美國最大的成品油管道運營商科洛尼爾公司,在當(dāng)?shù)貢r間5月7日,因勒索軟件攻擊導(dǎo)致關(guān)停輸油管道。經(jīng)過近一周的應(yīng)急處理,于當(dāng)?shù)貢r間5月12日恢復(fù)運營。事件導(dǎo)致美國東海岸成品油價格上漲。受影響區(qū)域,等待加油汽車排成長龍,美國航空也因缺少燃油停飛航班。
近年來,網(wǎng)絡(luò)安全事件導(dǎo)致業(yè)務(wù)停頓的案例比較普遍。2018年8月,臺灣積體電路制造股份有限公司也曾遭遇過勒索軟件事件,導(dǎo)致數(shù)個晶元廠停產(chǎn)。2016年底,數(shù)十萬攝像頭組成的僵尸網(wǎng)絡(luò)Mirai以當(dāng)時最大的DDoS流量(620G),攻擊了美國域名服務(wù)商Dyn,導(dǎo)致多家知名網(wǎng)站無法訪問。世界經(jīng)濟(jì)論壇《2020年全球風(fēng)險報告》從發(fā)生的可能性和造成災(zāi)難性破壞的能力角度出發(fā),將網(wǎng)絡(luò)攻擊列為當(dāng)今十大商業(yè)風(fēng)險之一。
面對網(wǎng)絡(luò)攻擊,如何有效防御?在攻擊事件發(fā)生后,如何快速恢復(fù)業(yè)務(wù),減少損失?這是2021年RSA大會所選定的主題詞“Resilience(彈性)”的意義所在,也是大會要重點探討的內(nèi)容。RSA大會是網(wǎng)絡(luò)安全行業(yè)的盛會,受疫情影響,將在美國時間5月17日至20日線上舉行。
RSA大會所指的“彈性”,特指網(wǎng)絡(luò)安全彈性或者網(wǎng)絡(luò)空間彈性(Cyber Resilience)。其內(nèi)涵是將網(wǎng)絡(luò)安全、業(yè)務(wù)持續(xù)性和企業(yè)彈性相結(jié)合,應(yīng)用靈活的安全戰(zhàn)略,快速應(yīng)對威脅,在網(wǎng)絡(luò)攻擊發(fā)生時最大程度減少損失,并能保持業(yè)務(wù)正常運轉(zhuǎn)。
網(wǎng)絡(luò)安全彈性也有正面的案例。最為杰出的代表莫過于奈飛(Netflix)公司成功應(yīng)對亞馬遜AWS(Amazon Web Service)云上的一次嚴(yán)重的系統(tǒng)中斷事件。奈飛的流媒體業(yè)務(wù),部署在AWS云服務(wù)上,雖然亞馬遜AWS的服務(wù)水平協(xié)議SLA(Service Level Agreement)水平高達(dá)99.95%,但不是100%。2015年9月20日,亞馬遜美國東部區(qū)域(US-EAST-1 Region)的DynamoDB 服務(wù)出現(xiàn)故障,引發(fā)連鎖反應(yīng),致使與其關(guān)聯(lián)的20多個服務(wù)失效。運行在這一區(qū)域的眾多知名互聯(lián)網(wǎng)企業(yè),如Airbnb、Nest、IMDb的網(wǎng)站不能訪問。得益于事前的故障模擬和應(yīng)急演練,奈飛公司成功避開故障區(qū)域,將訪問流量遷移到AWS其他區(qū)域,沒有收到任何影響。
如何評價企業(yè)網(wǎng)絡(luò)安全彈性優(yōu)劣?顯然,業(yè)務(wù)恢復(fù)運營的時間是一個關(guān)鍵考量指標(biāo)。因為勒索軟件的加密,導(dǎo)致工業(yè)企業(yè)停工停產(chǎn),需要重裝受感染的主機的操作系統(tǒng),才能徹底清除病毒,然后再連接到網(wǎng)絡(luò)中,恢復(fù)業(yè)務(wù)系統(tǒng)。這個過程一般會經(jīng)歷幾天時間。其次,業(yè)務(wù)恢復(fù)的比例,也是一個評價因素??傮w而言,業(yè)務(wù)恢復(fù)時間越短,恢復(fù)的比例越大,網(wǎng)絡(luò)安全彈性則越大,反之亦然。
提高網(wǎng)絡(luò)安全彈性,可以從“多、準(zhǔn)、快、穩(wěn)”四個角度切入,這是體系化建設(shè)與實戰(zhàn)化運營所追求的安全實效目標(biāo)。
1) 防護(hù)威脅多
內(nèi)外兼修的安全體系建設(shè),對內(nèi)是從防守者角度,梳理資產(chǎn),定期開展風(fēng)險評估,減少攻擊面。對外則構(gòu)建縱深防御架構(gòu)。
2) 攻擊畫像準(zhǔn)
常態(tài)化威脅監(jiān)控。結(jié)合威脅情報和大數(shù)據(jù)智能分析等手段,能夠在海量告警中準(zhǔn)確的發(fā)現(xiàn)威脅,對攻擊團(tuán)伙,攻擊手段精準(zhǔn)畫像。
3) 應(yīng)急響應(yīng) 快
實戰(zhàn)化安全運營。出現(xiàn)安全事件后,能夠快速應(yīng)急響應(yīng)。攻防演練是檢驗業(yè)務(wù)系統(tǒng)安全性的最佳實踐。
4) 業(yè)務(wù)運行 穩(wěn)
安全建設(shè)和運營的終極目標(biāo),就是保障業(yè)務(wù)持續(xù)穩(wěn)定運行。
關(guān)注本屆RSA大會,同時更應(yīng)該關(guān)注您的企業(yè)的網(wǎng)絡(luò)安全和彈性。您對業(yè)務(wù)停擺的最長容忍時間是多長?想要提高網(wǎng)絡(luò)安全彈性,先從網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案和演習(xí)開始吧。
根據(jù)多年攻防經(jīng)驗,綠盟科技應(yīng)急響應(yīng)服務(wù)結(jié)合綠盟科技專業(yè)應(yīng)急響應(yīng)團(tuán)隊數(shù)十年的技術(shù)積累,整合公司的研究、產(chǎn)品、服務(wù)等能力,針對突發(fā)性威脅快速研究分析漏洞細(xì)節(jié),提取攻擊特征,輸出到威脅情報和產(chǎn)品規(guī)則,形成防護(hù)能力,提供可落地的安全防護(hù)方案,依托覆蓋全國的安全服務(wù)體系,幫助企業(yè)盡快對有重大危害的信息系統(tǒng)和網(wǎng)絡(luò)安全事件作出響應(yīng)。在安全事件管理的全生命周期中,通過有效的制度流程、組織管理及技術(shù)手段,為企業(yè)提供多階段、多層級、多形式服務(wù),有效降低安全事件造成的影響和損失,提升企業(yè)應(yīng)對威脅的能力。
參考資料
1.《 2020年全球風(fēng)險報告》
https://www.weforum.org/reports/the-global-risks-report-2020
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!