近年來，網(wǎng)絡威脅形勢發(fā)展迅速。諸如 SolarWinds 漏洞和對 Log4j 漏洞的利用等第五代網(wǎng)絡攻擊表明，網(wǎng)絡威脅參與者已經變得更加微妙和復雜，放大了他們對組織構成的威脅。管理對組織的網(wǎng)絡攻擊威脅并防止下一次網(wǎng)絡大流行需要在整個組織內實施網(wǎng)絡安全最佳實踐。以下是公司可以采取的十個最重要的步驟來保護自己免受不斷演變的網(wǎng)絡威脅。
預防過度檢測
雖然企業(yè)網(wǎng)絡安全計劃通常側重于威脅檢測和響應，但預防是管理網(wǎng)絡風險的最有效和最具成本效益的方式。通過阻止威脅訪問公司網(wǎng)絡和系統(tǒng)，組織可以消除它們可能對組織造成的成本和損害。下面，我們將深入探討組織可以采取的十種網(wǎng)絡安全最佳實踐，以保護自己免受不斷演變的網(wǎng)絡威脅。
1、實施零信任安全策略
從歷史上看，公司經常實施以邊界為中心的安全策略，即邊界內的每個人都受到信任，并且所有威脅都被認為來自外部。由于對內部人員的這種隱含信任，通常會向員工、承包商、應用程序和設備授予過多的訪問權限和權限。
由于防御失敗、內部威脅、帳戶接管攻擊和其他因素的風險，這種基于邊界的安全策略無法有效防御現(xiàn)代網(wǎng)絡威脅。零信任安全策略旨在通過授予每個用戶、應用程序和設備在公司內履行其職責所需的最低限度的訪問權限來管理這些風險。通過逐案限制權限和授予對資源的訪問權限，零信任安全性可最大限度地減少對組織的成功攻擊的影響。
2、執(zhí)行網(wǎng)絡分段
網(wǎng)絡威脅參與者很少能立即訪問他們攻擊中的目標資源。例如，網(wǎng)絡犯罪分子通常通過網(wǎng)絡釣魚電子郵件或其他攻擊獲得對用戶工作站的初始訪問權限。然后，他們可以通過網(wǎng)絡橫向移動以攻擊更高價值的目標，例如數(shù)據(jù)庫服務器或關鍵系統(tǒng)。
網(wǎng)絡分段旨在通過根據(jù)業(yè)務需求將公司網(wǎng)絡分成離散的部分來使這種橫向移動更加困難。通過在網(wǎng)段之間放置下一代防火墻(NGFW)，組織增加了檢測和阻止橫向移動嘗試的可能性。
3、整合企業(yè)安全架構
目前，平均安全運營中心 (SOC) 運營著76 種不同的安全解決方案。部署、配置、監(jiān)控和管理所有這些解決方案的成本很高，需要付出巨大的努力，并且會降低 SOC 分析師的網(wǎng)絡可見性以及有效識別和響應潛在安全事件的能力。
整合的安全架構可簡化和精簡組織的安全基礎架構。整合的網(wǎng)絡安全架構無需管理需要手動集成和獨立操作的多個設備，而是支持集中威脅監(jiān)控和安全管理，從而提高企業(yè) SOC 的效率和有效性。使用 ELA 統(tǒng)一企業(yè)安全架構
企業(yè)許可協(xié)議( ELA) 使組織能夠整合其安全架構和安全許可管理。組織不是單獨管理一系列安全解決方案及其相關許可證，而是為所有安全供應商的解決方案購買一個許可證。ELA 可以使組織能夠整合其安全架構。這給企業(yè)帶來了巨大的好處。
保護一切
企業(yè) IT 環(huán)境正迅速變得更加復雜。隨著遠程工作的激增，企業(yè)環(huán)境包括越來越多的移動設備、云基礎設施和物聯(lián)網(wǎng)系統(tǒng)。網(wǎng)絡威脅參與者可以利用組織的任何設備和應用程序中的漏洞來訪問敏感數(shù)據(jù)或公司系統(tǒng)。保護企業(yè)需要保護企業(yè) IT 環(huán)境中的一切。
4、移動安全
COVID-19 大流行以及由此產生的遠程和混合工作的采用推動了移動設備使用量的激增。遠程工作人員通常使用移動設備工作，并且公司越來越多地采用自帶設備 (BYOD) 策略，允許員工使用他們喜歡的設備工作。
網(wǎng)絡犯罪分子已經注意到向移動設備的轉變，并且越來越多地針對這些系統(tǒng)進行攻擊。隨著越來越多的移動設備訪問公司系統(tǒng)和敏感信息，保護這些設備是企業(yè)安全戰(zhàn)略的重要組成部分。公司需要能夠保護組織的所有移動設備并防止利用特定于移動設備的漏洞和攻擊媒介的移動安全解決方案。
