网络安全实战对抗中的观察与思考
近日,一场行业瞩目的大型实战化网络安全攻防演练活动落下帷幕,在这场没有硝烟的博弈中,攻击方一路攻城掠寨,防守方依托纵深防御体系,从防护、监测到溯源,步步为营,寸土不让。
(资料图)
在本次攻防演练的过程中,绿盟科技M-SEC社区监测并确认了上百个漏洞在被积极利用,其中0day和1day漏洞的数量较往年有所提升,但nday漏洞依然是主力。
图片
根据M-SEC社区监测到的漏洞分析,发现办公OA类软件以及边界网络产品是漏洞挖掘的重点对象,占比达到了56%。
图片
在今年的对抗演练中,曝出来的漏洞有较多属于已知漏洞,厂商也已发布了修复补丁,但未做升级的客户,受到了较大的影响。
图片
结合M-SEC社区汇总的各方情报信息,可以看出今年攻守双方的技战术呈现出一定的特点,也映射出未来一段时间内,攻守双方需要重点关注的对象:
企业知识库与代码库仍是泄露密码的主要渠道;万物皆可“云”带来了新的攻击路径;软件供应链逐渐成为企业安全防护的“短板”;知彼知己,方能百战百胜,结合攻防对抗态势,安全研究人员通过全面思考,提出以下安全实践建议:
针对企业的安全策略优化第三方产品审计:企业应对第三方产品历史问题建立持续的管理和更新机制,确保已知的安全问题得到持续地关注和更新。人员安全意识:持续提升人员安全意识,定期进行安全意识的培训演练考核。口令安全优化:加强弱口令、重复口令的管理,避免由此产生的安全问题。外部攻击面管理:在不影响业务系统发布的同时,做好充分的外部资源访问控制,确保外部攻击面最小化。针对软件厂商的安全建议实时情报共享:企业数字化建设过程中需要使用到第三方产品,第三方产品的安全风险也会给企业安全带来影响。因此,企业一方面需要关注软件供应链漏洞情报,软件厂商在做安全升级时,应该通报客户及时修复。升级管理策略:需加强软件产品的升级管理,确保低版本产品遗留问题及时得到升级、更新。安全左移策略:软件供应商应关注自身产品的漏洞,尽早解决高风险问题,降低整体安全威胁。交互式安全测试(IAST)产品推广和落地:可利用漏洞深度检测方面,IAST产品相较于DAST、SAST产品体现出了巨大的优势,推荐软件开发商使用IAST工具进行深度漏洞检测,确保产品的安全性。官方远程运营终端安全建议定期审查更新:定期核实并确保所部署的agent或工具来自可靠、官方的来源,并保持其更新到最新版本。网络隔离:尽量将运维工具与主业务系统进行隔离,或者采用专用的、独立的网络进行通信,从而降低潜在风险。强身份认证:确保仅有得到充分身份验证的管理员或运维人员能够访问和使用这些工具,从而进一步降低被恶意行为者利用的风险。运维工具和系统的安全性同样重要,只有对所有组件都进行全面、深入的安全审查和管理,企业的安全策略才能真正做到全面和有效。
图片
企业安全运营建设是一项至关重要且持续的任务,根据木桶原理,企业的安全防护的强弱取决于其短板,绿盟科技安全专家从发现和解决潜在的安全隐患和风险维度,提供如下建议:
1、加强访问控制和行为审计实施严格的访问控制策略,确保只有授权人员才能访问敏感数据和系统。落实多因素身份验证、最小权限原则和访问日志审计。
2、风险评估和审计定期进行全面的安全风险评估,新发布系统开展全面安全检测后上线,以便发现潜在的短板并予以加强。
3、应急响应计划制定应急响应计划,以便在发生重大安全事件时有条不紊的采取行动。
4、员工培训和教育提供持续的安全培训,提高员工对最新威胁和攻击技术的认知。教育员工如何识别和避免潜在的安全风险,如钓鱼邮件和恶意软件下载等。
5、关注安全情报与安全行业的领导者建立合作关系,以获取最新的安全情报、技术和解决方案。
6、建立云地协同机制重点关注上云的业务安全状态和风险排查,建立云地协同机制,更全面掌握自身网络安全运营状况。
关键词:
相关阅读
-
网络安全实战对抗中的观察与思考
近日,一场行业瞩目的大型实战化网络安全攻防演练活动落下帷幕,在这场 -
内蒙古味道公用品牌建设论坛在呼和浩特举行
签约首批“内蒙古味道”公用品牌授牌市民品尝各盟市特色美食本网讯(... -
鄂尔多斯市达拉特旗优质农特产品亮相农展会
展会现场市民围观驻足本网讯(草原全媒·内蒙古新闻网记者张巧珍通讯... -
内蒙古乳业技术研究院获得双重荣誉称号
本网讯(草原全媒·内蒙古新闻网记者郑慧英)近日,内蒙古乳业技术研... -
李玟二姐暂停工作,陪李玟母亲在家休息...
距离李玟离世已经过去66天的时间,在这两个多月的时间里,很多COCO的粉 -
《漫威蜘蛛侠2》新海报 展示共生体战衣...
近日InsomniacGames又发布了《漫威蜘蛛侠2》新海报,展示了身穿共生体 -
组织生活会每个党员都要参加吗
组织生活会每个党员都要参加。根据相关法律规定,全体党员必须增强党的 -
华东重机挂牌出售润星科技 "瘦身"后聚...
华东重机(002685)9月7日晚间公告,公司拟通过在深圳联合产权交易所公开 -
公告速递:国投瑞银中国价值发现股票(QD...
9月8日国投瑞银基金管理有限公司发布《国投瑞银中国价值发现股票型证券 -
送证上门,暖心!
本网讯(草原全媒·内蒙古新闻网记者杨佳通讯员贾德京)近日,呼和浩... -
《大盛魁》剧组故地重游
《大盛魁》主创人员在大盛魁博物馆集群合影参观文物王新民讲述拍戏的经 -
黄冈科技职业学院青海录取分数线 黄冈...
报考指南是很多朋友有关注的类型,那么黄冈科技职业学院青海录取分数线 -
问河北|出了家门就进公园,河北咋实现?
城市街头那些小而美的口袋公园,您逛过吗?为了让市民能“推窗见绿... -
14家机构盯上这只医疗器械龙头 公司核...
迈瑞医疗、长城汽车本周均获得10次及以上机构评级。机构密集评级医药生 -
概伦电子:9月7日接受机构调研,彼得明...
2023年9月8日概伦电子(688206)发布公告称公司于2023年9月7日接受机构 -
三年前的今天,C罗攻入个人国家队生涯第...
直播吧9月8日讯三年前的今天,C罗攻入个人国家队生涯第100球,欧洲杯官 -
多彩民族有多彩|打卡三江特色景区 多...
三江侗族自治县是全国七个侗族自治县中侗族人口最多的一个县。9月7日, -
若是凉夜已成梦:疼入心扉的悬疑爱情(关...
,你们好,今天0471房产来聊聊一篇是凉夜已成梦:疼入心扉的悬疑爱情, -
院士大咖云集!2023第二届世界元宇宙大...
为深入贯彻落实发展数字经济的战略部署,紧抓《上海市建设具有全球影响 -
全球连线|战火中成长——阿富汗武术运...
全球连线|战火中成长——阿富汗武术运动员全力备战杭州亚运会