壞消息
前美國(guó)中央情報(bào)局(CIA)技術(shù)長(zhǎng)(CTO) BobFlores先生在趨勢(shì)科技CloudSec2015網(wǎng)絡(luò)安全大會(huì)上說的第一句話就是“這里有一個(gè)不好的消息”，如今惡意軟件在呈現(xiàn)泛濫的趨勢(shì)，攻擊者一方面可以在很短時(shí)間內(nèi)實(shí)施入侵，也會(huì)耐心潛伏起來。防護(hù)力薄弱的企業(yè)，分分鐘的時(shí)間內(nèi)就會(huì)面臨各類惡意入侵、數(shù)據(jù)外泄等安全風(fēng)險(xiǎn)。
調(diào)查數(shù)據(jù)顯示，99%的漏洞在一年內(nèi)可以被利用，76%的漏洞在2年可以被利用，9%的漏洞在10年還可以被利用。用戶對(duì)于給漏洞打補(bǔ)丁這件事兒還是不夠積極。76%的企業(yè)沒有安全應(yīng)急預(yù)案，其需要花費(fèi)超過200天的時(shí)間去制定有效的安全應(yīng)急預(yù)案。23%的收件人會(huì)打開釣魚郵件，有11%的人會(huì)點(diǎn)開釣魚郵件里的問題附件。另外，DDoS類攻擊雖然極難防范，但其在所有攻擊里所在比例反倒很小。
美國(guó)人事管理局被入侵案例里，有2100萬(wàn)的用戶資料被盜。而實(shí)際上這一入侵事件早已經(jīng)發(fā)生，但被發(fā)現(xiàn)卻很晚。其入侵檢測(cè)系統(tǒng)雖然能夠發(fā)現(xiàn)入侵，卻沒有有效的安全防護(hù)去阻斷攻擊，而且其數(shù)據(jù)也沒有進(jìn)行相關(guān)的安全加密防護(hù)。
攻擊者都是誰(shuí)？
Bob表示，成功的攻擊主要由是有組織的攻擊團(tuán)體所發(fā)起。而且要注意，產(chǎn)業(yè)鏈相關(guān)企業(yè)很可能會(huì)成為惡意攻擊的跳板。
現(xiàn)在的惡意程序非常狡猾，所以要通過沙盒、蜜罐、大數(shù)據(jù)分析等技術(shù)進(jìn)行應(yīng)對(duì)，但這些遠(yuǎn)遠(yuǎn)不夠，還需要專業(yè)的安全團(tuán)隊(duì)，并提高人們的安全意識(shí)。而通過共享安全情報(bào)則能夠提高整體安全防護(hù)水平。
Bob建議用戶，首先要確定自己所最需要保護(hù)的目標(biāo)，然后據(jù)此來制定安全防護(hù)策略，部署安全防線。還要不停的對(duì)公司員工進(jìn)行安全教育，告訴他們哪些郵件不能看，當(dāng)發(fā)現(xiàn)問題時(shí)應(yīng)該找誰(shuí)來處理。而且這是一個(gè)需要持續(xù)進(jìn)行的工作，因?yàn)楣粽哂兄鞔_的目標(biāo)，其會(huì)施盡手段不達(dá)目的不罷休。所以防護(hù)者也要做好持久戰(zhàn)的準(zhǔn)備，并對(duì)重點(diǎn)目標(biāo)實(shí)施重點(diǎn)防護(hù)。
“公司要建立好安全應(yīng)急小組，人力、法務(wù)、公關(guān)之間也要形成良好的應(yīng)對(duì)機(jī)制，并進(jìn)行桌面以及正式的演練，使得每個(gè)人都知道安全事件發(fā)生時(shí)需要怎樣去做。”另外告訴你一個(gè)秘訣，讓公司的老板認(rèn)可安全防護(hù)會(huì)更有利于公司的網(wǎng)絡(luò)安全建設(shè)。
怎么才能最好的規(guī)劃安全預(yù)算?首先要做好計(jì)劃，確定安全防護(hù)的深度，同時(shí)參考各類相關(guān)標(biāo)準(zhǔn)。企業(yè)安全需要計(jì)算好ROI(投資回報(bào)率)，做好安全評(píng)估，辨識(shí)出公司的核心安全需求，并做3-5年的預(yù)期。而且每年都要根據(jù)業(yè)務(wù)發(fā)展情況、安全威脅情況重新進(jìn)行評(píng)估?？上У氖?，目前只有很少的安全預(yù)算是花費(fèi)在安全應(yīng)急預(yù)案上，這遠(yuǎn)遠(yuǎn)不夠。
應(yīng)對(duì)惡意攻擊
Bob在其網(wǎng)絡(luò)安全職業(yè)生涯里遭遇了“好多”讓人頭疼的惡意攻擊，其中有兩類讓Bob印象最為深刻。“零日攻擊是最難防御的，需要盡快的應(yīng)變。”現(xiàn)在人們正在研究各類新型安全技術(shù)——比如通過觀察智能電話電量的變化——來試圖能夠及時(shí)發(fā)現(xiàn)惡意攻擊行為。另外，人的行為不可預(yù)測(cè)——人心難測(cè)，來自企業(yè)內(nèi)部的攻擊也十分難于判斷、防御。比如人員臨時(shí)的工作變動(dòng)，卻可能被安全系統(tǒng)判定為異常。
人們常說，網(wǎng)絡(luò)使得人們無(wú)法得知屏幕那一邊到底是人還是一條狗。而今，狡猾的惡意攻擊者更使得安全防御者們難以發(fā)現(xiàn)他們的蹤跡。從惡意攻擊者的攻擊行為模式等方面能夠進(jìn)行一定的分析，獲得部分攻擊者信息，但要想具體確定攻擊者的信息還很困難。
所以要想提前發(fā)現(xiàn)惡意威脅，需要在公司內(nèi)部有專業(yè)的安全團(tuán)隊(duì)(或者從外界購(gòu)買相關(guān)的安全服務(wù))實(shí)時(shí)監(jiān)控公司內(nèi)部網(wǎng)絡(luò)情況，及時(shí)發(fā)現(xiàn)各類異常行為，并通過綜合分析，才有可能實(shí)現(xiàn)對(duì)惡意攻擊的提前封堵。
“沒有任何一個(gè)安全解決方案能夠搞定所有的安全問題。”安全解決方案需要根據(jù)惡意攻擊態(tài)勢(shì)進(jìn)行及時(shí)的調(diào)整、演進(jìn)。而最有效的安全防護(hù)方法還是加強(qiáng)人們的安全教育，如果人人都是安全專家惡意攻擊者會(huì)寸步難行——雖然這僅僅是理想中的情況，但依然可以看出安全意識(shí)提升的重要性。
轉(zhuǎn)型的最終目的 -提質(zhì)降本增效
分享到微信 ×
打開微信，點(diǎn)擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網(wǎng)頁(yè)分享至朋友圈。