本文3649字阅读约需10分钟

    近年来，针对最新网络威胁或攻击活动，当局与行业网络安全人员城市做出被动性响应，这导致降低网络威胁变得很难题，由于从一路头，网络防御就落后攻击者一步。。。

    一系列针对重要指标（蕴含SolarWinds、、克洛尼尔输油管道,OPM,Anthem）等网络攻击向防御者敲响了警钟，露出出当前防护模式的缺点和被动性。。。被动防御思想在逐步产生变动。。。

    我们对网络设备、、企业和利用互联的依赖不休增长，恶意软件和黑客的网络入侵也在不休增长。。。蕴含各类犯罪组织、、黑客和敌对民族国度的网络攻击者不休增长。。。

    CybersecurityVentures公司预计，将来五年，全球网络犯罪成本将以每年15%的速度增长，到2025年将达到每年10.5万亿美元。。。此外，随着向远程工作模式迁徙，以及对创新技术和服务的采购需要增长，网络风险环境也产生了变动，催生对网络安全新范式的需要。。。

    IT对业务的重要性不休加强，以及网络攻击活动的急剧增长，人们越来越意识到，对攻击活动的防备工作不仅是必要的业务成本，也是确保业务陆续性和守护企业名誉的必要伎俩。。。业界和当局已经越来越多地认可和选取自动网络安全防御伎俩。。。

    自动安全=风险治理

    在不休发展的数字生态系统中，执行自动安全战术，不仅是指采购技术和雇佣人才，还意味着选取新的网络安全框架，其中蕴含战术伎俩、、加密、、验证、、生物特点、、分析以及持续测试、、诊断缓和解等一系列安全措施。。。简而言之，自动网络安全能援手实现业务的陆续性。。。

    从主题意思上讲，成功的网络威胁应对战术能够缓解风险、、响应突发事务，以维持业务陆续性。。。感知不休变动的网络威胁局势，为所有潜在情景制订应急打算，是极度关键的措施。。。风险治理战术要求加强态势感知、、信息共享，尤其是网络弹性规划。。。

    网络缝隙风险评估是实现自动网络安全的基础，是网络安全最佳实际的关键第一步。。。它能够急剧鉴别网络缝隙并确定缝隙优先级，以便能够立即部署解决规划，；す丶什馐芏褚馔缧形叩墓セ，同时能够立即提高整体运营安全。。。

    全面的风险治理步骤应蕴含网络安全最佳实际、、教育/培训、、使用政策和许可、、配置网络接见、、代码测试、、安全节制、、利用法式、、设备治理、、利用节制和定期网络审计。。。

    目前，能够通过三种战术来加强网络安全风险治理，这蕴含设计即安全(SecureBydesign)、、纵深防御和零信赖。。。设计即安全(SecureBydesign)守护安全流程；通过纵深防御部署多层冗余；ご胧┮栽し朗菪孤；零信赖则通过身份验证和适当的授权来实现严格的身份和接见治理，重点；て笠底试矗ㄔ毯什、、服务、、工作流、、网络帐户等）。。。

    具体的自动安全步骤因环境而异，但衔接网络安全各个身分的网格是态势感知与垂危情况下关键通讯的系统能力的结合。。。该领导准则在美国当局国度尺度与技术钻研所（NIST）为工业和当部门门制订的指南得到体现，即：：：“鉴别、、；、、检测、、响应、、复原”。。。

    第一步：：：代码和利用测试

    测试软件代码是信息技术产品验证的关键职能。。。若是不遵循测试流程，产品最终可能存在缺点，使机构面对风险。。。检测和修复软件开发中的缺点是确保产品最终质量的有效步骤。。。

    评估必要从利用安全测试起头，以鉴别代码或软件谬误配置中可被利用的缝隙，或发现利用中已存在的恶意软件。。。代码是利用和网络的基础，防备和预防网络攻击要从发现代码的已知和未知漏敞起头。。。

    新颁布的代码，出格是第三方软件，在网络装置之前，必要彻底进行鉴别、、评估和验证。。。行业主管机构网站（如CERT）和安全公司颁布的预警对于网络安全团队监控新的已知缝隙极度重要。。。

    新颁布的代码存在威胁，很多利用和法式可能已在出缺点和违规接入点的系统上运行了，也是威胁的起源。。。作为缝隙评估的一部门，必要查抄遗留代码的补丁和任何新颁布的代码。。。每个利用都从软件编码起头，用有关检测尺度来优化和发现缝隙。。。这些工作能够通过可视化扫描和渗入测试来实现，蕴含验证/确认存在缝隙的源代码。。。测试和验证测试的主张是在问题被带入产品并传染网络和设备之前，可能实时发现它们的存在。。。

    已知的问题往往明确的。。。软件测试、、评估和验证的一大挑战是要能预测网络安全中的未知威胁。。。这些未知威胁可能蕴含检测无法被沙箱、、基于署名和其他行为识此外暗藏恶意软件。。。

    对大无数公司来说，软件测试可能确保产品质量。。。在问题进入市场之前提前得到解决。。。测试可能查抄产品的一致性、、用户界面和职能，并转化为客户中意度。。。若是打算颁布利用，有必要查抄该品在各类操作系统和设备中的兼容性和机能。。。

    测试与预算有关，由于它拥有成本效益。。。在软件开发过程中可同步规划软件测试，能够实此刻软件开产性命周期的初始阶段，捕获并修复软件缺点和谬误配置，从而节俭软件开发成本。。。

