黑客攻擊已經(jīng)成為司空見(jiàn)慣的事情，零售、金融、醫(yī)療、娛樂(lè)、電商、電信 幾乎各種行業(yè)領(lǐng)域的企業(yè)都遭遇過(guò)嚴(yán)重的網(wǎng)絡(luò)攻擊。
相比之下，我們極少聽(tīng)說(shuō)軍隊(duì)、國(guó)防或者政府情報(bào)機(jī)構(gòu)被黑客入侵。為什么呢?肯定不是因?yàn)樗麄儧](méi)有遭受攻擊，事實(shí)上這些機(jī)構(gòu)更會(huì)是許多黑客攻擊的重點(diǎn)目標(biāo)，針 對(duì)這些機(jī)構(gòu)的大規(guī)模攻擊每天在發(fā)生。但由于這類對(duì)安全高度敏感的機(jī)構(gòu)在網(wǎng)絡(luò)安全上采取了類軍事化的方法，絕大部分攻擊只能無(wú)功而返。因此有人提出，既然軍 事化的方法非常有效，那么為什么不讓公司企業(yè)也采取這種方法來(lái)保衛(wèi)自身的網(wǎng)絡(luò)安全呢?
麥克 沃爾斯是網(wǎng)絡(luò)安全公司EdgeWave的安全、運(yùn)營(yíng)和分析常務(wù)董事。他之前是軍艦隊(duì)網(wǎng)絡(luò)司令部1030特遣部隊(duì)的指揮官，最近剛剛退役。沃爾斯任指揮官期間負(fù)責(zé)超過(guò)40萬(wàn)人、300艘艦船和4千架飛機(jī)的網(wǎng)絡(luò)指揮，在保衛(wèi)美國(guó)政府?dāng)?shù)據(jù)庫(kù)和改進(jìn)海軍計(jì)算機(jī)網(wǎng)絡(luò)整體安全協(xié)議中曾起著重要作用。
黑客攻擊已經(jīng)成為司空見(jiàn)慣的事情，零售、金融、醫(yī)療、娛樂(lè)、電商、電信 幾乎各種行業(yè)領(lǐng)域的企業(yè)都遭遇過(guò)嚴(yán)重的網(wǎng)絡(luò)攻擊。
相比之下，我們極少聽(tīng)說(shuō)軍隊(duì)、國(guó)防或者政府情報(bào)機(jī)構(gòu)被黑客入侵。為什么呢?肯定不是因?yàn)樗麄儧](méi)有遭受攻擊，事實(shí)上這些機(jī)構(gòu)更會(huì)是許多黑客攻擊的重點(diǎn)目標(biāo)，針 對(duì)這些機(jī)構(gòu)的大規(guī)模攻擊每天在發(fā)生。但由于這類對(duì)安全高度敏感的機(jī)構(gòu)在網(wǎng)絡(luò)安全上采取了類軍事化的方法，絕大部分攻擊只能無(wú)功而返。因此有人提出，既然軍 事化的方法非常有效，那么為什么不讓公司企業(yè)也采取這種方法來(lái)保衛(wèi)自身的網(wǎng)絡(luò)安全呢?
麥克 沃爾斯是網(wǎng)絡(luò)安全公司EdgeWave的安全、運(yùn)營(yíng)和分析常務(wù)董事。他之前是軍艦隊(duì)網(wǎng)絡(luò)司令部1030特遣部隊(duì)的指揮官，最近剛剛退役。沃爾斯任指揮官期間負(fù)責(zé)超過(guò)40萬(wàn)人、300艘艦船和4千架飛機(jī)的網(wǎng)絡(luò)指揮，在保衛(wèi)美國(guó)政府?dāng)?shù)據(jù)庫(kù)和改進(jìn)海軍計(jì)算機(jī)網(wǎng)絡(luò)整體安全協(xié)議中曾起著重要作用。
藍(lán)隊(duì)則做一些更具合作性的評(píng)估。他們會(huì)在IT人員陪同下接入網(wǎng)絡(luò)，把相關(guān)數(shù)據(jù)帶回實(shí)驗(yàn)室做進(jìn)一步分析研究。之后會(huì)拿出一份報(bào)告，指出被分析的網(wǎng)絡(luò)是否有任何異常。除了漏洞的評(píng)估環(huán)節(jié)，這支隊(duì)伍同時(shí)也會(huì)培訓(xùn)IT人員怎樣更好地防護(hù)自身網(wǎng)絡(luò)。
第三支是滲透測(cè)試隊(duì)伍。他們與海軍采購(gòu)部門(mén)合作，在海軍購(gòu)進(jìn)的潛艇、黑匣子及其他設(shè)備上做滲透測(cè)試。
