AG公司云
洞见RSA2021|｜怎样明确网络清静“弹性”主题 ？
2021-05-18
美国最大的制品油管道运营商科洛尼尔公司，在外地时间5月7日，因勒索软件攻击导致关停输油管道。经由近一周的应急处置惩罚，于外地时间5月12日恢复运营。事务导致美国东海岸制品油价钱上涨。受影响区域，期待加油汽车排生长龙，美国航空也因缺少燃油停飞航班。
近年来，网络清静事务导致营业停留的案例较量普遍。2018年8月，台湾积体电路制造股份有限公司也曾遭遇过勒索软件事务，导致数个晶元厂停产。2016年底，数十万摄像头组成的僵尸网络Mirai以其时最大的DDoS流量(620G)，攻击了美国域名服务商Dyn，导致多家着名网站无法会见。天下经济论坛《2020年全球危害报告》从爆发的可能性和造成灾难性破损的能力角度出发，将网络攻击列为当今十大商业危害之一。
面临网络攻击，怎样有用防御 ？在攻击事务爆发后，怎样快速恢复营业，镌汰损失 ？这是2021年RSA大会所选定的主题词“Resilience(弹性)”的意义所在，也是大会要重点探讨的内容。RSA大会是网络清静行业的盛会，受疫情影响，将在美国时间5月17日至20日线上举行。
RSA大会所指的“弹性”，特指网络清静弹性或者网络空间弹性(Cyber Resilience)。其内在是将网络清静、营业一连性和企业弹性相团结，应用无邪的清静战略，快速应对威胁，在网络攻击爆发时最洪流平镌汰损失，并能坚持营业正常运转。
网络清静弹性也有正面的案例。最为优异的代表莫过于奈飞(Netflix)公司乐成应对亚马逊AWS(Amazon Web Service)云上的一次严重的系统中止事务。奈飞的流媒体营业，安排在AWS云服务上，虽然亚马逊AWS的服务水平协议SLA(Service Level Agreement)水平高达99.95%，但不是100%。2015年9月20日，亚马逊美国东部区域(US-EAST-1 Region)的DynamoDB 服务泛起故障，引发连锁反应，致使与其关联的20多个服务失效。运行在这一区域的众多着名互联网企业，如Airbnb、Nest、IMDb的网站不可会见。得益于事前的故障模拟和应急演练，奈飞公司乐成避开故障区域，将会见流量迁徙到AWS其他区域，没有收到任何影响。
怎样评价企业网络清静弹性优劣 ？显然，营业恢复运营的时间是一个要害考量指标。由于勒索软件的加密，导致工业企业歇工停产，需要重装受熏染的主机的操作系统，才华彻底扫除病毒，然后再毗连到网络中，恢复营业系统。这个历程一样平常会履历几天时间。其次，营业恢复的比例，也是一个评价因素。总体而言，营业恢复时间越短，恢复的比例越大，网络清静弹性则越大，反之亦然。
提高网络清静弹性，可以从“多、准、快、稳”四个角度切入，这是系统化建设与实战化运营所追求的清静实效目的。
1)防护威胁多
内外兼修的清静系统建设，对内是从防守者角度，梳理资产，按期开展危害评估，镌汰攻击面。对外则构建纵深防御架构。
2)攻击画像准
常态化威胁监控。团结威胁情报和大数据智能剖析等手段，能够在海量告警中准确的发明威胁，对攻击团伙，攻击手段精准画像。
3)应急响应快
实战化清静运营。泛起清静事务后，能够快速应急响应。攻防演练是磨练营业系统清静性的最佳实践。
4)营业运行稳
清静建设和运营的最终目的，就是包管营业一连稳固运行。
关注本届RSA大会，同时更应该关注您的企业的网络清静和弹性。您对营业停摆的最长容忍时间是多长 ？想要提高网络清静弹性，先从网络清静应急响应预案和演习最先吧。
凭证多年攻防履历，AG公司科技应急响应服务团结AG公司科技专业应急响应团队数十年的手艺积累，整合公司的研究、产品、服务等能力，针对突发性威胁快速研究剖析误差细节，提取攻击特征，输出到威胁情报和产品规则，形成防护能力，提供可落地的清静防护计划，依托笼罩天下的清静服务系统，资助企业尽快对有重大危害的信息系统和网络清静事务作出响应。在清静事务治理的全生命周期中，通过有用的制度流程、组织治理及手艺手段，为企业提供多阶段、多层级、多形式服务，有用降低清静事务造成的影响和损失，提升企业应对威胁的能力。
