原標(biāo)題：洞見(jiàn)RSA2021|如何理解網(wǎng)絡(luò)安全“彈性”主題？

    美國(guó)最大的成品油管道運(yùn)營(yíng)商科洛尼爾公司，在當(dāng)?shù)貢r(shí)間5月7日，因勒索軟件攻擊導(dǎo)致關(guān)停輸油管道。經(jīng)過(guò)近一周的應(yīng)急處理，于當(dāng)?shù)貢r(shí)間5月12日恢復(fù)運(yùn)營(yíng)。事件導(dǎo)致美國(guó)東海岸成品油價(jià)格上漲。受影響區(qū)域，等待加油汽車排成長(zhǎng)龍，美國(guó)航空也因缺少燃油停飛航班。

 

　　近年來(lái)，網(wǎng)絡(luò)安全事件導(dǎo)致業(yè)務(wù)停頓的案例比較普遍。2018年8月，臺(tái)灣積體電路制造股份有限公司也曾遭遇過(guò)勒索軟件事件，導(dǎo)致數(shù)個(gè)晶元廠停產(chǎn)。2016年底，數(shù)十萬(wàn)攝像頭組成的僵尸網(wǎng)絡(luò)Mirai以當(dāng)時(shí)最大的DDoS流量(620G)，攻擊了美國(guó)域名服務(wù)商Dyn，導(dǎo)致多家知名網(wǎng)站無(wú)法訪問(wèn)。世界經(jīng)濟(jì)論壇《2020年全球風(fēng)險(xiǎn)報(bào)告》從發(fā)生的可能性和造成災(zāi)難性破壞的能力角度出發(fā)，將網(wǎng)絡(luò)攻擊列為當(dāng)今十大商業(yè)風(fēng)險(xiǎn)之一。

 

　　面對(duì)網(wǎng)絡(luò)攻擊，如何有效防御？在攻擊事件發(fā)生后，如何快速恢復(fù)業(yè)務(wù)，減少損失？這是2021年RSA大會(huì)所選定的主題詞“Resilience(彈性)”的意義所在，也是大會(huì)要重點(diǎn)探討的內(nèi)容。RSA大會(huì)是網(wǎng)絡(luò)安全行業(yè)的盛會(huì)，受疫情影響，將在美國(guó)時(shí)間5月17日至20日線上舉行。

 

　　RSA大會(huì)所指的“彈性”，特指網(wǎng)絡(luò)安全彈性或者網(wǎng)絡(luò)空間彈性(Cyber Resilience)。其內(nèi)涵是將網(wǎng)絡(luò)安全、業(yè)務(wù)持續(xù)性和企業(yè)彈性相結(jié)合，應(yīng)用靈活的安全戰(zhàn)略，快速應(yīng)對(duì)威脅，在網(wǎng)絡(luò)攻擊發(fā)生時(shí) 減少損失，并能保持業(yè)務(wù)正常運(yùn)轉(zhuǎn)。

 

　　網(wǎng)絡(luò)安全彈性也有正面的案例。最為杰出的代表莫過(guò)于奈飛(Netflix)公司成功應(yīng)對(duì)亞馬遜AWS(Amazon Web Service)云上的一次嚴(yán)重的系統(tǒng)中斷事件。奈飛的流媒體業(yè)務(wù)，部署在AWS云服務(wù)上，雖然亞馬遜AWS的服務(wù)水平協(xié)議SLA(Service Level Agreement)水平高達(dá)99.95%，但不是100%。2015年9月20日，亞馬遜美國(guó)東部區(qū)域(US-EAST-1 Region)的DynamoDB 服務(wù)出現(xiàn)故障，引發(fā)連鎖反應(yīng)，致使與其關(guān)聯(lián)的20多個(gè)服務(wù)失效。運(yùn)行在這一區(qū)域的眾多知名互聯(lián)網(wǎng)企業(yè)，如Airbnb、Nest、IMDb的網(wǎng)站不能訪問(wèn)。得益于事前的故障模擬和應(yīng)急演練，奈飛公司成功避開(kāi)故障區(qū)域，將訪問(wèn)流量遷移到AWS其他區(qū)域，沒(méi)有收到任何影響。

 

