洞見RSA2021|如何理解網(wǎng)絡(luò)安全“彈性”主題?
時間:2021-05-21 12:35 來源:今日頭條 責任編輯:毛青青
原標題:洞見RSA2021|如何理解網(wǎng)絡(luò)安全“彈性”主題?
美國最大的成品油管道運營商科洛尼爾公司,在當?shù)貢r間5月7日,因勒索軟件攻擊導致關(guān)停輸油管道。經(jīng)過近一周的應急處理,于當?shù)貢r間5月12日恢復運營。事件導致美國東海岸成品油價格上漲。受影響區(qū)域,等待加油汽車排成長龍,美國航空也因缺少燃油停飛航班。
近年來,網(wǎng)絡(luò)安全事件導致業(yè)務(wù)停頓的案例比較普遍。2018年8月,臺灣積體電路制造股份有限公司也曾遭遇過勒索軟件事件,導致數(shù)個晶元廠停產(chǎn)。2016年底,數(shù)十萬攝像頭組成的僵尸網(wǎng)絡(luò)Mirai以當時最大的DDoS流量(620G),攻擊了美國域名服務(wù)商Dyn,導致多家知名網(wǎng)站無法訪問。世界經(jīng)濟論壇《2020年全球風險報告》從發(fā)生的可能性和造成災難性破壞的能力角度出發(fā),將網(wǎng)絡(luò)攻擊列為當今十大商業(yè)風險之一。
面對網(wǎng)絡(luò)攻擊,如何有效防御?在攻擊事件發(fā)生后,如何快速恢復業(yè)務(wù),減少損失?這是2021年RSA大會所選定的主題詞“Resilience(彈性)”的意義所在,也是大會要重點探討的內(nèi)容。RSA大會是網(wǎng)絡(luò)安全行業(yè)的盛會,受疫情影響,將在美國時間5月17日至20日線上舉行。
RSA大會所指的“彈性”,特指網(wǎng)絡(luò)安全彈性或者網(wǎng)絡(luò)空間彈性(Cyber Resilience)。其內(nèi)涵是將網(wǎng)絡(luò)安全、業(yè)務(wù)持續(xù)性和企業(yè)彈性相結(jié)合,應用靈活的安全戰(zhàn)略,快速應對威脅,在網(wǎng)絡(luò)攻擊發(fā)生時 減少損失,并能保持業(yè)務(wù)正常運轉(zhuǎn)。
網(wǎng)絡(luò)安全彈性也有正面的案例。最為杰出的代表莫過于奈飛(Netflix)公司成功應對亞馬遜AWS(Amazon Web Service)云上的一次嚴重的系統(tǒng)中斷事件。奈飛的流媒體業(yè)務(wù),部署在AWS云服務(wù)上,雖然亞馬遜AWS的服務(wù)水平協(xié)議SLA(Service Level Agreement)水平高達99.95%,但不是100%。2015年9月20日,亞馬遜美國東部區(qū)域(US-EAST-1 Region)的DynamoDB 服務(wù)出現(xiàn)故障,引發(fā)連鎖反應,致使與其關(guān)聯(lián)的20多個服務(wù)失效。運行在這一區(qū)域的眾多知名互聯(lián)網(wǎng)企業(yè),如Airbnb、Nest、IMDb的網(wǎng)站不能訪問。得益于事前的故障模擬和應急演練,奈飛公司成功避開故障區(qū)域,將訪問流量遷移到AWS其他區(qū)域,沒有收到任何影響。
如何評價企業(yè)網(wǎng)絡(luò)安全彈性優(yōu)劣?顯然,業(yè)務(wù)恢復運營的時間是一個關(guān)鍵考量指標。因為勒索軟件的加密,導致工業(yè)企業(yè)停工停產(chǎn),需要重裝受感染的主機的操作系統(tǒng),才能徹底清除病毒,然后再連接到網(wǎng)絡(luò)中,恢復業(yè)務(wù)系統(tǒng)。這個過程一般會經(jīng)歷幾天時間。其次,業(yè)務(wù)恢復的比例,也是一個評價因素?傮w而言,業(yè)務(wù)恢復時間越短,恢復的比例越大,網(wǎng)絡(luò)安全彈性則越大,反之亦然。
提高網(wǎng)絡(luò)安全彈性,可以從“多、準、快、穩(wěn)”四個角度切入,這是體系化建設(shè)與實戰(zhàn)化運營所追求的安全實效目標。
1)防護威脅多
內(nèi)外兼修的安全體系建設(shè),對內(nèi)是從防守者角度,梳理資產(chǎn),定期開展風險評估,減少攻擊面。對外則構(gòu)建縱深防御架構(gòu)。
2)攻擊畫像準
常態(tài)化威脅監(jiān)控。結(jié)合威脅情報和大數(shù)據(jù)智能分析等手段,能夠在海量告警中準確的發(fā)現(xiàn)威脅,對攻擊團伙,攻擊手段精準畫像。
3)應急響應快
實戰(zhàn)化安全運營。出現(xiàn)安全事件后,能夠快速應急響應。攻防演練是檢驗業(yè)務(wù)系統(tǒng)安全性的 實踐。
4)業(yè)務(wù)運行穩(wěn)
安全建設(shè)和運營的終極目標,就是保障業(yè)務(wù)持續(xù)穩(wěn)定運行。
關(guān)注本屆RSA大會,同時更應該關(guān)注您的企業(yè)的網(wǎng)絡(luò)安全和彈性。您對業(yè)務(wù)停擺的最長容忍時間是多長?想要提高網(wǎng)絡(luò)安全彈性,先從網(wǎng)絡(luò)安全應急響應預案和演習開始吧。
根據(jù)多年攻防經(jīng)驗,綠盟科技應急響應服務(wù)結(jié)合綠盟科技專業(yè)應急響應團隊數(shù)十年的技術(shù)積累,整合公司的研究、產(chǎn)品、服務(wù)等能力,針對突發(fā)性威脅快速研究分析漏洞細節(jié),提取攻擊特征,輸出到威脅情報和產(chǎn)品規(guī)則,形成防護能力,提供可落地的安全防護方案,依托覆蓋全國的安全服務(wù)體系,幫助企業(yè)盡快對有重大危害的信息系統(tǒng)和網(wǎng)絡(luò)安全事件作出響應。在安全事件管理的全生命周期中,通過有效的制度流程、組織管理及技術(shù)手段,為企業(yè)提供多階段、多層級、多形式服務(wù),有效降低安全事件造成的影響和損失,提升企業(yè)應對威脅的能力。
參考資料
1.《 2020年全球風險報告》
https://www.weforum.org/reports/the-global-risks-report-2020
2.奈飛公司Blog
https://netflixtechblog.com/chaos-engineering-upgraded-878d341f15fa
投稿郵箱:chuanbeiol@163.com 詳情請訪問川北在線:http://dstuf.com/