搜索

[7362] 2021-07-16_网络安全专业人员需要了解的关于万物互联的10件事

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2021-07-16_网络安全专业人员需要了解的关于万物互联的10件事 网 络 安 全 专 业 人 员 需 要 了 解 的 关 于 万 物 互 联 的   1 0   件 事 安 全 小 E   E 安 全   2 0 2 1 - 0 7 - 1 6 万 物 互 联   ( I o E )   正 在 加 速 发 展 ， 随 着 越 来 越 多 的 事 物 以 及 与 之 交 互 的 人 员 、 流 程 和 数 据 上 线 ， 为 组 织 、 个 人 、 社 区 和 国 家 创 造 了 重 大 机 遇 。 建 立 在 物 联 网   ( I o T )   的 基 础 上 ， 物 联 网 仅 指 物 理 对 象 的 连 接 ， 不 包 括 人 员 和 流 程 ， I o E   提 出 了 新 的 挑 战 ， 尤 其 是 在 网 络 安 全 方 面 。 I o E   不 仅 需 要 网 络 连 接 ， 还 需 要 安 全 的 网 络 连 接 ， 以 便 利 用 预 计 未 来 十 年 全 球 将 获 得 的 数 万 亿 美 元 的 价 值 。 为 了 帮 助 网 络 安 全 专 业 人 士 摆 脱 炒 作 并 更 好 地 了 解 随 着   I o E   的 不 断 发 展 会 发 生 什 么 ， 以 下   1 0   大 观 察 可 能 会 有 所 帮 助 ： 0 1 世 界 将 交 融 世 界 将 交 融 大 多 数 组 织 拥 有 广 泛 的 不 同 技 术 和 流 程 来 保 护 其 信 息 技 术   ( I T )   和 运 营 技 术   ( O T )   网 络 以 及 物 理 空 间 。 再 加 上   I T 网 络 上 的 智 能 手 机 和 平 板 电 脑 等 消 费 类 技 术   ( C T ) ， 很 容 易 看 出 这 些 网 络 结 合 起 来 成 为 物 联 网 网 络 。 我 们 需 要 开 始 实 施 网 络 安 全 解 决 方 案 ， 以 平 等 地 保 护 所 有 网 络 免 受 攻 击 ， 同 时 认 识 到 它 们 的 具 体 要 求 和 优 先 事 项 。 0 2 攻 击 面 会 扩 大 攻 击 面 会 扩 大 现 在 有 数 十 亿 新 设 备 连 接 到 物 联 网 （ 包 括 智 能 电 表 、 供 暖 和 空 调 系 统 、 健 康 监 测 设 备 、 天 然 气 和 石 油 管 线 的 远 程 传 感 器 等 ） 和 更 多 的 设 备 始 终 连 接 ， 能 够 了 解 这 些 攻 击 媒 介 越 来 越 难 ， 更 不 用 说 接 近 恶 意 行 为 者 了 。 0 3 威 胁 多 样 性 将 增 加 威 胁 多 样 性 将 增 加 由 于 攻 击 者 可 以 瞄 准 的 对 象 多 种 多 样 ， 其 中 许 多 位 于 不 安 全 的 位 置 ， 因 此 攻 击 者 能 够 设 计 网 络 安 全 行 业 尚 未 面 对 的 新 方 法 并 融 合 复 杂 的 技 术 来 完 成 其 任 务 。 0 4 威 胁 的 复 杂 性 将 继 续 存 在 威 胁 的 复 杂 性 将 继 续 存 在 前 情 提 要 具 体 内 容
威 胁 已 经 变 得 更 加 隐 蔽 ， 可 以 逃 避 初 始 时 间 点 检 测 并 使 用 几 乎 难 以 察 觉 的 妥 协 指 标 来 达 到 目 标 。 完 全 依 赖 时 间 点 防 御 和 技 术 的 网 络 安 全 系 统 无 法 跟 上 不 断 发 展 的 攻 击 。 0 5 修 复 将 变 得 更 加 紧 迫 和 复 杂 修 复 将 变 得 更 加 紧 迫 和 复 杂           当 攻 击 确 实 发 生 时 ， 组 织 不 一 定 会 隔 离 系 统 ， 因 为 关 闭 系 统 的 成 本 和 影 响 可 能 大 于 感 染 的 成 本 ， 在 保 护 和 操 作 的 连 续 性 之 间 存 在 严 重 的 权 衡 。 补 救 方 法 需 要 支 持 集 中 方 法 ， 以 快 速 检 测 、 确 定 和 控 制 威 胁 、 清 理 系 统 并 使 操 作 恢 复 正 常 。 0 6 风 险 和 影 响 将 升 级 风 险 和 影 响 将 升 级 敏 感 数 据 和 个 人 信 息 在 流 程 和 业 务 领 域 之 间 流 动 — — 来 自 和 通 过 数 十 亿 个 连 接 设 备 ， 在 世 界 各 地 的 安 全 和 不 安 全 的 位 置 。 这 些 设 备 和 域 中 的 绝 大 多 数 都 不 受   I T   和   O T   网 络 的 安 全 保 护 。 