網(wǎng)絡(luò)安全實戰(zhàn)對抗中的觀察與思考
近日,一場行業(yè)矚目的大型實戰(zhàn)化網(wǎng)絡(luò)安全攻防演練活動落下帷幕,在這場沒有硝煙的博弈中,攻擊方一路攻城掠寨,防守方依托縱深防御體系,從防護(hù)、監(jiān)測到溯源,步步為營,寸土不讓。
(資料圖)
在本次攻防演練的過程中,綠盟科技M-SEC社區(qū)監(jiān)測并確認(rèn)了上百個漏洞在被積極利用,其中0day和1day漏洞的數(shù)量較往年有所提升,但nday漏洞依然是主力。
圖片
根據(jù)M-SEC社區(qū)監(jiān)測到的漏洞分析,發(fā)現(xiàn)辦公OA類軟件以及邊界網(wǎng)絡(luò)產(chǎn)品是漏洞挖掘的重點對象,占比達(dá)到了56%。
圖片
在今年的對抗演練中,曝出來的漏洞有較多屬于已知漏洞,廠商也已發(fā)布了修復(fù)補丁,但未做升級的客戶,受到了較大的影響。
圖片
結(jié)合M-SEC社區(qū)匯總的各方情報信息,可以看出今年攻守雙方的技戰(zhàn)術(shù)呈現(xiàn)出一定的特點,也映射出未來一段時間內(nèi),攻守雙方需要重點關(guān)注的對象:
企業(yè)知識庫與代碼庫仍是泄露密碼的主要渠道;萬物皆可“云”帶來了新的攻擊路徑;軟件供應(yīng)鏈逐漸成為企業(yè)安全防護(hù)的“短板”;知彼知己,方能百戰(zhàn)百勝,結(jié)合攻防對抗態(tài)勢,安全研究人員通過全面思考,提出以下安全實踐建議:
針對企業(yè)的安全策略優(yōu)化第三方產(chǎn)品審計:企業(yè)應(yīng)對第三方產(chǎn)品歷史問題建立持續(xù)的管理和更新機制,確保已知的安全問題得到持續(xù)地關(guān)注和更新。人員安全意識:持續(xù)提升人員安全意識,定期進(jìn)行安全意識的培訓(xùn)演練考核??诹畎踩珒?yōu)化:加強弱口令、重復(fù)口令的管理,避免由此產(chǎn)生的安全問題。外部攻擊面管理:在不影響業(yè)務(wù)系統(tǒng)發(fā)布的同時,做好充分的外部資源訪問控制,確保外部攻擊面最小化。針對軟件廠商的安全建議實時情報共享:企業(yè)數(shù)字化建設(shè)過程中需要使用到第三方產(chǎn)品,第三方產(chǎn)品的安全風(fēng)險也會給企業(yè)安全帶來影響。因此,企業(yè)一方面需要關(guān)注軟件供應(yīng)鏈漏洞情報,軟件廠商在做安全升級時,應(yīng)該通報客戶及時修復(fù)。升級管理策略:需加強軟件產(chǎn)品的升級管理,確保低版本產(chǎn)品遺留問題及時得到升級、更新。安全左移策略:軟件供應(yīng)商應(yīng)關(guān)注自身產(chǎn)品的漏洞,盡早解決高風(fēng)險問題,降低整體安全威脅。交互式安全測試(IAST)產(chǎn)品推廣和落地:可利用漏洞深度檢測方面,IAST產(chǎn)品相較于DAST、SAST產(chǎn)品體現(xiàn)出了巨大的優(yōu)勢,推薦軟件開發(fā)商使用IAST工具進(jìn)行深度漏洞檢測,確保產(chǎn)品的安全性。官方遠(yuǎn)程運營終端安全建議定期審查更新:定期核實并確保所部署的agent或工具來自可靠、官方的來源,并保持其更新到最新版本。網(wǎng)絡(luò)隔離:盡量將運維工具與主業(yè)務(wù)系統(tǒng)進(jìn)行隔離,或者采用專用的、獨立的網(wǎng)絡(luò)進(jìn)行通信,從而降低潛在風(fēng)險。強身份認(rèn)證:確保僅有得到充分身份驗證的管理員或運維人員能夠訪問和使用這些工具,從而進(jìn)一步降低被惡意行為者利用的風(fēng)險。運維工具和系統(tǒng)的安全性同樣重要,只有對所有組件都進(jìn)行全面、深入的安全審查和管理,企業(yè)的安全策略才能真正做到全面和有效。
圖片
企業(yè)安全運營建設(shè)是一項至關(guān)重要且持續(xù)的任務(wù),根據(jù)木桶原理,企業(yè)的安全防護(hù)的強弱取決于其短板,綠盟科技安全專家從發(fā)現(xiàn)和解決潛在的安全隱患和風(fēng)險維度,提供如下建議:
1、加強訪問控制和行為審計實施嚴(yán)格的訪問控制策略,確保只有授權(quán)人員才能訪問敏感數(shù)據(jù)和系統(tǒng)。落實多因素身份驗證、最小權(quán)限原則和訪問日志審計。
2、風(fēng)險評估和審計定期進(jìn)行全面的安全風(fēng)險評估,新發(fā)布系統(tǒng)開展全面安全檢測后上線,以便發(fā)現(xiàn)潛在的短板并予以加強。
