搜索

[7316] 2021-05-18_RSAConference2021提前看

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2021-05-18_RSAConference2021提前看 R S A C o n f e r e n c e 2 0 2 1   提 前 看 安 全 小 E   E 安 全   2 0 2 1 - 0 5 - 1 8 前 情 提 要 R S A C o n f e r e n c e 2 0 2 1 将 于 美 国 时 间 2 0 2 1 年 5 月 1 7 日 召 开 ， 这 将 是 R S A 大 会 有 史 以 来 第 一 次 采 用 网 络 虚 拟 会 议 的 形 式 举 办 。 组 委 会 提 前 半 年 公 布 了 本 次 大 会 的 主 题 ： R e s i l i e n c e 。 R e s i l i e n c e 强 调 “ 弹 性 ” 。 “ 弹 性 ” 在 不 同 领 域 有 不 同 的 含 义 ， 但 不 变 的 本 质 是 灵 活 应 变 的 能 力 。 从 人 类 真 实 社 会 和 虚 拟 社 会 中 对 抗 和 竞 争 的 角 度 来 说 ， 就 是 预 测 、 抵 御 、 恢 复 和 适 应 不 利 条 件 、 压 力 、 攻 击 或 破 坏 的 能 力 。 从 1 9 9 5 年 开 始 ， R S A 大 会 每 年 都 会 定 下 一 个 精 炼 的 主 题 。 这 些 主 题 一 定 程 度 上 反 映 了 全 球 安 全 市 场 的 趋 势 变 化 。 如 2 0 1 6 年 C o n n e c t   t o   P r o t e c t 所 说 的 万 物 互 联 ， 2 0 1 9 年 B e t t e r 蕴 含 的 利 用 A I 这 样 的 新 技 术 与 网 络 攻 击 赛 跑 ， 2 0 2 0 年 H u m a n E l e m e n t 强 调 “ 人 ” 在 网 络 安 全 中 的 重 要 性 。 2 0 2 1 年 R e s i l i e n c e 强 调 “ 弹 性 ” 。 “ 弹 性 ” 在 不 同 领 域 有 不 同 的 含 义 ， 但 不 变 的 本 质 是 灵 活 应 变 的 能 力 。 从 人 类 真 实 社 会 和 虚 拟 社 会 中 对 抗 和 竞 争 的 角 度 来 说 ， 就 是 预 测 、 抵 御 、 恢 复 和 适 应 不 利 条 件 、 压 力 、 攻 击 或 破 坏 的 能 力 。 简 单 来 说 ， 网 络 安 全 本 身 就 需 要 弹 性 思 维 和 能 力 ， 网 络 安 全 从 业 者 和 他 们 提 供 的 解 决 方 案 更 需 要 具 备 自 适 应 和 不 断 演 进 的 能 力 。 0 1 准 备 好 应 付 任 何 可 能 发 生 的 事 情 。 准 备 好 应 付 任 何 可 能 发 生 的 事 情 。 长 期 以 来 ， 企 业 一 直 致 力 于 为 网 络 、 系 统 和 数 据 建 立 保 护 层 ， 研 究 实 现 如 何 检 测 和 响 应 攻 击 的 技 术 ， 尽 管 此 类 技 术 非 常 有 用 ， 但 这 种 研 究 思 路 也 反 映 了 一 个 危 险 的 现 实 ： 我 们 在 被 动 地 防 御 ， 现 在 到 了 该 思 考 如 何 将 主 动 从 对 手 转 移 到 对 我 们 有 利 的 时 候 了 。 攻 击 者 之 所 以 攻 击 企 业 网 络 无 外 乎 两 个 目 的 ： 一 是 窃 取 、 破 坏 或 修 改 数 据 ， 二 是 植 入 能 够 控 制 企 业 网 络 或 系 统 的 程 序 。 尽 管 永 远 无 法 准 确 地 预 测 出 攻 击 者 何 时 或 如 何 发 起 攻 击 ， 但 是 您 可 以 始 终 为 此 做 一 些 事 情 ： 让 企 业 网 络 或 系 统 变 得 很 难 找 到 、 很 难 进 攻 、 很 难 损 坏 ， 简 而 言 之 ， 就 是 要 有 韧 性 。 我 们 在 设 计 网 络 和 系 统 时 ， 做 到 即 便 攻 击 者 成 功 攻 入 网 络 和 系 统 ， 也 要 尽 力 将 其 造 成 的 损 害 降 到 最 低 ， 并 确 保 企 业 网 络 和 系 统 业 务 的 持 续 运 行 。 更 进 一 步 地 讲 ， 网 络 安 全 （ C y b e r S e c u r i t y ） 是 专 注 在 事 中 事 后 做 出 反 应 （ R e a c t i n g ） ， 而 网 络 弹 性 （ C y b e r R e s i l i e n c e ） 则 更 强 调 事 先 做 准 备 （ A n t i c i p a t i n g ） 以 应 对 任 何 可 能 发 生 的 事 件 。 0 2 埃 森 哲 给 出 的 建 议 是 企 业 可 以 通 过 以 下 六 种 方 法 为 最 终 实 现 企 业 网 络 弹 性 打 下 坚 实 的 基 础 ： C y b e r   R e s i l i e n c e 的 核 心 如 何 从 零 开 始 实 现 企 业 网 络 弹 性 ？
