安全专家指出:网络安全进入后威胁管理时代

日期: 2008-05-14 来源:TechTarget中国

  如果企业自满于网络安全的现状而不持续投资,可能在攻击行为与模式的转变中,成为与信息安全战争中陷落的一群,安全专家说。


  企业面临的信息安全威胁来源已经从过去外部攻击为主,转向来自内部自己人的入侵与非法访问,CA台湾区技术顾问林宏嘉解释,“那些仍停留在过去外部攻击防范模式的企业,就会像M型社会中被迫向下流动的中产阶级。”


  所谓M型社会,是日本经济学家大前研一研究自1990年代以来日本社会经济归纳的结果。根据他的说法,随着社会发展失衡,富者愈富,而许多中产阶级渐渐沦为中下阶段。社会经济结构因中产阶级的减少而从倒U型转变为M型。


  林宏嘉指出,安全的“M型现象”源自网络安全后威胁管理时代下,攻击者与防御者此消彼长的结果。“企业拥有强大防御技术下,攻击事件就会减少,反之,一旦防御工事减少,就是攻击得逞的时候,”他解释。


  他引用2006年“CSI/FBI计算机犯罪与安全调查”说明,传统一般性攻击手法成功率大幅降低。以病毒而言,在2001年达到高峰(约90%),之后逐年下降,到2006年已降至不到70%。


  此外,DoS攻击也从2000年的最高点(70%)降到今年的不到40%。这显示防毒、入侵侦测(IDS)、防火墙等技术已逐渐发生功能,导致已知安全攻击成功的机会下降,他说。


  然而,这可能并非指灾难的终结,而是另一个开始;“攻击持续袭来的情况下,已知攻击的减少意谓着未知攻击的增加,”而这未知攻击来源,可能就是企业的自家员工,安全专家表示。


  不幸的是,大部份企业目前仍延续过去的典范,将心力与IT预算用在建立严密的周边安全,阻挡外部攻击上,他说。


  这也与MIC稍早前公布一份针对台湾地区企业的安全投资研究相符;根据该报告,如何防堵坏人—防御黑客与周边安全—仍然是安全主战场。以产品类别方面,相较于防火墙、防毒等成熟产品,2004-2009年内容安全(16.9%)、入侵防御(IDS/IDP,10.5%)与身份识别与访问管理(17.9%)等产品增长速度最快。


  报告指出,台湾地区已有企业开始担心来自内部员工的攻击,不过仍属少数。MIC分析师王义智指出,对内部员工不当访问网络资源–包括有意泄露公司机密以及不慎连上网钓网站—感到困扰的企业有9.5%,超过外部黑客的入侵渗透(6.8%),不过远低于担心病毒的比例(50.8%)其中更有42.5%的企业回答“不清楚”,表示不清楚自己公司网络上的安全状况如何,他说。


  另一方面,从安全IT投资来看,企业似乎趋向保守。2005年大型企业平均安全支出为新台币37.3万元,其中超过八成大型企业安全支出低于新台币50万元,报告指出。


  后威胁管理时代一项特征是“黑客”定义的转变,林宏嘉指出,内部员工利用合法权限、通过合法渠道做非法的事,成为企业最可怕的安全威胁。


  企业内部账号缺乏有效管理、离职员工遗留下的“幽灵账号”,以及安全政策执行的松散,都是导致企业资源在“合法情况下”遭不正当存取,以致智能财产、客户资料外泄的原因,林宏嘉指出。


  令事情更复杂的是,不肖员工可以在网络上轻易找到许多程序。除了信道程序以外,Webmail、近来知名的隐形浏览器“Torpak”或是不知名的P2P或IM程序。“工具俯拾皆是,”他说。


  他表示,在CA今年处理的数十宗台湾地区员工泄密案件中,企业主在安全人员介入调查前皆毫不知情。


  新的威胁管理时代下,攻击行为多变难测,如何防御乃成为企业安全人员的挑战。林宏嘉建议企业扩大网络安全防御的纵深,也就是多层次的防御系统;除了购买入侵侦测、防毒、防火墙等对外防御,也应通过内部访问控制、定期更新系统及应用软件、制订严格的角色为基础(role-based)的安全政策、甚至流量纪录的追踪,以便拦阻隐藏在表面下的攻击行为。


  “和任何事情一样,安全也是如逆水行舟,不行则退,”他说。“你才能在安全防御与攻击者间无止尽的竞赛—或循环(loop)—中超前一步。”

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