搜索

[3735] 2017-04-16_内部威胁要考虑哪些？怎么防“内鬼”？

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-04-16_内部威胁要考虑哪些？怎么防“内鬼”？ 内 部 威 胁 要 考 虑 哪 些 ？ 怎 么 防 “ 内 鬼 ” ？ 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 6 日 文   长 期 以 来 ， 内 部 威 胁 事 件 频 占 头 条 。 如 今 企 业 和 组 织 机 构 面 临 的 最 大 网 络 挑 战 之 一 就 是 内 部 威 胁 。 对 企 业 和 组 织 机 构 来 说 面 临 两 难 局 面 ， 一 方 面 要 让 员 工 访 问 有 价 值 的 信 息 和 系 统 ， 以 开 展 业 务 ； 另 一 方 面 ， 如 果 出 现 “ 内 鬼 ” ， 组 织 机 构 就 可 能 遭 遇 潜 在 攻 击 。 准 许 员 工 访 问 有 价 值 的 信 息 和 系 统 就 意 味 着 员 工 与 雇 主 ， 或 客 户 与 厂 商 之 间 建 立 了 固 有 的 信 任 关 系 。 一 旦 双 方 之 间 建 立 了 成 文 或 不 成 文 的 合 同 关 系 ， 员 工 或 客 户 不 得 将 这 些 信 息 或 系 统 用 作 他 途 。 这 就 表 示 ， 即 明 确 指 出 或 暗 示 雇 主 或 承 包 商 不 得 故 意 或 因 过 失 泄 露 可 能 提 高 损 失 风 险 的 关 键 资 产 。 那 么 问 题 就 来 了 ， 对 于 员 工 与 雇 主 ， 客 户 与 厂 商 ， 哪 些 问 题 值 得 考 虑 ？ 那 么 问 题 就 来 了 ， 对 于 员 工 与 雇 主 ， 客 户 与 厂 商 ， 哪 些 问 题 值 得 考 虑 ？ 当 涉 及 保 护 信 息 和 系 统 时 ， 他 们 是 否 了 解 自 己 的 职 责 ？ 是 否 履 行 职 责 需 要 遵 守 哪 些 规 则 ？ 履 行 这 些 职 责 时 ， 雇 主 是 否 为 他 们 提 供 相 关 工 具 ？ 他 们 是 否 在 受 保 护 的 环 境 中 工 作 ， 例 如 办 公 室 ， 或 开 放 环 境 （ 例 如 咖 啡 馆 ） ？ 为 内 部 人 员 提 供 访 问 权 限 存 在 哪 些 固 有 风 险 ？ 员 工 是 否 对 公 司 忠 心 耿 耿 ？ 是 否 具 备 危 害 公 司 的 个 人 特 征 ？ 此 外 ， 还 应 考 虑 操 作 挑 战 ， 例 如 ， 管 理 人 员 权 限 划 分 ， 确 保 每 个 人 只 具 备 工 作 必 需 的 访 问 权 限 （ 遵 循 最 小 权 限 原 则 ） ， 并 受 监 控 。 还 需 要 解 决 的 问 题 是 ： 如 何 发 现 内 部 威 胁 ， 并 在 造 成 损 害 之 前 加 以 阻 止 ？ 还 需 要 解 决 的 问 题 是 ： 如 何 发 现 内 部 威 胁 ， 并 在 造 成 损 害 之 前 加 以 阻 止 ？ 在 过 去 ， 内 部 威 胁 通 常 集 中 在 恶 意 内 部 人 员 身 上 ， 员 工 有 意 泄 愤 或 牟 利 。 随 着 内 部 威 胁 演 变 ， 已 经 发 展 成 基 于 登 录 凭 证 的 威 胁 （ 有 意 或 无 意 ） 。 内 部 威 胁 也 存 在 差 异 ， 更 重 要 的 是 ， 来 源 和 动 机 将 决 定 潜 在 影 响 程 度 。 遗 憾 的 是 ， 要 将 内 部 威 胁 最 小 化 需 要 时 间 和 精 力 。
E 安 全 小 编 给 出 以 下 方 法 供 参 考 ， 或 许 可 以 帮 助 您 更 简 单 、 高 效 实 现 该 目 的 ：   1 .   制 定 明 确 的 简 明 安 全 策 略 及 方 案 、 程 序 管 理 要 求 、 访 问 机 制 、 明 确 用 户 责 任 和 安 全 事 件 应 急 响 应 程 序 制 定 明 确 的 简 明 安 全 策 略 及 方 案 、 程 序 管 理 要 求 、 访 问 机 制 、 明 确 用 户 责 任 和 安 全 事 件 应 急 响 应 程 序 。 2 .   营 造 浓 厚 的 网 络 安 全 文 化 营 造 浓 厚 的 网 络 安 全 文 化 ， 各 个 相 关 部 门 尽 可 能 沟 通 并 强 调 安 全 的 重 要 性 。 3 .   