搜索

[2695] 2016-03-17_如何最大程度提升安全情报水平

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2016-03-17_如何最大程度提升安全情报水平 如 何 最 大 程 度 提 升 安 全 情 报 水 平 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 1 7 C S D N 、 摩 根 大 通 、 草 榴 、 索 尼 影 业 乃 至 美 国 白 宫 ， 过 去 几 年 以 来 数 据 泄 露 事 故 已 经 席 卷 全 球 各 个 行 业 ， 并 用 残 酷 的 事 实 证 明 即 使 是 拥 有 巨 额 安 全 预 算 的 大 型 跨 国 企 业 与 政 府 机 构 ， 也 无 法 完 全 保 护 自 身 免 受 最 新 威 胁 与 网 络 犯 罪 分 子 的 侵 袭 。 攻 击 者 们 能 够 利 用 针 对 性 的 技 术 手 段 顺 利 获 取 所 需 数 据 ， 并 越 来 越 多 地 将 着 眼 点 放 在 安 全 体 系 中 的 薄 弱 环 节 — — 用 户 用 户 — — 身 上 。 多 数 情 况 下 ， 恶 意 攻 击 者 能 够 通 过 窃 取 登 录 凭 证 、 利 用 非 安 装 最 新 补 丁 的 计 算 机 设 备 或 者 借 粗 心 大 意 的 员 工 之 手 实 现 攻 击 效 果 。 而 一 旦 前 期 工 作 准 备 就 绪 ， 他 们 能 够 轻 松 利 用 这 一 途 径 窃 取 企 业 及 其 它 组 织 内 的 有 价 值 信 息 。 既 然 企 业 花 费 数 百 万 美 元 建 立 网 络 安 全 体 系 ， 为 何 最 终 成 果 却 在 实 际 攻 击 活 动 面 前 表 现 得 如 此 不 堪 一 击 ？ 根 据 P o n e m o n   I n s t i t u t e 发 布 的 2 0 1 5 年 网 络 犯 罪 成 本 调 查 报 告 ， 安 全 情 报 系 统 的 部 署 与 介 入 对 安 全 态 势 产 生 着 巨 大 影 响 。 调 查 结 果 显 示 ， 采 用 安 全 情 报 技 术 的 企 业 往 往 能 够 更 为 有 效 地 实 现 面 向 网 络 攻 击 的 检 测 与 应 对 。 具 体 来 讲 ， 采 用 安 全 情 报 技 术 的 企 业 在 2 0 1 5 年 年 内 较 未 采 纳 相 关 技 术 的 企 业 平 均 节 约 1 9 0 万 美 元 成 本 ， 且 这 类 方 案 的 投 资 回 报 率 （ 2 3 % ） 亦 远 高 出 其 它 技 术 门 类 。 考 虑 到 上 述 统 计 数 据 ， 各 企 业 自 然 应 当 专 注 于 实 施 此 类 I T 安 全 解 决 方 案 。 然 而 P o n e m o n 的 报 告 同 时 指 出 ， 事 实 上 目 前 I T 安 全 领 域 之 内 的 主 要 预 算 焦 点 仍 然 在 于 网 络 层 面 。 各 企 业 显 然 更 倾 向 于 坚 守 传 统 I T 安 全 机 制 ， 并 大 量 利 用 基 础 性 解 决 方 案 作 为 边 界 保 护 手 段 。 很 明 显 ， 这 些 陈 旧 的 机 制 已 经 不 足 以 保 护 当 前 的 企 业 环 境 ， 特 别 是 考 虑 到 如 今 众 多 威 胁 因 素 实 际 上 来 源 于 网 络 边 界 之 内 的 用 户 群 体 。 内 部 恶 意 人 士 与 获 得 了 登 录 凭 证 的 外 部 攻 击 者 在 面 对 企 业 主 要 安 全 工 具 时 占 据 主 动 ， 因 为 这 些 工 具 将 主 要 着 眼 点 放 在 了 外 部 威 胁 、 而 非 受 信 员 工 身 上 。
