支付寶攜程都掛了,怎么應對?

責任編輯:editor004

作者:王水

2015-06-05 21:50:42

摘自:《第一財經(jīng)周刊》

大公司網(wǎng)絡安全環(huán)境遭遇著更大的挑戰(zhàn),要知道一個公司應對網(wǎng)絡攻擊的最佳時間窗口是“黃金一小時”。41%的受訪者表示需要更好地理解用戶行為,而希望更好地理解網(wǎng)絡行為的安全人員則占到了總數(shù)的37%。

大公司網(wǎng)絡安全環(huán)境遭遇著更大的挑戰(zhàn),要知道一個公司應對網(wǎng)絡攻擊的最佳時間窗口是“黃金一小時”。

5月的最后一周勢必讓中國企業(yè)印象深刻,網(wǎng)絡安全問題就像傳染病一樣在它們面前蔓延。

5月27日18時,支付寶宕機超過90分鐘,最終公布的原因是“光纖被挖斷”。攜程于次日上午11時出現(xiàn)相同的情況,宕機持續(xù)12小時,網(wǎng)站直至當晚11時才全面恢復正常,而攜程官方公布的事故原因是“員工錯誤操作”。

企業(yè)對網(wǎng)絡安全不夠重視,并以宕機的方式讓消費者感知到,顯然不是一件好事。攜程受到的波及更加直接,根據(jù)第一季度財報數(shù)據(jù)計算,在12小時的宕機過程中,預計其損失高達1277萬美元(約合7900萬元人民幣)。

這兩起事件并非個案,網(wǎng)易和多家券商交易系統(tǒng)也于5月下旬先后崩潰過。英特爾近期發(fā)布的一份名為《應對攻擊事件的監(jiān)測及響應》的報告,印證了網(wǎng)絡安全正在成為一個普遍存在的問題。

這份針對全球700名IT及網(wǎng)絡安全人士的調(diào)查顯示,幾乎所有受訪者都淹沒在了層出不窮的安全事件中。去年,他們所在的組織平均遭遇了78次的安全事故,這個數(shù)字已經(jīng)表明網(wǎng)絡安全環(huán)境正遭受著很大的挑戰(zhàn)。

似乎大企業(yè)更容易成為網(wǎng)絡攻擊的箭靶,企業(yè)規(guī)模與受攻擊次數(shù)之間存在著較強的正相關關系。根據(jù)統(tǒng)計,雇員在1000人以下的小型公司去年平均受到了31次攻擊,人數(shù)在1000至4999人之間的中型公司遭到的攻擊次數(shù)為41次,而那些超過5000人的大型公司去年遭受的攻擊行為平均高達150次,是小型公司的近5倍。

但帶來重大損失的也許并不是攻擊本身,而是遲緩的反應速度。

“監(jiān)測、調(diào)查以及響應網(wǎng)絡攻擊的時間越長,敏感數(shù)據(jù)泄露的可能性就越無法排除,這會帶來高昂的代價。”資深網(wǎng)絡安全分析師Jon Oltsik說。

那么,企業(yè)應對網(wǎng)絡攻擊的最佳時間窗口有多長呢?答案是“黃金一小時”。

這是醫(yī)學行業(yè)的術語,指的是創(chuàng)傷患者需要在一小時內(nèi)得到有效地看護和診治,這樣會大大降低傷亡的可能性。

與突發(fā)事件造成的創(chuàng)傷一樣,網(wǎng)絡攻擊給企業(yè)系統(tǒng)切開了一條傷口,如果無法在最短的時間內(nèi)妥善處理,那么攻擊帶來的傷害就會擴大。“速度非常重要。黃金一小時需要從探測到攻擊跡象時開始計算。而對數(shù)據(jù)進行手動分析,一定會拖慢我們在這一關鍵時間段內(nèi)的反應速度。”英特爾公司安全總經(jīng)理Kris Young說。

當被問及在事件監(jiān)測和響應任務中哪些過程最耗時,確定安全事件的影響及波及范圍是最常被提及的答案,有47%的受訪者對此感到頭疼。在這個過程中安全人員需要弄清的問題包括,系統(tǒng)內(nèi)發(fā)生了什么變化,這個變化導致了什么問題,是否有其他系統(tǒng)也受到了感染?排查這些問題會消耗大量的時間。

另外,有42%的受訪者認為采取行動將攻擊影響降至最低比較耗時,在這期間他們往往需要讓系統(tǒng)離線以及將網(wǎng)絡進行分割。通過分析情報進行安全事件的監(jiān)測,在耗時調(diào)查中位列第三,41%的網(wǎng)絡安全人員選擇了這一選項。

事實上,在實際操作過程中,企業(yè)并不會在第一時間發(fā)現(xiàn)它們正遭受攻擊。而當偵測到危機不斷擴大時,一系列耗時的工作相互疊加,可能需要數(shù)天、數(shù)周、乃至數(shù)月才能完成。這在網(wǎng)絡安全受到威脅的情況下,將會是一種災難。

在調(diào)查中,37%的受訪者認為企業(yè)需要有效整合所掌握的安全情報,以及使用的IT運營工具。尤其在大型企業(yè)中,各個部門之間往往使用的是不同的安全工具,導致安全系統(tǒng)相互割裂,無法對收集的數(shù)據(jù)和情報進行有效地共享,使得實時判定正在發(fā)生的網(wǎng)絡襲擊變得困難。

當被問及安全技術及工具間缺乏整合和溝通,是否是導致事件監(jiān)測和響應異常困難的原因時,高達79%的受訪者給出了肯定的答案,26%的安全專業(yè)人員甚至覺得這可以算是一個很大的問題。因此首席安全信息官們需要考慮,在未來3年制定一個企業(yè)層面的安全架構來進行安全工具的相互整合,從而取代目前安全工具呈點狀分布的格局。

在微觀層面,安全人士同樣提出了自己的建議。58%的受訪者希望獲得更好的監(jiān)測工具,53%的受訪者希望能夠獲得更好的分析工具,以便將安全數(shù)據(jù)轉(zhuǎn)化成具有可操作性的情報。27%的受訪者提到了希望利用安全情報工具進行更好地自動化分析,在網(wǎng)絡攻擊日漸頻繁的情況下,手動分析已經(jīng)不太適合這種快速變化的節(jié)奏,在更大范圍內(nèi)進行分析的自動化將成為一種必然趨勢。

針對網(wǎng)絡安全進行持續(xù)不斷地教育同樣是企業(yè)下一階段工作的重點。一個具體的例子是,當被問到是否熟悉惡意代碼混淆的相關技術時,只有45%的受訪者表示非常熟悉,對這一技術并不熟悉的技術人員甚至達到了8%。

另外,41%的受訪者表示需要更好地理解用戶行為,而希望更好地理解網(wǎng)絡行為的安全人員則占到了總數(shù)的37%。

某種程度上,安全人員就像醫(yī)生一樣,他們需要隨時了解這一領域研究的最新進展。目前,安全人員往往忙于應付和處理不斷響起的安全警報,因此讓他們分配多少時間接受繼續(xù)教育,成為企業(yè)需要權衡的問題。

好消息是,網(wǎng)絡襲擊的頻繁發(fā)生已經(jīng)讓各大公司的董事會意識到網(wǎng)絡安全的重要性。和支付寶、攜程宕機類似的網(wǎng)絡安全事件,勢必會讓其他企業(yè)的高管對這一領域給予更多的關注。

“網(wǎng)絡安全問題已經(jīng)從機房走向了董事會,這是件好事,企業(yè)最終會選擇向網(wǎng)絡安全及防護領域投入更多地關注和預算。”Kris Young說。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號