周 期 性 的 对 所 有 用 户 进 行 安 全 意 识 教 育 周 期 性 的 对 所 有 用 户 进 行 安 全 意 识 教 育 ， 提 高 企 业 整 体 网 络 安 全 、 数 据 安 全 保 护 意 识 ， 增 强 个 人 安 全 保 护 基 本 技 能 。 4 .   将 网 络 安 全 理 念 贯 穿 到 业 务 流 程 中 。 将 网 络 安 全 理 念 贯 穿 到 业 务 流 程 中 。 构 建 应 用 程 序 时 ， 人 们 才 会 考 虑 网 络 安 全 问 题 ， 但 往 往 忽 略 了 员 工 和 承 包 商 如 何 履 行 自 身 的 安 全 职 责 。 将 网 络 安 全 融 入 到 接 触 宝 贵 资 产 的 各 方 日 常 业 务 流 程 ， 从 而 减 少 非 恶 意 的 风 险 行 为 。 5 .   积 极 管 理 访 问 权 限 ， 尤 其 特 权 访 问 。 积 极 管 理 访 问 权 限 ， 尤 其 特 权 访 问 。 用 户 的 访 问 权 限 就 是 内 部 人 员 （ 和 恶 意 攻 击 者 ） 企 图 破 坏 的 入 口 。 最 小 化 访 问 权 限 ， 且 仅 提 供 给 必 需 的 账 户 。 但 实 现 访 问 控 制 管 理 不 能 一 蹴 而 就 ， 需 要 根 据 组 织 变 动 和 人 事 变 动 定 期 审 查 及 时 更 新 。 6 .   识 别 核 心 数 据 和 关 键 业 务 系 统 识 别 核 心 数 据 和 关 键 业 务 系 统 。 当 谈 及 最 具 重 要 的 资 产 时 ， 管 理 攻 击 面 （ 一 般 包 括 用 户 访 问 和 漏 洞 ） 更 为 重 要 。 然 而 在 特 殊 时 候 ， 需 要 重 点 保 护 这 些 极 其 重 要 的 公 司 资 产 之 前 ， 组 织 机 构 需 要 了 解 具 体 的 资 产 及 其 所 在 位 置 。 7 .   执 行 主 动 与 被 动 控 制 ， 阻 止 敏 感 数 据 从 组 织 内 部 流 失 ， 并 监 控 用 户 行 为 是 否 异 常 。 执 行 主 动 与 被 动 控 制 ， 阻 止 敏 感 数 据 从 组 织 内 部 流 失 ， 并 监 控 用 户 行 为 是 否 异 常 。 异 常 检 测 是 识 别 用 户 执 行 异 常 活 动 （ 不 一 定 会 引 发 任 何 政 策 预 警 ） 的 唯 一 途 径 。 要 优 先 应 对 最 关 键 的 威 胁 ， 并 在 最 大 程 度 上 减 少 误 报 ， 将 行 为 分 析 与 其 它 风 险 因 素 关 联 ， 包 括 推 动 威 胁 成 功 的 相 关 漏 洞 、 攻 击 对 组 织 机 构 带 来 金 融 或 任 务 影 响 ， 以 及 资 产 价 值 。 此 外 ， 从 程 序 所 有 者 （ 管 理 被 攻 击 资 产 ） 处 取 得 资 格 ， 协 助 判 断 异 常 活 动 是 否 属 于 正 当 业 务 行 为 。
另 外 ， 还 应 特 别 注 意 第 三 方 这 类 高 危 险 人 群 。 内 部 威 胁 既 是 无 法 改 变 的 事 实 ， 将 来 也 不 会 消 失 。 粗 心 大 意 的 用 户 （ 在 检 测 工 具 中 创 建 了 大 量 “ 空 子 ” ） 往 往 未 接 受 这 类 安 全 培 训 ， 或 缺 乏 安 全 开 展 工 作 的 方 式 。 难 以 识 别 并 阻 止 恶 意 内 部 人 员 和 被 盗 用 的 账 户 ， 是 因 为 这 些 用 户 经 常 会 在 这 些 “ 空 子 ” 中 迷 失 方 向 。 然 而 ， 除 了 持 续 使 用 工 具 和 程 序 以 外 ， 正 确 的 网 络 安 全 习 惯 也 会 大 大 降 低 和 缓 解 内 部 威 胁 带 来 的 影 响 。 在 防 止 内 部 威 胁 的 同 时 ， 机 构 需 要 健 全 和 完 善 的 网 络 安 全 基 础 设 施 建 设 ， 我 国 正 在 大 力 开 展 信 息 安 全 等 级 保 护 工 作 ， 目 前 大 型 企 业 已 经 具 备 信 息 安 全 保 护 的 实 力 ， 而 在 中 小 型 企 业 中 ， 这 一 状 况 有 待 加 强 ， 更 多 基 础 信 息 安 全 建 设 详 细 信 息 可 以 参 考 《 信 息 安 全 等 级 保 护 管 理 办 法 》 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理