搜索

[7324] 2021-05-27_你是谁？一起迎接数据保护挑战

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2021-05-27_你是谁？一起迎接数据保护挑战 你 是 谁 ？ 一 起 迎 接 数 据 保 护 挑 战 安 全 小 E   E 安 全   2 0 2 1 - 0 5 - 2 7 B Y   S T U A R T   M C I R V I N E 从 最 近 发 生 在 美 国 政 府 网 络 上 的 一 系 列 网 络 攻 击 显 而 易 见 ， 无 论 是 S o l a r W i n d s 事 件 还 是 俄 罗 斯 对 美 国 财 政 部 和 商 务 部 的 情 报 破 坏 ， 各 国 黑 客 都 在 寻 找 渗 透 政 府 系 统 的 新 方 法 。 正 如 网 络 安 全 与 基 础 设 施 安 全 局 代 理 局 长 布 兰 登 · 威 尔 斯 （ B r a n d o n   W a l e s ） 最 近 向 国 土 安 全 与 政 府 事 务 委 员 会 的 立 法 者 解 释 说 ：   “ 我 们 的 对 手 已 经 取 得 了 进 步 ， 他 们 不 再 使 用 相 同 的 基 础 结 构 来 反 复 瞄 准 我 们 。 ”   我 们 必 须 调 整 我 们 的 安 全 实 践 。 然 而 ， 即 使 地 方 ， 各 州 和 联 邦 机 构 也 积 极 应 对 了 挑 战 ， 重 新 构 建 机 构 以 维 护 数 据 安 全 为 新 内 容 的 挑 战 ， 以 满 足 亿 万 需 要 服 务 的 美 国 人 的 需 求 。 如 今 ， 随 着 数 字 化 转 型 的 进 行 ， 黑 客 发 现 了 很 多 发 现 和 利 用 弱 点 的 机 会 ， 而 且 它 们 大 胆 利 于 其 漏 洞 。 没 有 万 能 的 方 式 可 以 确 保 数 据 的 绝 对 安 全 。 政 府 C I O 可 以 强 迫 员 工 更 改 密 码 ， 并 依 靠 面 部 识 别 来 验 证 用 户 身 份 ， 但 是 这 些 方 法 不 能 保 护 黑 客 不 懈 尝 试 访 问 和 操 纵 的 大 量 敏 感 数 据 。 我 们 所 需 要 的 是 一 种 多 管 齐 下 的 方 法 ， 它 将 消 除 破 坏 帐 户 数 据 的 常 见 方 法 。 第 一 种 方 法 称 为 零 信 任 。 简 而 言 之 ， 它 是 一 种 安 全 模 型 ， 其 结 构 是 基 于 以 下 假 设 ： 任 何 试 图 进 入 系 统 的 人 都 有 恶 意 ， 除 非 并 且 直 到 他 们 可 以 证 明 没 有 其 他 意 图 。 零 信 任 基 于 身 份 验 证 ， 基 于 多 种 因 素 ， 包 括 位 置 ， 设 备 和 用 户 验 证 。 如 果 任 何 这 些 因 素 发 生 变 化 （ 例 如 从 新 位 置 登 录 ） ， 将 重 新 评 估 用 户 风 险 ， 以 评 估 是 否 仍 应 允 许 访 问 。 这 一 系 列 分 层 的 控 件 通 过 不 断 验 证 和 验 证 访 问 来 提 供 保 护 。 信 任 永 远 不 会 被 假 定 。 零 信 任
诸 如 信 息 权 限 管 理 之 类 的 方 法 已 变 得 司 空 见 惯 ， 但 它 们 并 不 是 真 正 的 零 信 任 策 略 ， 因 为 它 们 仅 在 链 中 的 某 一 点 保 护 敏 感 信 息 。 绝 大 多 数 数 据 泄 露 是 由 于 攻 击 者 进 入 系 统 并 在 进 入 防 火 墙 后 几 乎 没 有 发 现 障 碍 而 引 起 的 。 零 信 任 通 过 使 系 统 进 入 成 为 众 多 障 碍 中 的 一 个 障 碍 来 解 决 此 问 题 ， 这 就 是 被 国 防 部 列 为 通 用 数 据 保 护 的 最 佳 实 践 之 一 的 原 因 之 一 。 每 个 政 府 I T 部 门 应 考 虑 的 第 二 种 方 法 是 多 因 素 身 份 验 证 。 