    软件测试还要思考的一个重要成分就是安全性。。。若是开发中的产品中内置安全职能，则可能提高用户的信赖度。。。在网络威胁行为日益复杂的情况下，产品安满是行业和当局软件的一项根基要求。。。

    持续仿真验证测试的需要

    在现实中，网络入侵并不是一种静态威胁，黑客总是在战术和能力上不休演变。。。网络犯罪份子此刻使用更强的躲避技术，若是恶意软件检测到是在沙箱运行或检测到其它恶意软件检测能力，恶意软件甚至能够终场运行。。。

    缝隙利用组件注入指标系统后，软件就会运行代码注入或篡改指标系统的内存空间。。。通常，犯罪分子使用地下或暗网销售的被盗证书绕过反恶意软件大检测和机械学习代码。。。行业和当局必须采取更多措施应对和遏制网络威胁的挑战。。。

    由于黑客利用复杂且不休增长的攻击面，测试必要超过传统的缝隙扫描和手动渗入测试。。。它还必要实现自动化，以跟上不休进化的网络环境，预测黑客可能的攻击行为，并建设有效的防备伎俩。。。这些可通过持续的仿照验证测试来实现。。。

    通过仿照验证，可即时查看防御了局，还可频仍执行测试，不依赖于测试人员的技术水平，而这可能是导致缝隙大脆弱点。。。

    鉴于每天城市在网络中出现新的攻击载荷和大局，持续仿照验证测试，再结合渗入测试，是很好的应对蹊径。。。目前有几家供给商提出了分歧的持续安全验证解决规划。。。供给商Cymulate暗示，2021对企业最大的威胁蕴含LockBit,Conti和Dharma勒索软件HAFNIUM,TeamTNT，以及滥用Log4j的APT29。。。Cymulate的仿照验证步骤选取即时威胁智能？，通过在事先创建的测试场景中仿照潜在新型威胁，以评估和优化企业电子邮件网关、、Web网关和端点安全节制。。。

    仿照攻击极度有效，由于蓝队能够通过该步骤，集成现有安全利用和系统（蕴含缝隙治理、、EDR、、SIEM、、SOAR和GRC系统），来评估和调优自身的检测、、告警和响应能力。。。

    网络弹性和业务陆续性

    遭逢攻击后，必须持续不休提升网络弹性和业务陆续性，以优化和美满响应和谈、、培训安全人员以及部署自动检测和备份等技术。。。

    提升网络弹性、、维持业务陆续性、、增长技术创新，加强当局和行业掌管人之间的合作，这是经验证、、卓有成效的模式。。。当局和私营机构能够合作发现有效的安全产品，协调矫捷的产品发展路线，评估技术差距，援手设计、、评估和仿照可扩大架构，以提高企业效能，优化问责制度。。。

    信息共享也是保障网络弹性和业务陆续性的关键一环，由于它有助于行业和当局相识最新的病毒、、恶意软件、、网络垂钓威胁、、勒索软件、、内部威胁，尤其是回绝服务攻击。。。信息共享也能够成立有效的经验总结和网络弹性工作机制，这对于贸易成功和进攻网络犯罪至关重要。。。从前几年，美国河山安全数关键设施网络安全局（DHSCISA）扩大了信息共享打算，出格是与参加关键基础设施运营的企业加强信息共享。。。

    自动安全要求必须加强与董事会、、治理团队的有效沟通。。。CISO、、CTO、、CIO和治理层必须协调战术、、加强合作，并定期评估信息安全打算、、安全节制和网络安全。。。若是入侵影响到公司的运营，则通常必要名誉治理。。。

    安全补救措施对业务陆续性很重要。。。不论怎么，入侵事务总会产生。。。为了实现网络弹性的有效性，行业和当局应制订安全响应打算，蕴含事务减缓、、业务陆续性规划以及安全备份和谈，以有效应对网络和设备被入侵。。。技术培训和桌面演练能够改进真实网络攻击事务产生时的安全响应打算执行。。。

    吸纳从前数年的最佳实际及从安全事务中汲取的教训，对构建防御打算中的攻击预防、、复原和陆续性身分提供了贵重数据。。。不幸的是，很多企业在筹备和分析安全事务时依然忽略大意。。。WakefieldResearch最近的一项钻研发现，三分之一的中型组织不足安全响应打算。。。

    新兴技术挑战

    新兴技术既是网络防御者的工具，也是威胁攻击者的工具。。。当前的网络威胁面蕴含人为智能、、机械智能、、物联网、、5G、、虚构和加强现实以及量子推算。。。

    自动化技术结合人为和机械智能，是新兴的将来网络安全步骤。。。人为智能（AI）将成为网络安全的一大催化剂，推动实现实时威胁检测和分析。。。公司通过该技术可能监控到其系统中有什么，以及异常的行为。。。

    人为智能可被犯罪黑客恶意使用，用来发现网络缝隙并自动执行网络垂钓攻击。。。若是企业不使用自动化安全防护，或者不理解此类技术被滥用的影响，将严重侵害网络弹性和陆续性。。。在不久的将来，人为智能和其他新兴技术都将对安全和运营模式产生颠覆性影响。。。应对新的和更复杂威胁将是将来十年网络弹性和业务陆续性的基础。。。

    在当今复杂的威胁环境中，企业要生计和发展，网络安全就不能再被过后思考。。。对于任何身处数字领域的人士来说，都应该采取自动安全而不是被动防御。。。在网络风险治理中，有多种既定蹊径可遵循，以添补不及、、加强防御。。。