搜索

[2707] 2016-03-23_企业检测当前安全态势的五个核心问题

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-16
2016-03-23_企业检测当前安全态势的五个核心问题 企 业 检 测 当 前 安 全 态 势 的 五 个 核 心 问 题 原 创   E 安 全   E 安 全   2 0 1 6 - 0 3 - 2 3 为 了 掌 握 企 业 的 当 前 安 全 态 势 ， 我 们 首 先 需 要 了 解 与 网 络 安 全 密 切 相 关 的 八 大 基 本 元 素 ： 安 全 情 报 、 欺 诈 、 人 员 、 安 全 情 报 、 欺 诈 、 人 员 、 数 据 、 应 用 、 基 础 设 施 、 业 务 合 作 伙 伴 、 外 包 以 及 威 胁 情 报 数 据 、 应 用 、 基 础 设 施 、 业 务 合 作 伙 伴 、 外 包 以 及 威 胁 情 报 。 这 些 议 题 将 成 为 关 于 企 业 内 部 安 全 实 践 讨 论 的 基 本 起 点 ， 而 由 此 延 伸 得 出 的 常 见 安 全 问 题 则 包 括 ： 1 . 你 的 主 要 安 全 关 注 问 题 是 什 么 ， 你 的 安 全 支 出 与 专 业 知 识 是 否 足 以 解 决 相 应 风 险 ？ 你 的 主 要 安 全 关 注 问 题 是 什 么 ， 你 的 安 全 支 出 与 专 业 知 识 是 否 足 以 解 决 相 应 风 险 ？ 2 . 你 是 否 拥 有 对 整 体 安 全 态 势 的 明 确 印 象 ， 其 与 业 界 最 佳 实 践 之 间 又 有 怎 样 的 异 同 ？ 你 是 否 拥 有 对 整 体 安 全 态 势 的 明 确 印 象 ， 其 与 业 界 最 佳 实 践 之 间 又 有 怎 样 的 异 同 ？ 3 . 你 目 前 是 否 每 年 两 次 进 行 安 全 评 估 ， 例 如 渗 透 测 试 ？ 你 目 前 是 否 每 年 两 次 进 行 安 全 评 估 ， 例 如 渗 透 测 试 ？ 4 . 你 的 计 划 是 否 具 备 足 够 的 可 行 性 ， 从 而 解 决 当 前 所 面 临 的 安 全 问 题 ？ 你 的 计 划 是 否 具 备 足 够 的 可 行 性 ， 从 而 解 决 当 前 所 面 临 的 安 全 问 题 ？ 5 . 你 是 否 拥 有 既 定 流 程 以 解 决 计 算 机 中 的 安 全 漏 洞 ？ 你 是 否 拥 有 既 定 流 程 以 解 决 计 算 机 中 的 安 全 漏 洞 ？ 6 . 你 对 证 明 自 身 遵 循 合 规 性 要 求 的 能 力 是 否 有 信 心 ？ 你 对 证 明 自 身 遵 循 合 规 性 要 求 的 能 力 是 否 有 信 心 ？ 7 . 考 虑 到 安 全 层 面 的 现 有 纰 漏 ， 你 是 否 会 将 招 聘 并 保 留 人 才 及 专 业 知 识 储 备 的 能 力 视 为 优 先 事 务 ？ 考 虑 到 安 全 层 面 的 现 有 纰 漏 ， 你 是 否 会 将 招 聘 并 保 留 人 才 及 专 业 知 识 储 备 的 能 力 视 为 优 先 事 务 ？ 虽 然 以 上 问 题 都 极 具 价 值 ， 但 仍 然 不 够 全 面 — — 事 实 上 ， 它 们 各 自 都 在 以 完 全 隔 离 的 方 式 解 决 安 全 工 作 中 的 某 个 侧 面 。 可 以 看 到 ， 其 中 完 全 没 有 提 到 业 务 优 先 级 、 业 务 风 险 以 及 最 有 价 值 资 产 等 关 键 性 议 题 。
无 法 同 企 业 业 务 目 标 相 结 合 的 安 全 态 势 可 能 只 是 一 种 炫 耀 性 的 成 果 展 示 ， 亦 无 法 为 企 业 带 来 真 正 可 以 依 赖 的 评 估 基 础 。 为 了 帮 助 自 身 实 现 这 些 客 观 目 标 ， 大 家 需 要 考 虑 以 下 五 个 更 为 细 化 的 问 题 ： 1 . 对 业 务 而 言 最 为 重 要 的 数 据 是 什 么 ？ 对 业 务 而 言 最 为 重 要 的 数 据 是 什 么 ？ 安 全 团 队 应 当 了 解 哪 些 因 素 对 业 务 最 为 重 要 。 如 果 不 清 楚 需 要 保 护 的 对 象 是 什 么 ， 那 么 再 强 大 的 防 御 机 制 也 无 法 发 挥 作 用 。 随 着 越 来 越 多 信 息 被 保 存 并 传 递 至 员 工 的 个 人 电 子 邮 箱 当 中 ， 我 们 需 要 首 先 确 保 这 部 分 信 息 资 产 的 安 全 水 平 。 另 外 ， 包 括 知 识 产 权 、 合 同 信 息 、 顶 级 客 户 数 据 以 及 其 它 与 业 务 能 力 息 息 相 关 的 信 息 也 都 需 要 得 到 保 护 。 