在   O T   世 界 中 ， 违 规 的 影 响 可 能 要 大 得 多 。 例 如 ， 如 果 医 院 或 医 疗 机 构 受 到 攻 击 ， 并 且 患 者 护 理 或 生 命 支 持 所 需 的 系 统 受 到 影 响 ， 其 后 果 将 比   I T   环 境 中 感 染 恶 意 软 件 的 计 算 机 系 统 更 为 严 重 。 必 须 解 决 在 任 何 地 方 保 护 这 些 数 据 以 及 如 何 使 用 它 的 能 力 。 0 7 合 规 性 和 法 规 性 将 增 加 合 规 性 和 法 规 性 将 增 加 监 管 机 构 要 求 比 以 往 任 何 时 候 都 更 严 格 的 安 全 和 隐 私 控 制 ， 这 正 在 影 响 越 来 越 多 的 行 业 。 如 果 无 法 有 效 且 高 效 地 满 足 这 些 要 求 ， 组 织 作 为   I o E   的 积 极 参 与 者 获 得 价 值 的 能 力 将 受 到 极 大 限 制 。 此 外 ， 随 着 更 多 设 备 的 连 接 ， 所 有 权 和 责 任 的 界 限 将 变 得 越 来 越 模 糊 。 这 为 管 理 和 维 护 法 规 要 求 的 合 规 性 带 来 了 新 的 挑 战 。 0 8 可 见 性 将 是 最 重 要 的 可 见 性 将 是 最 重 要 的 网 络 安 全 专 业 人 员 需 要 实 时 、 准 确 地 了 解 设 备 、 数 据 以 及 它 们 之 间 的 关 系 ， 以 便 了 解 数 十 亿 设 备 、 应 用 程 序 及 其 相 关 信 息 。 这 需 要 更 多 的 自 动 化 和 更 快 的 分 析 ； 人 类 将 无 法 适 应 环 境 。 0 9 威 胁 意 识 将 成 为 焦 点 威 胁 意 识 将 成 为 焦 点 在 这 个 无 定 形 的 边 界 中 ， 网 络 安 全 专 业 人 员 需 要 假 设 妥 协 ， 并 在 理 解 正 常 和 异 常 行 为 的 基 础 上 磨 练 识 别 威 胁 的 能 力 ， 识 别 妥 协 指 标 ， 做 出 决 策 并 快 速 响 应 。 这 需 要 克 服 技 术 环 境 中 的 复 杂 性 和 碎 片 化 问 题 。 1 0 行 动 需 要 迅 速 行 动 需 要 迅 速 在 识 别 出 威 胁 或 异 常 行 为 后 ， 网 络 安 全 专 业 人 员 需 要 能 够 采 取 行 动 。 这 需 要 正 确 的 技 术 、 流 程 和 人 员 协 同 工 作 并 迅 速 发 挥 作 用 。 物 联 网 不 会 取 代 现 有 的   I T   或   O T   网 络 ； 相 反 ， 它 补 充 了 这 些 网 络 并 在 许 多 方 面 依 赖 它 们 。 我 们 需 要 建 立 在 这 些 现 有 网 络 和 现 有 网 络 安 全 的 基 础 上 ， 同 时 也 带 来 新 的 视 角 ， 认 识 到 由 于 网 络 的 各 个 方 面 现 在 都 在 协 同 工 作 ， 我 们 的 网 络 安 全 和 物 理 安 全 解 决 方 案 也 必 须 协 同 工 作 ， 并 协 调 关 注 威 胁 。
络 安 全 和 物 理 安 全 解 决 方 案 也 必 须 协 同 工 作 ， 并 协 调 关 注 威 胁 。 我 们 需 要 的 是 一 种 新 的 、 以 威 胁 为 中 心 的 安 全 模 型 ， 它 与 物 联 网 和 威 胁 本 身 一 样 普 遍 。 这 种 以 威 胁 为 中 心 的 安 全 模 型 必 须 跨 越 一 系 列 攻 击 向 量 ， 并 应 对 攻 击 之 前 、 期 间 和 之 后 的 完 整 攻 击 连 续 体 。 使 用 此 模 型 ， 我 们 可 以 保 护 计 算 机 系 统 、 网 络 和 数 据 。 对 于 涉 及 工 业 控 制 和 自 动 化 活 动 的 许 多 企 业 ， 我 们 需 要 扩 展 相 同 的 模 型 ， 以 更 好 地 保 护 操 作 系 统 ， 这 些 操 作 系 统 是 企 业 的 命 脉 ， 在 许 多 情 况 下 ， 也 是 我 们 的 日 常 生 活 。 推 荐 阅 读 ： 警 惕 ： 利 用 漫 威 电 影 的 恶 意 软 件 植 入 下 载   |   N I S T 《 勒 索 软 件 风 险 管 理 网 络 安 全 框 架 》 中 译 文 新 网 络 安 全 市 场 模 式 的   5   大 优 势 勒 索 软 件 攻 击 推 动 网 络 安 全 方 面 的 保 险 费 率 上 升   4 0 % 从 网 络 防 御 矩 阵 理 解 纷 繁 复 杂 的 安 全 市 场 拜 登 敦 促 普 京 对 勒 索 软 件 攻 击 采 取 行 动 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理