那 么 企 业 该 如 何 切 实 对 抗 这 种 最 新 威 胁 趋 势 ？ 1 .   首 先 ， 各 企 业 必 须 在 首 先 ， 各 企 业 必 须 在 I T 安 全 解 决 方 案 的 控 制 与 监 控 之 间 取 得 平 衡 点 。 安 全 解 决 方 案 的 控 制 与 监 控 之 间 取 得 平 衡 点 。 从 传 统 角 度 讲 ， 基 于 控 制 的 解 决 方 案 无 法 避 免 全 部 数 据 泄 露 事 故 ， 因 为 它 们 在 设 计 上 主 要 面 向 已 知 安 全 威 胁 。 由 于 越 来 越 多 “ 未 知 未 知 ” 威 胁 开 始 向 企 业 发 起 猛 攻 ， 其 必 须 引 入 基 于 机 器 学 习 机 制 的 监 控 安 全 方 案 以 建 立 起 的 平 衡 关 系 。 高 质 量 监 控 工 具 ， 例 如 用 户 行 为 分 析 以 及 网 络 取 证 解 决 方 案 ， 能 够 切 实 检 测 未 知 威 胁 ， 并 提 醒 安 全 团 队 立 即 采 取 合 适 行 动 。 2 .   第 二 ， 各 企 业 必 须 合 理 分 析 监 控 流 程 所 产 生 的 数 据 。 第 二 ， 各 企 业 必 须 合 理 分 析 监 控 流 程 所 产 生 的 数 据 。 几 年 以 前 ， 数 据 分 析 工 作 往 往 需 要 占 用 可 观 的 资 源 容 量 ， 但 如 今 机 器 学 习 算 法 已 经 快 速 进 入 多 种 大 数 据 安 全 分 析 工 具 ， 这 使 得 相 关 流 程 得 到 了 显 著 简 化 。 机 器 学 习 解 决 方 案 能 够 披 露 具 体 趋 势 以 及 数 据 背 后 呈 现 出 的 模 式 ， 帮 助 安 全 分 析 人 员 节 约 大 量 时 间 ， 并 更 好 地 对 潜 在 数 据 泄 露 迹 象 进 行 持 续 追 踪 。 3 .   第 三 ， 关 键 是 在 自 动 化 响 应 与 经 验 丰 富 的 安 全 专 家 间 找 到 理 想 平 衡 点 第 三 ， 关 键 是 在 自 动 化 响 应 与 经 验 丰 富 的 安 全 专 家 间 找 到 理 想 平 衡 点 — — 因 为 二 者 皆 为 因 为 二 者 皆 为 I T 安 安 全 基 础 设 施 中 的 关 键 性 组 成 要 素 。 全 基 础 设 施 中 的 关 键 性 组 成 要 素 。 使 用 安 全 分 析 解 决 方 案 的 一 大 主 要 理 由 在 于 ， 其 能 够 切 实 帮 助 安 全 专 家 摆 脱 繁 重 的 日 常 任 务 。 相 当 一 部 分 此 类 任 务 都 能 够 轻 松 实 现 自 动 化 ， 例 如 分 析 简 单 网 络 与 用 户 数 据 ， 包 括 登 入 / 登 出 时 间 或 者 登 录 位 置 。 不 过 一 旦 机 器 学 习 算 法 发 现 了 异 常 或 者 可 疑 状 况 ， 那 么 经 过 严 格 训 练 的 安 全 专 家 就 需 要 马 上 介 入 ， 分 析 当 前 安 全 警 报 以 识 别 出 攻 击 活 动 的 确 切 根 源 ， 最 终 采 取 必 要 的 应 对 措 施 — — 例 如 禁 用 特 定 用 户 账 户 。 建 立 自 己 的 安 全 分 析 解 决 方 案 或 者 直 接 购 买 现 成 产 品 都 会 耗 费 大 量 时 间 并 带 来 筹 备 与 研 究 工 作 。 不 过 企 业 可 以 选 择 另 一 种 更 为 可 行 的 起 步 方 式 ： 建 立 分 析 性 思 维 。 各 企 业 可 以 评 估 当 前 可 用 数 据 来 源 ， 检 查 其 中 哪 些 值 得 进 一 步 关 注 或 者 有 助 于 分 析 ， 同 时 针 对 相 关 数 据 提 出 有 价 值 问 题 。 通 过 这 种 方 式 ， 各 企 业 将 能 够 更 好 地 运 用 已 选 定 的 安 全 分 析 方 案 并 发 现 由 内 部 及 外 部 攻 击 者 带 来 的 种 种 “ 未 知 ” 威 胁 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理