几 乎 每 个 机 构 都 使 用 密 码 来 保 护 数 据 和 限 制 访 问 ， 但 是 黑 客 可 以 在 一 分 钟 之 内 破 解 许 多 密 码 。 我 们 所 需 要 的 是 对 数 据 安 全 性 进 行 彻 底 的 重 新 构 想 ， 包 括 获 得 访 问 权 限 的 多 种 要 求 。 这 已 经 在 金 融 服 务 领 域 中 进 行 了 部 署 ， 但 是 政 府 机 构 似 乎 落 后 了 一 些 。 向 用 户 发 送 验 证 文 本 以 验 证 其 身 份 这 样 简 单 的 事 情 对 于 确 保 只 有 授 权 用 户 才 可 以 访 问 数 据 系 统 大 有 帮 助 。 第 三 种 方 法 是 特 权 用 户 访 问 ， 它 比 一 般 公 众 更 关 注 内 部 人 员 。 大 多 数 I T 系 统 根 据 角 色 限 制 访 问 权 限 ， 但 这 远 远 不 够 。 谁 可 以 访 问 组 织 内 特 定 类 型 的 数 据 甚 至 特 定 文 件 的 限 制 通 常 很 少 。 几 年 前 ， 这 一 缺 陷 引 起 了 全 国 性 的 关 注 。 当 时 ， 乔 治 · 克 鲁 尼 （ G e o r g e   C l o o n e y ） 发 生 了 摩 托 车 事 故 后 ， 许 多 医 院 工 作 人 员 因 查 看 乔 治 的 病 历 而 被 解 雇 。 所 有 这 些 员 工 都 是 合 法 的 系 统 用 户 ， 但 他 们 不 应 该 有 权 访 问 C l o o n e y 的 文 件 。 特 权 用 户 访 问 并 不 仅 仅 是 一 项 总 括 的 策 略 ： I T 主 管 和 经 理 可 以 要 求 其 团 队 成 员 在 访 问 数 据 之 前 ， 视 情 况 要 求 访 问 特 定 文 件 。 大 型 机 上 具 有 启 用 动 态 特 权 升 级 的 功 能 ， 因 此 用 户 可 以 暂 时 处 于 特 权 状 态 ， 从 而 支 持 最 少 访 问 的 原 则 。 美 国 国 家 标 准 技 术 研 究 院 （ N a t i o n a l   I n s t i t u t e   o f   S t a n d a r d s   a n d   T e c h n o l o g y ） 对 于 如 何 实 现 这 一 点 有 一 些 很 棒 的 想 法 ， 大 型 机 特 别 适 合 支 持 此 类 控 制 而 无 需 额 外 的 容 量 。 多 因 素 身 份 验 证 特 权 用 户 访 问
所 有 这 些 安 全 性 方 法 目 前 在 整 个 政 府 部 门 中 都 在 使 用 ， 但 是 它 们 在 州 与 州 之 间 以 及 部 门 与 部 门 之 间 是 不 一 致 的 。 众 所 周 知 ， 安 全 系 统 仅 是 其 最 薄 弱 的 环 节 ， 它 所 要 做 的 只 是 一 次 安 全 漏 洞 ， 造 成 不 可 估 量 的 损 失 。 通 过 实 现 零 信 任 ， M F A 和 特 权 用 户 访 问 作 为 标 准 做 法 ， 政 府 机 构 可 以 大 大 降 低 外 部 黑 客 或 内 部 数 据 泄 露 的 风 险 。 使 用 大 型 机 的 组 织 甚 至 不 必 费 劲 就 能 实 现 它 。 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： R S A C o n f e r e n c e 2 0 2 1     提 前 看 零 信 任 ： 能 否 真 正 保 护 美 国 政 府 免 受 网 络 攻 击 ？ 英 国 国 家 网 络 安 全 中 心 ： 专 家 制 定 蓝 图 ， 保 护 未 来 智 慧 城 市 美 国 国 土 安 全 委 员 会 着 手 调 查 联 邦 政 府 对 于 石 油 天 然 气 行 业 的 网 络 安 全 监 督 领 导 阶 层 的 视 若 无 睹 仍 是 澳 大 利 亚 网 络 安 全 领 域 的 最 大 障 碍 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理