5、左移安全
近年來，生產應用程序中的漏洞不斷增加。造成這種情況的一個主要驅動因素是，與功能測試和發(fā)布日期相比，安全測試通常處于次要地位。通常，只有在軟件開發(fā)生命周期 (SDLC) 的測試階段才考慮安全性，如果它完全進入方程式的話。
因此，軟件供應商通常需要開發(fā)和發(fā)布補丁，用戶需要應用這些補丁來防止生產代碼中的漏洞被利用。這種應用程序安全方法比在 SDLC 早期識別和解決漏洞的成本和風險更高。
左移安全意味著在 SDLC 中更早地解決安全問題。與其等到測試階段，不如將安全要求納入初始設計，并且測試應該在整個 SDLC 中持續(xù)進行。通過將安全性向左轉移，組織可以降低漏洞的成本和影響以及給客戶帶來的風險。
6、簡化 DevSecOps 流程
DevSecOps是將安全性集成到開發(fā)流程中的實踐。通過將安全工具構建到自動化持續(xù)集成和持續(xù)部署(CI/CD) 管道中，組織可以簡化漏洞檢測和管理，并提高其產品的整體安全性。
整合的安全架構通過改善組織各個部門之間的通信來簡化 DevSecOps。DevSecOps 工具可以訪問威脅情報和有關新發(fā)現(xiàn)的漏洞的信息，從而簡化在開發(fā)過程中解決這些威脅的過程。
7、集中安全管理
SOC 團隊通常對安全警報數(shù)量以及有效監(jiān)控和管理其安全解決方案的復雜性感到不知所措。通常，真正的威脅會被遺漏，因為它們在噪音中消失了，或者安全團隊缺乏識別和修復它們所需的資源。
具有 ELA 的整合安全架構通過集中對企業(yè)系統(tǒng)的可見性和控制來簡化安全管理。無需監(jiān)控和管理一系列獨立系統(tǒng)，SOC 分析師變得更加高效。這種提高的效率轉化為可用于解決當前威脅的更多帶寬，并采取主動行動以防止未來的攻擊或通過威脅搜尋識別和修復組織環(huán)境中被忽視的入侵。
8、使用 ELA 降低 TCO
由獨立安全解決方案組成的分解和斷開連接的安全架構效率低下。并非旨在集成和協(xié)同工作的解決方案可能在某些位置具有重疊的功能，而在其他位置會留下安全漏洞。由于安全團隊不堪重負，某些解決方案可能未得到充分利用或根本未使用。
所有這些都會導致更高的成本，同時提供較低級別的企業(yè)網(wǎng)絡安全。具有 ELA 的整合安全架構可以通過消除低效率、確保組織只為其實際使用的解決方案付費以及可能為公司獲得安全解決方案的折扣率來降低組織的安全 TCO。
9、通過采取行動而不是做出反應來提高安全衛(wèi)生
企業(yè)安全團隊通常以被動的心態(tài)運作。安全架構旨在專注于威脅檢測和響應，這意味著安全團隊僅在攻擊開始后才采取行動。不連貫的獨立安全解決方案陣列難以監(jiān)控和管理，而且非常耗時，幾乎沒有時間和資源可用于其他安全任務。
因此，安全團隊通常缺乏執(zhí)行主動安全操作所需的時間和資源，例如在漏洞被利用之前修補漏洞或設計企業(yè) IT 架構以提高安全性。借助可降低管理組織安全解決方案開銷的整合網(wǎng)絡安全架構，企業(yè) SOC 可以騰出時間和資源，用于提前應對未來威脅，并改善組織的整體安全狀況和風險敞口。
10、通過網(wǎng)絡安全意識培訓應對主要威脅
網(wǎng)絡釣魚攻擊仍然是網(wǎng)絡威脅行為者武器庫中最常見和最有效的技術之一。誘使用戶單擊惡意鏈接或打開受感染的附件幾乎總是比識別和利用組織網(wǎng)絡中的漏洞更容易。因此，網(wǎng)絡釣魚攻擊是惡意軟件的主要傳播媒介，通常用于竊取敏感信息，例如用戶憑據(jù)或公司知識產權。員工還會以其他方式在不知不覺中對組織構成安全威脅。例如，隨著員工將敏感的公司和客戶數(shù)據(jù)放在不安全的云基礎設施上，云基礎設施的日益普及為數(shù)據(jù)泄露提供了更多機會。
整合的安全架構為組織提供了堅實的安全基礎，同時也提高了員工的安全意識。專注于最新威脅的安全培訓有助于減少組織對不斷演變的攻擊活動的暴露，并且深入了解組織的網(wǎng)絡和 IT 基礎設施可以支持基于員工可能執(zhí)行的風險操作的更有針對性的培訓。
