自 研 能 力 ， 作 为 不 是 云 厂 商 和 互 联 网 公 司 的 乙 方 企 业 ， 前 途 未 卜 @ 宽 字 节 安 全 实 验 室 宽 字 节 安 全 实 验 室 安 全 产 品 本 来 就 不 卖 给 互 联 网 甲 方 ， 各 地 政 企 事 业 单 位 ， 喝 几 瓶 茅 台 就 解 决 了 大 家 市 场 不 一 样 ， 都 是 恰 饭 的 ， 互 联 网 做 互 联 网 的 ， 传 统 厂 商 做 传 统 厂 商 的 互 联 网 客 户 费 力 不 讨 好 ， 茅 台 还 不 管 用 @ s i 1 e n c e 正 解 ， 互 联 网 从 来 就 不 是 安 全 厂 商 的 目 标 客 户 @ 道 明 道 明 目 前 行 业 情 况 比 5 年 前 、 1 0 年 前 好 多 了 ， 0 8 年 以 前 ， 大 多 数 黑 客 的 出 路 只 有 搞 黑 产 ， 现 在 至 少 岗 位 是 供 不 应 求
的 。 @ h u o j i 1 2 0 搞 开 发 赚 的 钱 比 安 全 给 力 ， 安 全 有 什 么 绩 效 奖 吗 ？ 安 全 有 项 目 奖 金 吗 ？ 赚 钱 要 紧 的 时 代 ， 用 爱 发 电 不 显 示 ， 而 且 安 全 从 业 人 员 素 质 参 差 不 齐 ， 呆 久 了 自 己 会 盲 目 自 大 ， 不 如 认 清 形 势 ， 多 学 技 术 看 看 前 辈 是 怎 么 搞 的 @ O l l o p a 安 全 这 一 块 我 觉 得 最 大 的 目 标 还 是 不 要 被 媒 体 抓 住 大 的 数 据 泄 露 把 柄 ， 这 是 公 司 最 大 的 共 同 利 益 。 围 绕 这 个 全 公 司 共 同 利 益 ， 于 是 就 可 以 衍 生 出 （ 1 ） 风 险 面 收 敛 ， 发 布 前 脆 弱 性 减 少 ， 这 两 点 主 要 点 还 要 关 注 于 效 率 和 自 动 化 ， 尽 量 不 要 影 响 研 发 业 务 （ 2 ） 及 时 响 应 ， 由 于 没 有 百 分 之 百 的 安 全 ， 又 要 顾 及 业 务 研 发 的 体 验 感 ， 于 是 响 应 速 度 变 成 很 重 要 的 指 标 ， 把 损 失 降 到 最 低 。 这 也 是 d e v s e c o p s 中 至 关 重 要 的 一 环 （ 3 ） 最 后 一 点 是 很 多 人 提 到 的 ， 也 是 最 大 兜 底 的 ， 简 单 的 说 就 是 要 赶 在 监 管 尤 其 是 媒 体 前 面 反 应 ， 让 公 关 团 队 能 够 及 时 提 前 应 对 ， 这 个 衍 生 出 暗 网 监 控 ， 数 据 泄 露 监 控 等 等 。 @ D 0 c t 0 r 技 术 兜 底 对 技 术 人 员 知 识 深 度 要 求 很 深   但 目 前 除 了 少 数 大 厂 其 他 公 司 很 难 做 到 安 全 团 队 ， 几 个 人 不 考 虑 做 什 么   如 果 只 考 虑 不 影 响 业 务 和 响 应 速 度 快 这 其 实 是 有 难 度 的 安 全 损 失 该 如 何 量 化 安 全 损 失 该 如 何 量 化 @ 大 超 大 超 1 、 每 月 内 外 部 发 现 的 中 高 危 漏 洞 少 于 4 个 2 、 W A F 对 关 键 业 务 系 统 的 覆 盖 率 超 过 9 0 % 3 、 主 机 安 全 防 护 工 具 的 覆 盖 率 超 过 9 5 % 4 、 终 端 安 全 防 病 毒 的 覆 盖 率 超 过 9 5 % 5 、 敏 感 库 中 敏 感 数 据 加 密 的 覆 盖 率 超 过 9 5 % 6 、 安 全 事 件 应 急 响 应 小 于 6 小 时 … … 安 全 做 到 最 后 就 是 运 营 ， 将 安 全 涉 及 的 各 项 指 标 尽 可 能 量 化 ， 这 个 也 是 安 全 做 的 好 坏 的 很 好 的 衡 量 标 准 @ m o l i c e ： 这 个 地 方 其 实 有 点 问 题 ， 漏 洞 数 少 于 四 个 是 没 测 试 到 呢 ， 还 是 真 没 有 呢 比 如 某 个 a p p 研 发 这 个 月 提 了 十 次 m e g g e r ， 这 些 m e g g e r 到 底 会 影 响 哪 些 功 能 ， 新 增 / 变 更 的 功 能 带 来 的 风 险 有 哪 些 ， 这 些 风 险 有 人 测 试 过 吗 如 果 没 有 测 试 过 的 话 那 肯 定 就 不 会 吧 漏 洞 暴 露 出 来 ， 肯 定 就 少 于 四 个 了 这 个 漏 洞 要 是 被 黑 客 利 用 了 ， 没 有 提 S R C ， 自 己 也 没 有 发 现 ， 那 这 造 成 的 损 失 该 怎 么 量 化 @ 大 超 大 超 ： 量 化 定 的 是 衡 量 标 准 和 目 标 ， 安 全 要 准 备 多 个 策 略 向 这 个 方 向 努 力 。 漏 洞 发 现 范 围 是 不 固 定 的 ， 内 部 外 都 算 ， 发 现 了 就 是 问 题 ， 我 们 做 一 系 列 策 略 去 解 决 问 题 @ 网 空 闲 话 ： 定 不 了 损 。 像 s o l a r w i n d s ， 几 个 公 司 除 火 眼 说 红 队 工 具 被 偷 ， 别 的 都 说 影 响 有 限 。 鬼 知 道 真 丢 了 什 么 @ m o l i c e ： 其 实 领 导 讲 的 可 信 的 安 全 挺 好 的 ， 不 管 是 主 机 / 服 务 ， 还 是 应 用 / A P I 变 更 如 果 每 天 都 能 掌 握 到 就 挺 好 的 了
福 利 活 动 福 利 活 动 活 动 截 止 ： 2 0 2 1 年 2 月 1 日   9 : 0 0 如 果 你 有 其 他 深 刻 见 解 ， 也 可 以 积 极 在 本 文 下 方 留 言 参 与 互 动 评 论 ， F B 客 服 小 姐 姐 将 抽 取 评 论 点 赞 前 三 名 的 用 户 赠 送 F V I P 7 天 体 验 卡 噢 ~ 此 外 ， F r e e B u f 会 定 期 开 展 不 同 的 精 彩 话 题 讨 论 ， 想 了 解 更 多 话 题 和 观 点 ， 快 来 扫 码 添 加 F B 小 编 加 入 群 聊 吧 ~ 回 顾 往 期 精 彩 话 题 讨 论 可 点 击 底 部 阅 读 原 文 关 注 话 题 讨 论 专 辑 L e t ' s   T a l k 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理