有相當(dāng)多的行業(yè)標(biāo)準(zhǔn)（例如，ISO/IEC 27001、PCI DSS 4.0）和政府法規(guī)（例如，HIPAA、FISMA、CISA）就建立哪些安全控制措施以最大限度地減少組織的風(fēng)險(xiǎn)敞口提供實(shí)用建議。
不幸的是，這些指導(dǎo)方針常常讓組織相信部署更多的安全解決方案將帶來更好的威脅防護(hù)。然而，事情的真相卻大相徑庭。Gartner 估計(jì)，到 2023 年，全球每年在 IT 安全和風(fēng)險(xiǎn)管理解決方案上的支出將超過 1897 億美元，但違規(guī)事件仍在繼續(xù)發(fā)生（例如，ConstellationSoftware、NextGen Healthcare、圣貝納迪諾縣警長部門）。事實(shí)證明，購買更多的安全工具只會(huì)增加企業(yè)環(huán)境的復(fù)雜性，并造成一種錯(cuò)誤的安全感，從而加劇當(dāng)今的網(wǎng)絡(luò)安全挑戰(zhàn)。
雪上加霜的是，新的隨時(shí)隨地工作模式給 IT 和安全團(tuán)隊(duì)帶來了壓力。在公司網(wǎng)絡(luò)和公司外網(wǎng)絡(luò)之間轉(zhuǎn)移的員工正在帶來可見性和控制方面的挑戰(zhàn)，這正在影響這些團(tuán)隊(duì)診斷和修復(fù)最終用戶問題以及將網(wǎng)絡(luò)安全風(fēng)險(xiǎn)降至最低的能力。此外，他們還必須處理網(wǎng)絡(luò)、硬件、業(yè)務(wù)和安全應(yīng)用程序、操作系統(tǒng) (OS) 版本和補(bǔ)丁的廣泛組合。
(資料圖)
復(fù)雜的環(huán)境
例如，根據(jù) 2023 年彈性指數(shù)，超過 80% 的設(shè)備使用 Microsoft? Windows? 操作系統(tǒng)，其中大部分使用 Windows 10。乍一看，這可能看起來同質(zhì)且易于管理；然而，現(xiàn)實(shí)是IT從業(yè)者正在努力使他們員工的端點(diǎn)保持最新狀態(tài)，因?yàn)榇嬖?14 個(gè)不同的版本和 800 多個(gè)構(gòu)建和補(bǔ)丁。
增加 IT 和安全團(tuán)隊(duì)必須處理的復(fù)雜性的是設(shè)備上安裝的應(yīng)用程序的數(shù)量。根據(jù)同一份報(bào)告，平均每臺(tái)企業(yè)設(shè)備上安裝了67個(gè)應(yīng)用程序，其中10%的設(shè)備安裝了超過100個(gè)應(yīng)用程序。
企業(yè)設(shè)備上安裝的應(yīng)用程序數(shù)量之多——以及操作系統(tǒng)版本和構(gòu)建的多樣性——使得 IT 和安全團(tuán)隊(duì)難以維護(hù)這些應(yīng)用程序或?qū)ζ溥M(jìn)行修補(bǔ)。這種情況對(duì)他們最大限度地減少暴露于已知漏洞的能力產(chǎn)生了負(fù)面影響。反過來，小型公司平均需要149天，中型和大型企業(yè)需要151天，超大型組織平均需要158天來修補(bǔ)其端點(diǎn)的操作系統(tǒng)也就不足為奇了。
錯(cuò)誤的安全感
為了應(yīng)對(duì)新的挑戰(zhàn)或威脅，企業(yè)通常會(huì)購買更多的解決方案。組織每年僅在端點(diǎn)安全上就花費(fèi)數(shù)百億美元。反過來，普通的工作筆記本電腦上安裝了超過11 個(gè)安全應(yīng)用程序也就不足為奇了。
企業(yè)的安全態(tài)勢(shì)僅與支持它的安全控制一樣強(qiáng)大。如果不加以檢查，部署在端點(diǎn)上的每個(gè)安全控件如果未運(yùn)行且無法執(zhí)行其工作，則代表一個(gè)潛在的漏洞。常見的衰減、意外刪除或惡意操作都會(huì)影響安全應(yīng)用程序和端點(diǎn)管理工具的完整性和有效性。
