避免网络攻击的10个最佳实践
发布时间：2022-07-28 12:07:33 所属栏目：安全 来源：互联网
导读：网络攻击的频率和复杂性都在不断增加，究其原因包括专业型恶意行为者日渐增多、劳动力和保护技术愈发分散，以及可能在不知不觉中充当攻击入口的设备和用户也在日益增加。 尽管我们无法从根本上避免企业遭受网络攻击，但通过建立多种物理和技术保护措施可以更
|
网络攻击的频率和复杂性都在不断增加，究其原因包括专业型恶意行为者日渐增多、劳动力和保护技术愈发分散，以及可能在不知不觉中充当攻击“入口”的设备和用户也在日益增加。 尽管我们无法从根本上避免企业遭受网络攻击，但通过建立多种物理和技术保护措施可以更好地保护网络数据。 本文将帮助安全团队了解如何掌握最新的工具和知识，以应对下一次关键的网络安全威胁。概括来说，针对安全威胁的关键保护措施包括： • 结合零信任和SSL检查; • 检查常用应用程序的关键组件; • 投资特定于电子邮件的安全工具; • 制定移动设备管理计划; • 践行“无密码”策略并使用UEBA; • 更新您的事件响应计划; • 定期监控和审核您的网络; • 制定强有力的数据治理原则; • 就常见威胁媒介对您的团队进行教育培训; • 自动化安全管理流程; 1. 结合零信任和SSL检查 零信任——以“从不信任，始终验证”的新安全架构为基础的工具和实践——正迅速成为网络安全工作中最有效最重要的部分。如今，零信任甚至已经达到美国联邦政策的水平。2021年5月，美国总统乔·拜登签署了一项加强美国网络安全的行政命令，承认联邦政府现行网络安全模式的固有弊端，明确指出部署零信任架构的迫切性。 不过，目前许多企业领导者仍对零信任的含义及实践存在误解。身份和访问管理(IAM)公司SecurID的首席产品官Jim Taylor对此给出了详细解释，“营销人员经常在产品宣传中抛出零信任的概念，在此需要警告大家注意：零信任并非产品、功能或服务。相反地，它是一个努力实现的目标，是一种思维方式。风险不是我们为了追求便利而进行的权衡：这只是一种糟糕的做法。在零信任安全模型中，我们使用基于风险的方法来映射给定事件的频率、可能性和影响，并优先考虑威胁因素。” 网络安全公司A10的技术营销工程师Babur Khan认为，零信任是网络安全的重要组成部分，它与SSL检查(SSL inspection)结合使用效果最佳。 Khan解释称，“SSL检查是拦截客户端和服务器之间的SSL加密Internet通信的过程。它能够提供深入的流量检查以及恶意请求的检测和改进，监控进出网络的数据进行分析，以及防止DDoS攻击。拜登总统的行政命令是联邦政府有史以来提出的影响最深远的网络安全基础设施和网络攻击预防战略，其对零信任架构的推广是实现其所有目标唯一实用和有效的基础。结合SSL检查可以进一步完善该架构，并确保我们的网络安全和网络攻击预防基础不同于传统架构，是真正面向未来的。” 2. 检查常用应用程序的关键组件 您的组织最常用的应用程序很可能包含残留的用户、权限和过时的安全方法，这些情况都会导致这些工具更易受到攻击。检查所有这些应用程序的配置方式，并监控哪些人具有访问权限以及他们何时及如何使用该访问权限至关重要。 网络安全公司Tenable的首席技术和安全策略师Derek Melber为保护流行的Microsoft Active Directory提供了建议，“保持Active Directory安全性的第一步就是确保AD的所有攻击面都得到适当的保护，这包括用户、属性、组、组成员、权限、信任、与组策略相关的设置、用户权限等等。一个很好的例子是要求对服务帐户进行强身份验证并主动管理他们所在的组。这部分意味着强制要求对所有用户进行多因素身份验证。在所有端点强制执行最小权限原则，以防止横向移动、阻止默认管理以及拒绝来自内置本地管理员帐户的访问。” 3. 投资特定于电子邮件的安全工具 大量成功的网络攻击都是通过授权用户的不知情行为进入企业网络的，主要攻击媒介多为网络钓鱼电子邮件。企业无法确保能够捕获每个网络钓鱼实例，但他们可以为电子邮件和其他应用程序添加额外的安全措施，避免内部员工变成外部参与者的攻击“入口”。 Juniper Networks高级总监Mike Spanbauer认为，在基于通信安全方面做出的努力对于保护企业用户及企业网络行为至关重要。他表示，“拥有可以检查链路和任何有效载荷的良好工具至关重要。高质量的下一代防火墙、安全电子邮件解决方案或端点技术也可以成为缓解这种威胁的有效工具。” 4. 创建移动设备和数据管理计划 大多数企业员工不仅使用公司设备进行办公，还会使用个人移动设备查看电子邮件、打开协作文档以及执行其他可能暴露公司敏感数据的操作。 Juniper Networks的Spanbauer表示，确保个人移动设备不会将网络暴露于不必要的威胁的最佳方法是制定并执行移动设备和数据管理计划。 Spanbauer解释称，“移动技术在处理和收集数据方面的能力正在不断增强，但许多公司仍然采用自带设备(BYOD)策略。不过，只要这些设备能够在可访问的资源和网络方面受到严格限制和监控，这也没什么关系。久经考验的主流数据管理解决方案始终是一个不错的选择。此外，对访客网络进行有效检查还有助于防止威胁在设备之间传播，并保护企业免受潜在威胁影响。” 5. 践行“无密码”策略并使用 UEBA 员工经常记不住他们的用户访问凭证，为了让事情变得更容易，他们选择使用简单的密码并将他们的信息存储在不安全的地方。不良的密码习惯使企业网络面临巨大风险，使恶意行为者有可能从任意数量的用户那里窃取凭据。 由于大量成功的网络攻击案例都是基于凭据盗窃，因此SecurID的Taylor等安全专家鼓励公司践行“无密码”以及用户和实体行为分析(UEBA)策略以确保用户帐户安全。 Taylor表示，“解决(远程工作者安全漏洞)的一种方法是采用现代安全原则，包括无密码、基于设备、基于风险和UEBA。这些现代安全原则和技术提高了安全性并改善了用户体验。通过简单地将手机放在口袋里，并以与以往相同的方式执行任务，您可以为用户创建一种网络安全立场，这比要求他们记住复杂的密码容易得多——而且也更安全。” 6. 更新您的事件响应计划 无论您部署了多少安全基础设施，每个网络中仍然可能存在一些最终会沦为黑客攻击目标的漏洞。大多数企业都犯了一个错误，即只是被动地响应这些事件，在安全问题出现时进行处理，而没有做任何额外的工作、培训或策略开发，为未来的攻击做好准备。 网络安全公司Open Systems的首席信息安全官Ric Longenecker认为，企业首先需要更新他们的事件响应计划并将其付诸实践。他表示，“在违规处理期间必须分秒必争，绝不能浪费宝贵的响应时间，企业应该以协调和有影响力的方式应对攻击事件。您的SecOps团队、IT员工和安全合作伙伴需要在发生违规时了解他们的角色、职责和任务，而且最好提前对他们进行“实战演练”，以了解响应计划的流程和现实效果。无论是面对勒索软件还是其他类型的攻击，快速响应可以决定一次安全事件只是‘麻烦’还是‘灾难’。如果您现在还没有制定事件响应计划，话不多说，快去制定一个!” （编辑：我爱制作网_潮州站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330565号