搜索

[3177] 2016-09-21_调查能源业IT专家对数据泄露检测技能充满信心

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2016-09-21_调查能源业IT专家对数据泄露检测技能充满信心 调 查 : 能 源 业 I T 专 家 对 数 据 泄 露 检 测 技 能 充 满 信 心 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 2 1 E 安 全 9 月 2 1 日 讯   由 D i n e s i o n a l   R e s e a r c h 进 行 的 一 面 最 新 调 查 旨 在 评 估 I T 专 家 们 对 于 七 项 关 键 性 安 全 控 制 举 措 实 效 性 的 信 心 ， 即 其 能 否 快 速 检 测 到 正 在 进 行 的 网 络 攻 击 活 动 。 调 查 受 访 者 包 含 来 自 各 个 行 业 的 7 6 3 名 I T 专 业 人 士 ， 其 中 1 0 0 名 参 与 者 来 自 能 源 相 关 行 业 。 根 据 美 国 国 土 安 全 部 的 统 计 结 果 显 示 ， 能 源 行 业 面 临 的 攻 击 活 动 远 高 于 其 它 行 业 。 尽 管 攻 击 活 动 的 发 生 频 率 更 高 ， 但 能 源 相 关 I T 专 业 人 士 对 于 自 身 收 集 并 检 测 网 络 攻 击 相 关 数 据 的 能 力 显 得 更 具 信 心 。 举 例 来 说 ， 有 7 2 % 的 能 源 I T 从 业 者 认 为 ， 他 们 有 能 力 在 数 小 时 之 内 发 现 企 业 内 终 端 设 备 的 配 置 论 ， 不 过 有 超 过 半 数 （ 5 2 % ） 受 访 者 表 示 ， 他 们 的 自 动 化 工 具 无 法 捕 捉 到 快 速 发 现 可 能 与 攻 击 活 动 相 关 的 未 授 权 配 置 变 更 的 全 部 必 要 信 息 — — 例 如 位 置 、 部 门 以 及 其 它 关 键 性 细 节 信 息 。 “ 这 些 结 果 显 示 ， 大 多 数 安 全 专 家 认 为 自 己 能 够 采 取 正 确 的 环 境 保 护 举 措 ， 但 却 缺 少 必 要 的 实 际 数 据 以 支 持 自 己 的 假 设 ， “ T r i p w i r e 公 司 资 深 安 全 研 究 工 程 师 T r a v i s   S m i t h 表 示 。 ” 这 从 另 一 个 侧 面 强 调 了 测 试 安 全 控 制 机 制 以 确 保 其 功 能 与 预 期 相 符 的 重 要 意 义 。 单 纯 在 环 境 当 中 全 面 安 装 安 全 工 具 还 不 够 。 大 家 必 须 测 试 现 有 策 略 与 规 程 ， 从 而 更 具 信 心 地 控 制 、 阻 止 或 者 检 测 实 际 入 侵 活 动 。 其 它 发 现 ： 7 3 % 的 能 源 从 业 者 认 为 他 们 有 能 力 在 数 小 时 内 发 现 企 业 网 络 中 的 未 授 权 新 增 软 件 ， 但 只 有 5 9 % 的 受 访 者 确 切 了 解 实 现 检 测 流 程 的 执 行 方 式 。 8 4 % 的 能 源 从 业 者 认 为 他 们 能 够 在 安 全 漏 洞 扫 描 系 统 发 现 未 授 权 设 备 的 数 小 时 内 接 到 警 告 。 然 而 ， 超 过 半 数 （ 5 2 % ） 受 访 者 表 示 他 们 并 不 清 楚 这 些 警 报 的 具 体 生 成 速 度 。 4 4 % 的 能 源 从 业 者 表 示 ， 只 有 不 足 8 % 的 补 丁 能 够 在 典 型 更 新 周 期 之 内 完 成 安 装 。 4 0 % 的 受 访 者 不 清 楚 一 旦 系 统 发 生 故 障 ， 相 关 日 志 要 多 久 才 能 生 成 完 毕 — — 不 过 有 9 5 % 的 受 访 者 认 为 报 告 能 够 在 数 小 时 内 记 录 完 成 。
“ 能 源 行 业 已 经 在 保 护 国 家 级 关 键 性 基 础 设 施 领 域 获 得 了 可 观 的 进 展 ， 但 更 为 广 泛 的 安 全 最 佳 实 践 仍 处 于 缺 失 状 态 ， ” T r i p w i r e 公 司 I T 安 全 主 管 兼 风 险 战 略 师 T i m   E r l i n 指 出 。 “ 尽 管 专 业 安 全 人 员 对 于 现 有 功 能 及 漏 洞 非 常 熟 悉 ， 但 I T 人 士 普 遍 在 以 假 设 的 方 式 实 施 安 全 保 护 。 ” 这 项 调 查 基 于 合 规 性 监 管 条 款 中 普 遍 存 在 的 七 大 关 键 性 安 全 控 制 举 措 ， 其 中 包 括 P C I   D S S 、 S O X 、 N E R C   C I P 、 M A S   T R M 、 N I S T   8 0 0 - 5 3 、 C I S   T o p   2 0 以 及 I R S   1 0 7 5 。 这 些 控 制 要 求 同 时 亦 符 合 美 国 计 算 机 应 急 响 应 小 组 （ 简 称 U S - C E R T ） 相 关 建 议 以 及 国 家 指 导 性 意 见 ， 例 如 澳 大 利 亚 信 号 理 事 会 提 出 的 针 对 性 网 络 入 侵 应 对 策 略 。 以 下 为 相 关 建 议 及 指 导 意 见 ： 精 确 的 硬 件 清 单 ; 精 确 的 软 件 清 单 ; 持 续 配 置 管 理 与 强 化 ; 全 面 的 安 全 漏 洞 管 理 ; 补 丁 管 理 ; 日 志 管 理 ; 身 份 与 访 问 管 理 。 在 立 足 于 组 织 机 构 之 内 加 以 实 施 时 ， 这 些 控 制 举 措 能 够 提 供 有 针 对 性 且 可 操 作 的 信 息 ， 用 于 抵 御 最 为 常 见 且 危 险 的 网 络 攻 击 活 动 。 在 造 成 任 何 实 际 危 害 之 前 ， 各 类 组 织 机 构 应 该 能 够 快 速 识 别 违 规 指 标 ， 从 而 据 此 采 取 适 当 的 应 对 行 动 。 E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理