搜索

[4956] 2018-03-24_NIST“系统安全工程指南”更新：保护传统IT系统

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-03-24_NIST“系统安全工程指南”更新：保护传统IT系统 N I S T “ 系 统 安 全 工 程 指 南 ” 更 新 ： 保 护 传 统 I T 系 统 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 2 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 2 4 日 讯     美 国 国 家 标 准 与 技 术 研 究 院 （ 简 称 N I S T ） 发 布 的 “ 系 统 安 全 工 程 指 南   S P   8 0 0 - 1 6 0 ” ， 旨 在 为 开 发 人 员 提 供 从 起 步 开 始 构 建 安 全   I T   网 络 的 系 统 与 程 序 目 录 。 2 0 1 8 年 3 月 2 1 日 发 布 这 份 指 南 的 第 二 卷 ， 主 要 向 开 发 人 员 展 示 如 何 利 用 这 些 程 序 提 升 旧 有 传 统 I T   系 统 的 安 全 性 ， 从 而 减 少 黑 客 入 侵 的 可 能 。 N I S T   研 究 员 兼 网 络 专 家 罗 恩 · 罗 斯 在 采 访 当 中 表 示 ， 这 是 一 项 必 要 的 纠 正 性 举 措 。 美 国 一 直 关 注 于 渗 透 弹 性 、 系 统 强 化 以 及 抵 御 攻 击 者 等 工 作 。 但 问 题 在 于 现 有 的 I T 系 统 在 复 杂 程 度 上 已 经 达 到 难 以 置 信 的 水 平 ， I T   系 统 中 总 会 出 现 无 法 及 时 发 现 的 漏 洞 。 罗 斯 强 调 称 “ 经 验 数 据 表 明 ， 民 族 国 家 支 持 型 黑 客 集 团 往 往 水 平 高 超 且 极 富 耐 心 ， 我 们 根 本 无 法 长 期 将 攻 击 者 阻 挡 在 系 统 之 外 。 ” 这 份 指 南 属 于 指 导 性 出 版 物 ， 亦 作 为   N I S T   计 算 机 科 学 家 们 为 公 共 及 私 营 部 门 提 供 的 最 佳 实 践 资 源 库 的 组 成 部 分 。 第 二 卷 指 南 第 二 卷 指 南 “ 系 统 安 全 工 程 指 南   S P   8 0 0 - 1 6 0 ” 第 二 卷 指 南 专 注 于 网 络 弹 性 工 程 议 题 ， 并 在 其 定 义 当 中 指 定 了 以 下 四 项 特 征 ： 关 注 使 命 ： “ 最 大 程 度 提 升 组 织 在 自 身 系 统 与 基 础 设 施 已 经 遭 遇 对 方 入 侵 的 情 况 下 ， 仍 可 继 续 执 行 关 键 或 基 本 任 务 或 业 务 功 能 的 能 力 。 ” 关 注 对 手 ： 罗 斯 表 示 ， 敌 对 方 水 平 高 超 且 资 源 充 足 ， 必 须 透 彻 理 解 其 行 动 方 式 。 假 设 已 经 遭 遇 违 规 ： 这 是 网 络 弹 性 层 面 的 一 项 基 本 假 设 ， 即 无 论 “ 系 统 设 计 质 量 如 何 、 安 全 组 件 的 效 能 如 何 以 及 所 选 定 组 件 的 可 信 度 如 何 ， 有 决 心 且 具 备 相 关 技 能 的 对 手 终 将 成 功 实 施 入 侵 。
假 设 对 方 已 实 现 持 久 驻 留 ： A P T （ 即 先 进 持 续 威 胁 ） 的 隐 匿 特 性 ， 使 得 组 织 很 难 确 定 威 胁 因 素 是 否 已 经 得 到 根 除 。 除 构 建 期 间 的 系 统 元 素 之 外 ， 第 二 卷 指 南 还 包 括 “ 可 在 系 统 生 命 周 期 的 任 意 阶 段 使 用 ” 的 元 素 。 罗 斯 表 示 ， “ 我 们 必 须 解 决 一 大 核 心 问 题 ， 即 我 们 目 前 能 够 做 些 什 么 以 确 保 遗 留 系 统 不 致 发 生 安 全 事 故 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 2 3 4 8 8 1 5 3 . s h t m l 推 荐 阅 读 ： N I S T 最 新 安 全 布 局   物 联 网 安 全 困 局 或 将 开 解 保 护 I o T 设 备 ： 美 国 N I S T 将 与 私 营 企 业 合 作 美 国 N I S T 发 布 网 络 安 全 框 架 第 二 稿 美 国 防 部 希 望 借 助 A I 揭 露 对 手 的 真 实 意 图 美 国 N I S T 发 了 那 么 多 安 全 指 南 ， 为 什 么 自 己 做 的 那 么 差 ？ 从 N I S T 修 订 的 S P   8 0 0 - 5 3 文 件 内 容 预 测 美 国 未 来 安 全 趋 势 能 源 行 业 ： 运 营 技 术 （ O T ） 网 络 威 胁 形 势 严 峻 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理