原標(biāo)題：洞見RSA2021|如何理解網(wǎng)絡(luò)安全“彈性”主題？

    美國最大的成品油管道運營商科洛尼爾公司，在當(dāng)?shù)貢r間5月7日，因勒索軟件攻擊導(dǎo)致關(guān)停輸油管道。經(jīng)過近一周的應(yīng)急處理，于當(dāng)?shù)貢r間5月12日恢復(fù)運營。事件導(dǎo)致美國東海岸成品油價格上漲。受影響區(qū)域，等待加油汽車排成長龍，美國航空也因缺少燃油停飛航班。

 

　　近年來，網(wǎng)絡(luò)安全事件導(dǎo)致業(yè)務(wù)停頓的案例比較普遍。2018年8月，臺灣積體電路制造股份有限公司也曾遭遇過勒索軟件事件，導(dǎo)致數(shù)個晶元廠停產(chǎn)。2016年底，數(shù)十萬攝像頭組成的僵尸網(wǎng)絡(luò)Mirai以當(dāng)時最大的DDoS流量(620G)，攻擊了美國域名服務(wù)商Dyn，導(dǎo)致多家知名網(wǎng)站無法訪問。世界經(jīng)濟論壇《2020年全球風(fēng)險報告》從發(fā)生的可能性和造成災(zāi)難性破壞的能力角度出發(fā)，將網(wǎng)絡(luò)攻擊列為當(dāng)今十大商業(yè)風(fēng)險之一。

 

　　面對網(wǎng)絡(luò)攻擊，如何有效防御？在攻擊事件發(fā)生后，如何快速恢復(fù)業(yè)務(wù)，減少損失？這是2021年RSA大會所選定的主題詞“Resilience(彈性)”的意義所在，也是大會要重點探討的內(nèi)容。RSA大會是網(wǎng)絡(luò)安全行業(yè)的盛會，受疫情影響，將在美國時間5月17日至20日線上舉行。

 

　　RSA大會所指的“彈性”，特指網(wǎng)絡(luò)安全彈性或者網(wǎng)絡(luò)空間彈性(Cyber Resilience)。其內(nèi)涵是將網(wǎng)絡(luò)安全、業(yè)務(wù)持續(xù)性和企業(yè)彈性相結(jié)合，應(yīng)用靈活的安全戰(zhàn)略，快速應(yīng)對威脅，在網(wǎng)絡(luò)攻擊發(fā)生時 減少損失，并能保持業(yè)務(wù)正常運轉(zhuǎn)。

 

　　網(wǎng)絡(luò)安全彈性也有正面的案例。最為杰出的代表莫過于奈飛(Netflix)公司成功應(yīng)對亞馬遜AWS(Amazon Web Service)云上的一次嚴(yán)重的系統(tǒng)中斷事件。奈飛的流媒體業(yè)務(wù)，部署在AWS云服務(wù)上，雖然亞馬遜AWS的服務(wù)水平協(xié)議SLA(Service Level Agreement)水平高達99.95%，但不是100%。2015年9月20日，亞馬遜美國東部區(qū)域(US-EAST-1 Region)的DynamoDB 服務(wù)出現(xiàn)故障，引發(fā)連鎖反應(yīng)，致使與其關(guān)聯(lián)的20多個服務(wù)失效。運行在這一區(qū)域的眾多知名互聯(lián)網(wǎng)企業(yè)，如Airbnb、Nest、IMDb的網(wǎng)站不能訪問。得益于事前的故障模擬和應(yīng)急演練，奈飛公司成功避開故障區(qū)域，將訪問流量遷移到AWS其他區(qū)域，沒有收到任何影響。

 

　　如何評價企業(yè)網(wǎng)絡(luò)安全彈性優(yōu)劣？顯然，業(yè)務(wù)恢復(fù)運營的時間是一個關(guān)鍵考量指標(biāo)。因為勒索軟件的加密，導(dǎo)致工業(yè)企業(yè)停工停產(chǎn)，需要重裝受感染的主機的操作系統(tǒng)，才能徹底清除病毒，然后再連接到網(wǎng)絡(luò)中，恢復(fù)業(yè)務(wù)系統(tǒng)。這個過程一般會經(jīng)歷幾天時間。其次，業(yè)務(wù)恢復(fù)的比例，也是一個評價因素�？傮w而言，業(yè)務(wù)恢復(fù)時間越短，恢復(fù)的比例越大，網(wǎng)絡(luò)安全彈性則越大，反之亦然。

 

　　提高網(wǎng)絡(luò)安全彈性，可以從“多、準(zhǔn)、快、穩(wěn)”四個角度切入，這是體系化建設(shè)與實戰(zhàn)化運營所追求的安全實效目標(biāo)。

 

　　1)防護威脅多

 

　　內(nèi)外兼修的安全體系建設(shè)，對內(nèi)是從防守者角度，梳理資產(chǎn)，定期開展風(fēng)險評估，減少攻擊面。對外則構(gòu)建縱深防御架構(gòu)。

 

　　2)攻擊畫像準(zhǔn)

 

　　常態(tài)化威脅監(jiān)控。結(jié)合威脅情報和大數(shù)據(jù)智能分析等手段，能夠在海量告警中準(zhǔn)確的發(fā)現(xiàn)威脅，對攻擊團伙，攻擊手段精準(zhǔn)畫像。

 

　　3)應(yīng)急響應(yīng)快

 

　　實戰(zhàn)化安全運營。出現(xiàn)安全事件后，能夠快速應(yīng)急響應(yīng)。攻防演練是檢驗業(yè)務(wù)系統(tǒng)安全性的 實踐。

 

　　4)業(yè)務(wù)運行穩(wěn)

 

　　安全建設(shè)和運營的終極目標(biāo)，就是保障業(yè)務(wù)持續(xù)穩(wěn)定運行。

 

　　關(guān)注本屆RSA大會，同時更應(yīng)該關(guān)注您的企業(yè)的網(wǎng)絡(luò)安全和彈性。您對業(yè)務(wù)停擺的最長容忍時間是多長？想要提高網(wǎng)絡(luò)安全彈性，先從網(wǎng)絡(luò)安全應(yīng)急響應(yīng)預(yù)案和演習(xí)開始吧。

 

　　根據(jù)多年攻防經(jīng)驗，綠盟科技應(yīng)急響應(yīng)服務(wù)結(jié)合綠盟科技專業(yè)應(yīng)急響應(yīng)團隊數(shù)十年的技術(shù)積累，整合公司的研究、產(chǎn)品、服務(wù)等能力，針對突發(fā)性威脅快速研究分析漏洞細(xì)節(jié)，提取攻擊特征，輸出到威脅情報和產(chǎn)品規(guī)則，形成防護能力，提供可落地的安全防護方案，依托覆蓋全國的安全服務(wù)體系，幫助企業(yè)盡快對有重大危害的信息系統(tǒng)和網(wǎng)絡(luò)安全事件作出響應(yīng)。在安全事件管理的全生命周期中，通過有效的制度流程、組織管理及技術(shù)手段，為企業(yè)提供多階段、多層級、多形式服務(wù)，有效降低安全事件造成的影響和損失，提升企業(yè)應(yīng)對威脅的能力。

 

　　參考資料

 

　　1.《 2020年全球風(fēng)險報告》

 

　　https://www.weforum.org/reports/the-global-risks-report-2020

 

　　2.奈飛公司Blog

 

　　https://netflixtechblog.com/chaos-engineering-upgraded-878d341f15fa