3、應(yīng)急響應(yīng)計劃制定應(yīng)急響應(yīng)計劃,以便在發(fā)生重大安全事件時有條不紊的采取行動。
4、員工培訓(xùn)和教育提供持續(xù)的安全培訓(xùn),提高員工對最新威脅和攻擊技術(shù)的認(rèn)知。教育員工如何識別和避免潛在的安全風(fēng)險,如釣魚郵件和惡意軟件下載等。
5、關(guān)注安全情報與安全行業(yè)的領(lǐng)導(dǎo)者建立合作關(guān)系,以獲取最新的安全情報、技術(shù)和解決方案。
6、建立云地協(xié)同機制重點關(guān)注上云的業(yè)務(wù)安全狀態(tài)和風(fēng)險排查,建立云地協(xié)同機制,更全面掌握自身網(wǎng)絡(luò)安全運營狀況。
關(guān)鍵詞:
相關(guān)閱讀
-
網(wǎng)絡(luò)安全實戰(zhàn)對抗中的觀察與思考
近日,一場行業(yè)矚目的大型實戰(zhàn)化網(wǎng)絡(luò)安全攻防演練活動落下帷幕,在這場 -
內(nèi)蒙古味道公用品牌建設(shè)論壇在呼和浩特舉行
簽約首批“內(nèi)蒙古味道”公用品牌授牌市民品嘗各盟市特色美食本網(wǎng)訊(... -
鄂爾多斯市達(dá)拉特旗優(yōu)質(zhì)農(nóng)特產(chǎn)品亮相農(nóng)展會
展會現(xiàn)場市民圍觀駐足本網(wǎng)訊(草原全媒·內(nèi)蒙古新聞網(wǎng)記者張巧珍通訊... -
內(nèi)蒙古乳業(yè)技術(shù)研究院獲得雙重榮譽稱號
本網(wǎng)訊(草原全媒·內(nèi)蒙古新聞網(wǎng)記者鄭慧英)近日,內(nèi)蒙古乳業(yè)技術(shù)研... -
李玟二姐暫停工作,陪李玟母親在家休息...
距離李玟離世已經(jīng)過去66天的時間,在這兩個多月的時間里,很多COCO的粉 -
《漫威蜘蛛俠2》新海報 展示共生體戰(zhàn)衣...
近日InsomniacGames又發(fā)布了《漫威蜘蛛俠2》新海報,展示了身穿共生體 -
組織生活會每個黨員都要參加嗎
組織生活會每個黨員都要參加。根據(jù)相關(guān)法律規(guī)定,全體黨員必須增強黨的 -
華東重機掛牌出售潤星科技 "瘦身"后聚...
華東重機(002685)9月7日晚間公告,公司擬通過在深圳聯(lián)合產(chǎn)權(quán)交易所公開 -
公告速遞:國投瑞銀中國價值發(fā)現(xiàn)股票(QD...
9月8日國投瑞銀基金管理有限公司發(fā)布《國投瑞銀中國價值發(fā)現(xiàn)股票型證券 -
送證上門,暖心!
本網(wǎng)訊(草原全媒·內(nèi)蒙古新聞網(wǎng)記者楊佳通訊員賈德京)近日,呼和浩... -
《大盛魁》劇組故地重游
《大盛魁》主創(chuàng)人員在大盛魁博物館集群合影參觀文物王新民講述拍戲的經(jīng) -
黃岡科技職業(yè)學(xué)院青海錄取分?jǐn)?shù)線 黃岡...
報考指南是很多朋友有關(guān)注的類型,那么黃岡科技職業(yè)學(xué)院青海錄取分?jǐn)?shù)線 -
問河北|出了家門就進(jìn)公園,河北咋實現(xiàn)?
城市街頭那些小而美的口袋公園,您逛過嗎?為了讓市民能“推窗見綠... -
14家機構(gòu)盯上這只醫(yī)療器械龍頭 公司核...
邁瑞醫(yī)療、長城汽車本周均獲得10次及以上機構(gòu)評級。機構(gòu)密集評級醫(yī)藥生 -
概倫電子:9月7日接受機構(gòu)調(diào)研,彼得明...
2023年9月8日概倫電子(688206)發(fā)布公告稱公司于2023年9月7日接受機構(gòu) -
三年前的今天,C羅攻入個人國家隊生涯第...
直播吧9月8日訊三年前的今天,C羅攻入個人國家隊生涯第100球,歐洲杯官 -
多彩民族有多彩|打卡三江特色景區(qū) 多...
三江侗族自治縣是全國七個侗族自治縣中侗族人口最多的一個縣。9月7日, -
若是涼夜已成夢:疼入心扉的懸疑愛情(關(guān)...
,你們好,今天0471房產(chǎn)來聊聊一篇是涼夜已成夢:疼入心扉的懸疑愛情, -
院士大咖云集!2023第二屆世界元宇宙大...
為深入貫徹落實發(fā)展數(shù)字經(jīng)濟的戰(zhàn)略部署,緊抓《上海市建設(shè)具有全球影響 -
全球連線|戰(zhàn)火中成長——阿富汗武術(shù)運...
全球連線|戰(zhàn)火中成長——阿富汗武術(shù)運動員全力備戰(zhàn)杭州亞運會