2 . 是 否 具 备 紧 急 响 应 流 程 说 明 文 档 ？ 是 否 具 备 紧 急 响 应 流 程 说 明 文 档 ？ 意 外 事 件 迟 早 会 发 生 ， 因 此 我 们 必 须 具 备 落 实 到 位 的 紧 急 响 应 处 理 方 案 ， 同 时 将 其 清 晰 地 记 录 至 说 明 文 档 内 ， 从 而 确 保 其 得 到 准 确 实 施 并 适 应 不 断 变 化 的 实 际 环 境 。 如 果 缺 少 说 明 文 档 ， 大 家 应 当 尽 快 着 手 解 决 。 毫 无 疑 问 ， 紧 急 响 应 （ 简 称 I R ） 在 任 何 安 全 实 践 当 中 都 充 当 着 关 键 性 的 支 柱 角 色 。 3 . 现 有 安 全 控 制 机 制 是 否 切 实 有 效 ？ 现 有 安 全 控 制 机 制 是 否 切 实 有 效 ？ 这 是 个 看 似 简 单 的 问 题 ， 但 要 找 到 答 案 则 需 要 涉 及 各 项 安 全 流 程 背 后 的 指 标 ， 具 体 包 括 运 维 任 务 、 渗 透 测 试 以 及 一 系 列 其 它 成 熟 安 全 实 践 所 必 需 的 实 践 方 案 。 最 起 码 ， 安 全 团 队 应 该 能 够 通 过 简 单 的 常 规 控 制 测 试 证 明 现 有 方 案 的 实 际 效 果 。 这 也 是 合 规 性 审 计 工 作 的 核 心 要 求 所 在 。 4 . 当 被 问 及 企 业 安 全 方 案 时 ， 员 工 们 会 给 出 怎 样 的 答 案 ？ 当 被 问 及 企 业 安 全 方 案 时 ， 员 工 们 会 给 出 怎 样 的 答 案 ？ 安 全 教 育 （ 注 意 ， 并 非 安 全 意 识 ） 属 于 安 全 团 队 的 关 键 性 职 责 之 一 。 他 们 有 义 务 帮 助 （ 同 时 配 合 高 管 人 员 的 支 持 ） 安 全 教 育 （ 注 意 ， 并 非 安 全 意 识 ） 属 于 安 全 团 队 的 关 键 性 职 责 之 一 。 他 们 有 义 务 帮 助 （ 同 时 配 合 高 管 人 员 的 支 持 ） 企 业 建 立 起 内 部 安 全 文 化 。 企 业 建 立 起 内 部 安 全 文 化 。 大 多 数 安 全 违 规 事 件 的 初 期 规 模 都 很 有 限 。 攻 击 者 首 先 获 得 立 足 点 ， 而 后 逐 步 向 网 络 内 渗 透 并 触 及 其 最 终 目 标 。 在 事 件 之 后 的 取 证 工 作 中 ， 我 们 总 会 发 现 不 少 本 该 发 现 攻 击 者 行 为 的 点 。 当 安 全 已 经 成 为 企 业 文 化 体 系 的 组 成 部 分 之 后 ， 人 们 将 更 倾 向 于 在 发 现 问 题 后 及 时 上 报 。 他 们 也 会 更 为 积 极 地 遵 循 已 经 部 署 到 位 的 安 全 控 制 手 段 ， 因 为 他 们 理 解 这 些 手 段 的 存 在 意 义 。
而 持 续 推 进 的 安 全 教 训 工 作 正 是 良 好 安 全 态 势 的 重 要 标 志 之 一 。 5 . 当 前 安 全 体 系 中 缺 失 的 重 要 环 节 是 什 么 ？ 理 由 又 是 什 么 ？ 当 前 安 全 体 系 中 缺 失 的 重 要 环 节 是 什 么 ？ 理 由 又 是 什 么 ？ 这 个 问 题 答 案 几 乎 永 远 是 ： “ 更 多 拥 有 强 大 安 全 技 能 的 顶 级 人 才 与 更 多 安 全 训 练 活 动 。 ” 但 其 中 需 要 注 意 的 是 “ 更 多 拥 有 强 大 安 全 技 能 的 顶 级 人 才 ” ， 这 种 说 法 其 实 并 不 确 切 — — 事 实 上 ， 安 全 工 作 人 人 有 责 。 成 功 的 安 全 实 践 应 该 由 安 全 团 队 驱 动 ， 但 同 时 受 到 整 个 企 业 的 引 导 与 支 持 。 只 有 保 证 全 部 团 队 都 具 备 必 要 的 安 全 意 识 ， 企 业 才 有 可 能 一 路 走 向 成 功 。 企 业 应 当 向 所 谓 “ 三 个 P ” 投 入 资 源 ， 即 ： 人 员 （ 人 员 （ p e o p l e ） 、 流 程 （ ） 、 流 程 （ p r o c e s s ） 以 及 产 品 （ ） 以 及 产 品 （ p r o d u c t ） ） 。 而 忽 略 这 些 要 素 则 会 令 业 务 陷 入 风 险 。 安 全 性 并 非 凭 空 而 来 ， 它 源 自 每 个 人 的 不 懈 努 力 与 良 好 沟 通 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理