　　如何評(píng)價(jià)企業(yè)網(wǎng)絡(luò)安全彈性優(yōu)劣？顯然，業(yè)務(wù)恢復(fù)運(yùn)營(yíng)的時(shí)間是一個(gè)關(guān)鍵考量指標(biāo)。因?yàn)槔账鬈浖�的加密，�?dǎo)致工業(yè)企業(yè)停工停產(chǎn)，需要重裝受感染的主機(jī)的操作系統(tǒng)，才能徹底清除病毒，然后再連接到網(wǎng)絡(luò)中，恢復(fù)業(yè)務(wù)系統(tǒng)。這個(gè)過(guò)程一般會(huì)經(jīng)歷幾天時(shí)間。其次，業(yè)務(wù)恢復(fù)的比例，也是一個(gè)評(píng)價(jià)因素�？傮w而言，業(yè)務(wù)恢復(fù)時(shí)間越短，恢復(fù)的比例越大，網(wǎng)絡(luò)安全彈性則越大，反之亦然。

 

　　提高網(wǎng)絡(luò)安全彈性，可以從“多、準(zhǔn)、快、穩(wěn)”四個(gè)角度切入，這是體系化建設(shè)與實(shí)戰(zhàn)化運(yùn)營(yíng)所追求的安全實(shí)效目標(biāo)。

 

　　1)防護(hù)威脅多

 

　　內(nèi)外兼修的安全體系建設(shè)，對(duì)內(nèi)是從防守者角度，梳理資產(chǎn)，定期開(kāi)展風(fēng)險(xiǎn)評(píng)估，減少攻擊面。對(duì)外則構(gòu)建縱深防御架構(gòu)。

 

　　2)攻擊畫像準(zhǔn)

 

　　常態(tài)化威脅監(jiān)控。結(jié)合威脅情報(bào)和大數(shù)據(jù)智能分析等手段，能夠在海量告警中準(zhǔn)確的發(fā)現(xiàn)威脅，對(duì)攻擊團(tuán)伙，攻擊手段精準(zhǔn)畫像。

 

　　3)應(yīng)急響應(yīng)快

 

　　實(shí)戰(zhàn)化安全運(yùn)營(yíng)。出現(xiàn)安全事件后，能夠快速應(yīng)急響應(yīng)。攻防演練是檢驗(yàn)業(yè)務(wù)系統(tǒng)安全性的 實(shí)踐。

 

　　4)業(yè)務(wù)運(yùn)行穩(wěn)

 

　　安全建設(shè)和運(yùn)營(yíng)的終極目標(biāo)，就是保障業(yè)務(wù)持續(xù)穩(wěn)定運(yùn)行。

 

　　關(guān)注本屆RSA大會(huì)，同時(shí)更應(yīng)該關(guān)注您的企業(yè)的網(wǎng)絡(luò)安全和彈性。您對(duì)業(yè)務(wù)停擺的最長(zhǎng)容忍時(shí)間是多長(zhǎng)？想要提高網(wǎng)絡(luò)安全彈性，先從網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案和演習(xí)開(kāi)始吧。

 

　　根據(jù)多年攻防經(jīng)驗(yàn)，綠盟科技應(yīng)急響應(yīng)服務(wù)結(jié)合綠盟科技專業(yè)應(yīng)急響應(yīng)團(tuán)隊(duì)數(shù)十年的技術(shù)積累，整合公司的研究、產(chǎn)品、服務(wù)等能力，針對(duì)突發(fā)性威脅快速研究分析漏洞細(xì)節(jié)，提取攻擊特征，輸出到威脅情報(bào)和產(chǎn)品規(guī)則，形成防護(hù)能力，提供可落地的安全防護(hù)方案，依托覆蓋全國(guó)的安全服務(wù)體系，幫助企業(yè)盡快對(duì)有重大危害的信息系統(tǒng)和網(wǎng)絡(luò)安全事件作出響應(yīng)。在安全事件管理的全生命周期中，通過(guò)有效的制度流程、組織管理及技術(shù)手段，為企業(yè)提供多階段、多層級(jí)、多形式服務(wù)，有效降低安全事件造成的影響和損失，提升企業(yè)應(yīng)對(duì)威脅的能力。

 

　　參考資料

 

　　1.《 2020年全球風(fēng)險(xiǎn)報(bào)告》

 

　　https://www.weforum.org/reports/the-global-risks-report-2020

 

　　2.奈飛公司Blog

 

　　https://netflixtechblog.com/chaos-engineering-upgraded-878d341f15fa