盡管 IT 和安全從業(yè)者一致認(rèn)為端點(diǎn)保護(hù)平臺(tái) (EPP)、端點(diǎn)檢測(cè)和響應(yīng) (EDR)、防病毒等安全工具對(duì)于抵御攻擊至關(guān)重要，但他們?nèi)狈?duì)工具安全功效的可見性。2023年彈性指數(shù)數(shù)據(jù)顯示，25-30% 的設(shè)備具有不健康的安全控制，強(qiáng)調(diào)這與部署安全控制無關(guān)，而是確保它們始終按預(yù)期運(yùn)行。
在這種情況下，我們不能忘記遠(yuǎn)程訪問應(yīng)用程序，因?yàn)樗鼈円殉蔀槠髽I(yè)的生命線。移動(dòng)工作人員需要安全、順暢地訪問如今可以駐留在任何地方的公司資源。這就是為什么這些技術(shù)已成為端點(diǎn)和企業(yè)網(wǎng)絡(luò)之間的交叉點(diǎn)。反過來，這些工具的完整性不被篡改也很重要。然而，數(shù)據(jù)顯示這些關(guān)鍵工具在超過30% 的設(shè)備上未安裝或未達(dá)到所需的版本級(jí)別，使組織面臨不必要的風(fēng)險(xiǎn)。
讓安全發(fā)揮作用
這就是為什么網(wǎng)絡(luò)彈性很重要，根據(jù)MITRE 的說法，這“是預(yù)測(cè)、承受、恢復(fù)和適應(yīng)不利條件、壓力、攻擊或?qū)W(wǎng)絡(luò)資源的損害的能力。”人們?cè)絹碓秸J(rèn)識(shí)到傳統(tǒng)的安全措施已不足以保護(hù)系統(tǒng)、數(shù)據(jù)和網(wǎng)絡(luò)免受損害，因此需要網(wǎng)絡(luò)彈性。網(wǎng)絡(luò)彈性的目標(biāo)是確保不利的網(wǎng)絡(luò)事件，無論是有意的還是無意的，都不會(huì)對(duì)組織業(yè)務(wù)運(yùn)營的機(jī)密性、完整性和可用性產(chǎn)生負(fù)面影響。
網(wǎng)絡(luò)彈性策略包括但不限于以下最佳實(shí)踐：
與端點(diǎn)保持可信連接，以檢測(cè)可能使敏感數(shù)據(jù)面臨風(fēng)險(xiǎn)的不安全行為或情況。這包括對(duì)端點(diǎn)硬件、操作系統(tǒng)、應(yīng)用程序和設(shè)備上收集的數(shù)據(jù)進(jìn)行精細(xì)可見性和控制。這種始終在線的連接有助于在勒索軟件攻擊時(shí)重新映像操作系統(tǒng)。監(jiān)控和修復(fù)錯(cuò)誤配置（盡可能自動(dòng)），因?yàn)榻M織不能假設(shè)其 IT 控制或安全的健康狀況會(huì)隨著時(shí)間的推移保持穩(wěn)定。監(jiān)控網(wǎng)絡(luò)連接狀態(tài)、安全狀況和潛在威脅暴露，以通過動(dòng)態(tài) Web 過濾實(shí)施可接受的使用。實(shí)施動(dòng)態(tài)的、上下文相關(guān)的網(wǎng)絡(luò)訪問策略，為人員、設(shè)備或應(yīng)用程序授予訪問權(quán)限。這需要分析設(shè)備狀態(tài)、應(yīng)用程序運(yùn)行狀況、網(wǎng)絡(luò)連接安全性以及用戶活動(dòng)，以便隨后在端點(diǎn)而不是通過集中式代理執(zhí)行預(yù)定義的策略。歸根結(jié)底，這一切都是為了加強(qiáng)組織的合規(guī)性，確保安全可靠的網(wǎng)絡(luò)訪問，并確保員工無論在何處發(fā)現(xiàn)風(fēng)險(xiǎn)，都能自信地開始工作并繼續(xù)工作。
標(biāo)簽：