軍事化網(wǎng)絡(luò)安全是一副360度無(wú)死角的安全視圖，包括了威脅、攻擊方法、漏洞、防御策略，以及人員教育和培訓(xùn)。其宗旨是 監(jiān)測(cè)、評(píng)估、獲取數(shù)據(jù)、分析數(shù)據(jù)，并盡快將分析結(jié)果反饋到系統(tǒng)和流程中，如同軍事作戰(zhàn)過(guò)程。
人為因素在這一過(guò)程中非常關(guān)鍵。
我的思想觀念里，人的參與是絕對(duì)關(guān)鍵的。自動(dòng)化很重要 這毫無(wú)疑問(wèn)，離開(kāi)自動(dòng)化你干不了這些事情。但我個(gè)人在網(wǎng)絡(luò)作戰(zhàn)環(huán)境下的經(jīng)驗(yàn)是：如果你沒(méi)有掌握正確 技能的分析人員，并真正關(guān)注到那2%的異常行為事件，你將錯(cuò)過(guò)某些發(fā)現(xiàn)。這里我說(shuō)的作戰(zhàn)環(huán)境，是指與重量級(jí)對(duì)手作戰(zhàn)，不單單是對(duì)付一小撮犯罪黑客。 沃爾斯以2013年塔吉特?cái)?shù)據(jù)泄露事件舉例。這家公司擁有最好的技術(shù)來(lái)保護(hù)他們的網(wǎng)絡(luò)，也的確發(fā)現(xiàn)了可疑行為的跡象。但是，負(fù)責(zé)監(jiān)視系統(tǒng)的人沒(méi)有對(duì)警告給予足夠的關(guān)注。為什么即使擁有世界上最好的技術(shù)并獲得最好的自動(dòng)分析結(jié)果，也無(wú)濟(jì)于事呢?其關(guān)鍵在于：盡快發(fā)現(xiàn)異常以減少?gòu)牟煊X(jué)異常到傷害發(fā)生的時(shí)間差，這樣企業(yè)才能有時(shí)間采取行動(dòng)。在安全監(jiān)測(cè)和異常行為檢查變得常規(guī)之前，信息泄露事件還會(huì)不斷地發(fā)生。
Filly Intelligence是另一家實(shí)施類軍事化網(wǎng)絡(luò)安全管理方法的公司，其常務(wù)董事薩默 沃登就出身自國(guó)家安全行動(dòng)中心，企業(yè)的員工具備與軍方情報(bào)機(jī)構(gòu)類似的安全意識(shí)。
我們給客戶應(yīng)用一套充分全面的方法，并在其中采用了我們基于情報(bào)的方法學(xué)。我們從一開(kāi)始就與眾不同，并在整套安全解決方案的實(shí)施中將與眾不同貫徹下去。 情報(bào)方法學(xué)就是使用曾經(jīng)在軍方情報(bào)機(jī)構(gòu)用過(guò)的同樣方式和系統(tǒng)方法。沃登表示，這些技術(shù)是在軍方或情報(bào)機(jī)構(gòu)生涯的辛苦工作發(fā)展而成的。從受過(guò)訓(xùn)練的、經(jīng)驗(yàn)豐富的情報(bào)行動(dòng)的視角來(lái)改變我們對(duì)威脅的理解和提供安全的方式。
沃登和她的同事們習(xí)慣于以挑剔的眼光審視公司或企業(yè)面臨的威脅。他們?yōu)榭蛻舳ㄖ频陌踩渥罨镜牧⒆泓c(diǎn)就在于對(duì)威脅的理解，對(duì)威脅真正產(chǎn)生的影響的理解之上。
隨著技術(shù)的發(fā)展，工具的進(jìn)步，加上攻擊者狂熱的動(dòng)機(jī)，今天的威脅正變得越來(lái)越復(fù)雜和有效。一個(gè)好的團(tuán)隊(duì)需要真正理解并深入研究這些威脅的成因，如何減少和動(dòng)態(tài)解決威脅，找到威脅的趨勢(shì)并從中預(yù)測(cè)未來(lái)?；谶@些，來(lái)為客戶創(chuàng)建健康有效的安全環(huán)境。
無(wú)論是承包聯(lián)邦機(jī)構(gòu)的項(xiàng)目還是為私營(yíng)產(chǎn)業(yè)和中小型企業(yè)服務(wù)，F(xiàn)illy Intelligence都采用同樣的方法。顧問(wèn)們從了解對(duì)客戶而言什么是最重要的資產(chǎn)，什么因素業(yè)務(wù)影響最大，以及客戶的關(guān)鍵信息是什么開(kāi)始。然后，以反向工程的方式拿出一份安全解決方案。
