请使用手机微信扫码安全登录

切换账号密码登录

绑定手机号

应国家法规对于账号实名的要求,请您在进行下一步操作前,需要先完成手机绑定 (若绑定失败,请重新登录绑定)。了解更多

不绑定绑定手机号

360官网 | 360商城

推荐论坛版块活动360粉丝商城众测粉丝轰趴馆常见问题
ISC2018已经成为网络安全行业欢聚的盛会,今年的大会吸引了国内外众多安全主管部门、安全厂商、企业安全运营管理人员、安全从业人员等。从技术的角度,更多的人希望能够了解和学习最新的安全技术或方法;从管理的角度,如何让企业网络安全工作从“背锅侠”逐渐让大家能够看到安全存在的价值,是很多网络安全工作者的理想目标。

众所周知,在当前绝对多数企业中,网络安全尚处于后端支撑部门,很难有出头机会,日常若无安全事件发生,会慢慢失去存在感,若有事件发生,往往成为事件处理的背锅侠。如何让大家能够看到安全存在的价值,我想ISC 的一些特点可以借鉴。ISC吸引观众的除了高大上的东西之外,我想,首先是可视化的冲击,各种炫酷大屏把普通的安全工作展现出来,另一方面,又有具体的技术热点,这些技术热点往往直击最新或敏感业务场景,如ATM机吐钞等。

所以由此可简单总结出两条思路:

1、如何让普通、基础的安全工作可视化,让自己看得更清楚、让企业看得懂;

2、应该无所畏惧的靠近业务,摒弃业务复杂、责任缠身的心理,越难的问题往往价值越高,换个角度而言,业务终究是企业生存发展的根本,即使自认后端支撑,也应清醒认识到前端支撑的终极对象。

有了上述两个思路,我们可以从企业高层管理者的角度来审视当前企业安全工作的达标度,如管理者希望了解企业当前每天攻击量大概多少?都是一些什么样的攻击行为?这些攻击行为对我们的业务有什么样的影响?这些攻击行为从入侵的过程角度已经到了哪一个阶段?是否可以划分为高、中、低风险类别?我们的安全防护体系是如何针对不同风险级别采取了什么样的措施?一连串理所当然的审问往往让专业安全管理人员无所侍从,但对于企业高层来讲,这确实是希望能够获得的答案,也应该是企业网络安全部门能够回答的问题。

如何面对以上非专业风格的问题?

我们可以首先进一步适当转化并自我拷问一下:我们是否可以识别网络边界的各种网络流量行为,对于这些行为中异常行为的识别能够达到多高的准确度,这些攻击行为具体针对的是哪些业务?事件的预警信息能够在多长时间内通知到安全管理人员,每天或每个小时产生的预警信息量是否多到根本无法有效排除和研判,对于每一条告警信息我们是否能够从入侵的角度去还原和聚合呈现攻击阶段?

以上问题对于当前绝大多数的企业网络安全工作来说应该都是非常困难的,但任何一个环节出现不顺,都有可能导致整个网络安全运营工作效果大打折扣,我们的IPS/FW/WAF等由于各种原因缺乏更高的准确度,我们的安全运营人员往往由于欠缺攻防知识看不懂日志信息,我们每天的攻击预警信息大到N个G,各种各样的问题让我们没有底气和能力去呈现有效的数据给企业看,也无法和业务进行具体关联。

虚实结合,快速解决问题

虚主要对应前面所提到的呈现问题,从治理的角度制定需要呈现的安全目标,并尽可能量化这些目标,如安全威胁防护效率、漏洞修复率甚至包括业务安全稳定运行时效,让企业高层经常看得到并看得懂这些目标数据。

实则体现在平台的改进、人员能力提升、流程制度优化,在传统商用安全系统的基础上进行定制化研发,或在有条件的情况下进行自主研发,是改善当前防护问题的一大有效手段,同时安全运营技术走向研发已成为主流、先进趋势,万物皆可互联,一切皆可编程,用代码作为创新、解决问题的有效工具,更为切实的表达安全管理方法和策略。

虚实结合则为治理和管理的良性循环,治理目标促进了管理过程的完善,管理过程的优化和完善可以进一步反向提升改进治理目标。具体来讲,前面所述企业高层希望解决的问题则可以转化为安全治理的目标,而管理过程则落实在网络安全部门的日常安全工作中。

综上所述,个人认为当前企业网络安全工作中存在的一些典型问题,可以归结到治理和管理的脱节,而技术、平台、人的问题则为衍生性问题,这也应该是后续企业网络安全部门进一步思考解决的问题和工作方向之一。

作者:360企业安全技术专家 王兴明

共 0 个关于ISC2018观察:让网络安全从“背锅侠”成为业务驱动力的回复 最后回复于 2018-9-11 14:51

评论

直达楼层

您需要登录后才可以回帖 登录 | 注册

本版积分规则

飞机飞行 超级版主

粉丝:181 关注:13 积分:236926

精华:307 金币:228255 经验:197903

最后登录时间:2024-3-19

小水滴公测勋章 智能摄像机3C 摄像机APP V7.0 智能摄像机AP2C 360AI音箱MAX-M1 公测AI小水滴D903 安全卫士10周年纪念 版主 公测360摄像机标准版 儿童五周年纪念章 360家庭防火墙APP内测 公测360摄像机户外版 360手机f4 公测360摄像机变焦宠物版 公测360家庭防火墙V5S 公测摄像机D916 家庭安防套装 防火墙V5S增强版公测勋章 360粉丝达人勋章 360商城青铜会员

私信 加好友

最新活动

360云台摄像机9Pro写评论送大奖!

排行榜

热度排行 查看排行
今日 本周 本月 全部
    今日 本周 本月 全部

      内容推荐 热门推荐最新主帖

      扫码添加360客服号,涨知识的同时还有超多福利等你哦

      快速回复 返回顶部 返回列表