1 、 做 好 传 统 网 络 安 全 基 础 工 作 包 括 例 行 的 安 全 运 维 任 务 ， 例 如 软 件 漏 洞 补 丁 、 系 统 更 新 和 访 问 权 限 的 控 制 。 这 些 任 务 是 一 个 企 业 安 全 运 维 必 不 可 少 的 部 分 ， 但 肯 定 远 远 不 够 。 这 样 的 常 规 手 段 是 针 对 先 前 发 生 过 的 安 全 事 件 的 亡 羊 补 牢 ， 是 一 种 滞 后 的 措 施 。 2 、 利 用 云 的 弹 性 以 提 高 安 全 性 企 业 将 应 用 系 统 和 数 据 迁 移 到 云 上 的 原 因 很 多 ， 安 全 性 应 该 是 其 中 最 重 要 的 一 项 。 当 成 为 云 计 算 的 用 户 时 ， 实 际 上 云 相 当 于 给 你 的 企 业 网 络 和 数 据 加 了 一 个 “ 外 壳 ” ， 你 可 以 充 分 利 用 云 的 弹 性 负 载 ， 多 域 计 算 和 多 云 策 略 等 功 能 ， 这 些 功 能 使 得 企 业 网 络 和 数 据 被 外 界 定 位 并 受 到 破 坏 的 难 度 呈 指 数 级 地 增 长 ， 这 可 以 大 大 加 强 企 业 业 务 可 持 续 性 的 能 力 。 3 、 实 施 真 正 以 数 据 为 中 心 的 安 全 性 措 施 以 数 据 为 中 心 的 安 全 远 远 超 出 了 传 统 意 义 上 的 数 据 安 全 策 略 。 其 包 括 的 技 术 有 ： 加 密 、 令 牌 、 分 段 、 访 问 限 制 、 注 释 、 标 签 、 强 身 份 和 访 问 管 理 以 及 自 动 访 问 决 策 。 使 用 这 些 技 术 ， 数 据 安 全 不 再 是 滞 后 （ 事 后 溯 源 追 责 ） 的 功 能 。 数 据 安 全 贯 彻 于 企 业 管 理 和 使 用 这 些 关 键 资 产 的 整 个 过 程 中 ， 当 相 关 技 术 被 应 用 时 ， 企 业 的 数 据 将 更 难 被 窃 取 、 修 改 或 破 坏 。 4 、 在 设 计 业 务 应 用 系 统 阶 段 就 要 满 足 安 全 需 求 将 安 全 考 虑 放 在 首 位 ， 使 安 全 性 考 虑 成 为 企 业 开 发 应 用 系 统 过 程 的 每 个 阶 段 所 不 可 或 缺 的 ： 采 用 D e v S e c O p s 做 法 ， 使 用 自 动 扫 描 和 测 试 来 不 断 发 现 潜 在 安 全 漏 洞 ， 使 用 多 态 编 码 技 术 来 不 断 改 变 应 用 程 序 可 能 收 到 的 攻 击 面 ， 进 而 增 加 入 侵 攻 击 的 成 本 并 战 胜 攻 击 。 5 、 充 分 利 用 软 件 定 义 网 络 （ S D N ） 的 策 略 如 果 攻 击 者 看 不 清 你 的 网 络 ， 他 就 无 从 下 手 来 攻 击 。 S D N 使 你 能 够 不 断 改 变 企 业 网 络 的 拓 扑 ， 你 甚 至 可 以 在 一 个 会 话 （ s e s s i o n ） 过 程 中 间 改 变 路 由 ， 从 而 让 攻 击 者 面 对 企 业 网 络 时 晕 头 转 向 。 6 、 积 极 采 取 主 动 防 御 应 用 A I 技 术 和 安 全 自 动 化 与 编 排 工 具 （ S O A R ） ， 争 取 以 实 时 速 度 发 现 问 题 并 采 取 行 动 ； 对 企 业 网 络 环 境 进 行 不 间 断 扫 描 和 压 力 测 试 ， 做 到 在 攻 击 者 之 前 发 现 漏 洞 ； 充 分 利 用 威 胁 情 报 ， 更 好 地 了 解 外 界 攻 击 者 的 现 状 并 专 注 于 对 企 业 最 重 要 最 有 价 值 的 威 胁 可 能 。 这 些 主 动 防 御 技 术 使 您 能 够 在 网 络 攻 防 战 中 成 为 猎 人 ， 而 不 是 猎 物 。 让 我 们 做 好 功 课 ， 静 静 等 待 大 会 的 到 来 ！ 以 下 附 四 日 议 程 安 排 。

注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理