我的思想觀念里，人的參與是絕對(duì)關(guān)鍵的。自動(dòng)化很重要 這毫無(wú)疑問(wèn)，離開(kāi)自動(dòng)化你干不了這些事情。但我個(gè)人在網(wǎng)絡(luò)作戰(zhàn)環(huán)境下的經(jīng)驗(yàn)是：如果你沒(méi)有掌握正確 技能的分析人員，并真正關(guān)注到那2%的異常行為事件，你將錯(cuò)過(guò)某些發(fā)現(xiàn)。這里我說(shuō)的作戰(zhàn)環(huán)境，是指與重量級(jí)對(duì)手作戰(zhàn)，不單單是對(duì)付一小撮犯罪黑客。 沃爾斯以2013年塔吉特?cái)?shù)據(jù)泄露事件舉例。這家公司擁有最好的技術(shù)來(lái)保護(hù)他們的網(wǎng)絡(luò)，也的確發(fā)現(xiàn)了可疑行為的跡象。但是，負(fù)責(zé)監(jiān)視系統(tǒng)的人沒(méi)有對(duì)警告給予足夠的關(guān)注。為什么即使擁有世界上最好的技術(shù)并獲得最好的自動(dòng)分析結(jié)果，也無(wú)濟(jì)于事呢?其關(guān)鍵在于：盡快發(fā)現(xiàn)異常以減少?gòu)牟煊X(jué)異常到傷害發(fā)生的時(shí)間差，這樣企業(yè)才能有時(shí)間采取行動(dòng)。在安全監(jiān)測(cè)和異常行為檢查變得常規(guī)之前，信息泄露事件還會(huì)不斷地發(fā)生。
Filly Intelligence是另一家實(shí)施類軍事化網(wǎng)絡(luò)安全管理方法的公司，其常務(wù)董事薩默 沃登就出身自國(guó)家安全行動(dòng)中心，企業(yè)的員工具備與軍方情報(bào)機(jī)構(gòu)類似的安全意識(shí)。
我們給客戶應(yīng)用一套充分全面的方法，并在其中采用了我們基于情報(bào)的方法學(xué)。我們從一開(kāi)始就與眾不同，并在整套安全解決方案的實(shí)施中將與眾不同貫徹下去。 情報(bào)方法學(xué)就是使用曾經(jīng)在軍方情報(bào)機(jī)構(gòu)用過(guò)的同樣方式和系統(tǒng)方法。沃登表示，這些技術(shù)是在軍方或情報(bào)機(jī)構(gòu)生涯的辛苦工作發(fā)展而成的。從受過(guò)訓(xùn)練的、經(jīng)驗(yàn)豐富的情報(bào)行動(dòng)的視角來(lái)改變我們對(duì)威脅的理解和提供安全的方式。
沃登和她的同事們習(xí)慣于以挑剔的眼光審視公司或企業(yè)面臨的威脅。他們?yōu)榭蛻舳ㄖ频陌踩渥罨镜牧⒆泓c(diǎn)就在于對(duì)威脅的理解，對(duì)威脅真正產(chǎn)生的影響的理解之上。
隨著技術(shù)的發(fā)展，工具的進(jìn)步，加上攻擊者狂熱的動(dòng)機(jī)，今天的威脅正變得越來(lái)越復(fù)雜和有效。一個(gè)好的團(tuán)隊(duì)需要真正理解并深入研究這些威脅的成因，如何減少和動(dòng)態(tài)解決威脅，找到威脅的趨勢(shì)并從中預(yù)測(cè)未來(lái)?；谶@些，來(lái)為客戶創(chuàng)建健康有效的安全環(huán)境。
無(wú)論是承包聯(lián)邦機(jī)構(gòu)的項(xiàng)目還是為私營(yíng)產(chǎn)業(yè)和中小型企業(yè)服務(wù)，F(xiàn)illy Intelligence都采用同樣的方法。顧問(wèn)們從了解對(duì)客戶而言什么是最重要的資產(chǎn)，什么因素業(yè)務(wù)影響最大，以及客戶的關(guān)鍵信息是什么開(kāi)始。然后，以反向工程的方式拿出一份安全解決方案。
安全牛評(píng)
政府機(jī)構(gòu)和軍事情報(bào)部門(mén)更加不易被入侵的原因，部分在于這些機(jī)構(gòu)中存在的保密文化氛圍和嚴(yán)格遵守安全相關(guān)標(biāo)準(zhǔn)的人。因此，一個(gè)堅(jiān)實(shí)可靠的安全環(huán)境的打造應(yīng)該從人開(kāi)始。不要把大把的預(yù)算投入到高耗費(fèi)和新奇華麗的技術(shù)上，大投入未必等于真安全。真正起到核心作用的是企業(yè)采用的正確安全方案和良好的文化氛圍–信息安全意識(shí)。
