200多個公檢法部門296G數(shù)據(jù)文件泄露、德國政府遭信管病毒主題的釣魚攻擊、美國路易斯安那州新奧爾良市勒索軟件攻擊事件，2020年年初曝出的某企業(yè)刪庫事件，由于企業(yè)員工的個人行為，直接導致該企業(yè)瞬間蒸發(fā)近10億市值，3行代碼轉走4000萬比特幣......
伴隨著互聯(lián)網(wǎng)的發(fā)展，移動互聯(lián)網(wǎng)在迅速改變企業(yè)業(yè)務模式的同時，也給企業(yè)帶來了挑戰(zhàn)。加之“新基建”的廣泛關注和推進、數(shù)字化轉型的逐漸深化，新興的業(yè)務模式和快速發(fā)展的服務需求給IT基礎設施的發(fā)展帶來了一些挑戰(zhàn)，2020年互聯(lián)網(wǎng)安全形勢將會如何？如何賦能安全的遠程訪問？魔高一尺道高一丈，應對這些挑戰(zhàn)，最頂尖的安全企業(yè)和專業(yè)人士又有哪些技術優(yōu)勢和策略洞見？
新型+傳統(tǒng)攻擊模式并行
疫情蔓延后企業(yè)的互聯(lián)網(wǎng)行為激增、遠程辦公成為常態(tài)辦公模式。這在客觀上加速了企業(yè)的數(shù)字化進程，使得企業(yè)的業(yè)務連續(xù)性比以往任何時候都更加重要?；ヂ?lián)網(wǎng)流量的激增也導致了網(wǎng)絡攻擊流量的激增，網(wǎng)絡安全問題隨之顯得越發(fā)突出。
DDoS攻擊
作為互聯(lián)網(wǎng)安全領域的“老朋友”，隨著互聯(lián)網(wǎng)技術架構的演進和互聯(lián)網(wǎng)應用的高速發(fā)展，DDoS攻擊的規(guī)模已從最初幾百兆發(fā)展至幾百個G，甚至上T的規(guī)模，一次又一次地超越了我們的想象。與此同時，攻擊以更多、更復雜的形式呈現(xiàn)，這也使得SOCC的專業(yè)知識變得至關重要。
如何有效緩解DDoS攻擊？Akamai大中華區(qū)產(chǎn)品市場經(jīng)理劉炅提到：“從兩方面分析：第一是企業(yè)需要有足夠規(guī)模的緩解平臺以適應日益增長的大流量攻擊；此外也需要一個具備專業(yè)技能的團隊去抵御不斷變化的DDoS攻擊。企業(yè)在受到DDoS攻擊時，Akamai可以實現(xiàn)零秒緩解的承諾。這是因為基于主動防御措施，Akamai能提前探測和設置防護措施。”
撞庫攻擊
從Web應用層攻擊角度而言，撞庫攻擊實際上是爬蟲類攻擊中最主要的一種攻擊方式、針對高價值的攻擊目標。受疫情影響，2020年撞庫攻擊的頻次相比前一年增長近一倍。
同應對DDoS攻擊相似，Web應用和爬蟲攻擊需要從兩方面進行緩解。首先是具備洞察力。Akamai擁有一個專門的研究團隊去分析各種各樣的攻擊，并持續(xù)跟蹤這些Web攻擊的演進。其次需要專業(yè)的防護技能。攻擊者能夠迅速進行攻擊方法的變異和轉型，在這方面，Akamai有更好的能力幫助企業(yè)抵御各種變化的攻擊方式。
第三方腳本攻擊
第三方腳本的攻擊方式是近幾年較常見的一種攻擊方法。較知名的一個攻擊案例是Magecart針對英航的攻擊案例，此次攻擊使英航30多萬用戶的敏感數(shù)據(jù)遭到泄露。劉炅分享道：“這種攻擊不僅針對于大型的支付網(wǎng)站，任何有支付業(yè)務、在頁面中有表單提交的操作的企業(yè)都有可能受到此類攻擊。“
之所以第三方腳本攻擊如此頻繁，是因為如今61%的桌面、68%的移動端內容來源于第三方，也就是說當前網(wǎng)站為了提高交互能力和用戶體驗，使用了很多第三方腳本，而這些第三方腳本往往又不由第一方來控制，所以當出現(xiàn)安全問題時，影響面會非常大。
Akamai大中華區(qū)產(chǎn)品市場經(jīng)理劉炅
釣魚
許多網(wǎng)絡攻擊者都在利用新冠疫情的不確定性，發(fā)起以此為主題的攻擊，例如攻擊者會假裝自己是某位權威工作人員，向用戶發(fā)送釣魚郵件。
Akamai的零信任安全架構中含有針對企業(yè)防護的解決方案，包括通過在終端側的部署、通過DNS解析的方式來分析企業(yè)終端和互聯(lián)網(wǎng)的交互行為，而且能支持零日的釣魚攻擊防護。至于整體防護建議，企業(yè)首先要有安全意識，員工的安全意識和教育非常重要。第二，企業(yè)需有效監(jiān)控釣魚郵件。此外，企業(yè)要探測內部和外部的通訊，保證企業(yè)內部所有系統(tǒng)的安全性和最小化漏洞。
零信任模式助力企業(yè)“披荊斬棘”構筑安全網(wǎng)絡環(huán)境
企業(yè)整個業(yè)務模式發(fā)生了變化，員工的辦公以及企業(yè)與客戶之間的數(shù)字化互動也發(fā)生了翻天覆地的變化。談及如何避免網(wǎng)絡威脅時，Akamai亞太區(qū)安全技術與戰(zhàn)略部總監(jiān)Fernando Serto認為：“首先，企業(yè)需要加強內部培訓，讓員工、客戶意識到在使用這些服務時，要保證自身安全；其次，基于現(xiàn)在很多客戶都在使用移動應用程序，而這些應用程序均通過API連接服務器，所以保證API的安全性將是避免重大攻擊的重要防護手段。”
Akamai亞太區(qū)安全技術與戰(zhàn)略部總監(jiān)Fernando Serto
對于制造業(yè)企業(yè)而言，數(shù)字化轉型促使企業(yè)將很多系統(tǒng)移至云端。對于制造業(yè)的安全問題，一是互聯(lián)網(wǎng)安全層面，也就是制造業(yè)的基于互聯(lián)網(wǎng)的業(yè)務。這些業(yè)務放置在互聯(lián)網(wǎng)上，肯定會受到各種外界威脅，那么企業(yè)也需要特定的檢測和防護方案加以應對。此外，制造業(yè)企業(yè)還是以企業(yè)的模式存在，所以企業(yè)網(wǎng)的安全是重點。隨著疫情的變化以及數(shù)字化轉型，很多企業(yè)的業(yè)務愈發(fā)分散和公開化，邊界越來越模糊。在這種情況下，如何基于當前模式建立起一個防護體系，并相較以前的傳統(tǒng)企業(yè)網(wǎng)絡或企業(yè)內網(wǎng)的安全，去實施不同的安全策略和方案，實際上是企業(yè)需要考慮的問題。Akamai在這方面基于零信任機制，可以保障企業(yè)的每一個應用程序和業(yè)務，都能在這種數(shù)字化轉型的過程中得到很好保障。
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁分享至朋友圈。
數(shù)字化要一盤棋更要各自為戰(zhàn)
