用攻击面视角构建主动防御 成为贯穿未来网络安全的理念
2022-7-4 13:27:26 Author: www.aqniu.com(查看原文) 阅读量:15 收藏

用攻击面视角构建主动防御 成为贯穿未来网络安全的理念

日期:2022年07月04日 阅:88

2022年7月2日,在北京、杭州两地,举办了以“构建安全可信的数字世界”为主题的西湖论剑·网络安全大会。西湖论剑·网络安全大会是中国网络安全产业权威大会之一,本届大会以网络安全未来趋势展望为方向,邀请政府部门领导、两院院士及多位专家学者和网络安全优秀企业代表参加,通过对政策的解读、科技的探索、经验的分享、观点的碰撞,凝聚各方力量,探索通往“安全可信的数字世界”之道。

此次峰会首设“网络安全未来趋势闭门论坛”,邀请北京邮电大学网络空间安全学院院长李小勇教授、云科安信的创始人金飞等专家及行业头部实践者一起,跨越至2050年,对未来的数字安全趋势进行分享、探讨。

网络安全依然面临挑战

谈及当前最大的网络风险,李小勇教授指出,尽管采用了最先进的网络安全技术,网络罪犯团伙仍然通过利用各种安全系统中的漏洞,快速开发出新的黑客策略,破坏网络安全。对此,不论是作为网络攻防一线的实战专家,还是作为网安新锐创业者代表,云科安信创始人金飞都深有同感。

金飞表示:随着新技术的不断发展,网络安全面临的威胁更为繁复,应用技术的发展速度领先于安全技术的跟随速度,永远是先有攻,后有防。随着量子计算、元宇宙、Web3.0这些新概念的提出,很多传统安全手段被挑战,而新的安全解决方法还未被提出。因此,无论技术如何更迭,从攻击者的角度去观察自身的安全性都有着重要的意义:让企业提前预知自身的薄弱点,并对此进行攻击预判和处置,从而可以把防御由“事中和事后”,前置到“事前”。

网络安全未来趋势 不仅有新技术 还有新理念

有新挑战,就会有新安全。关于未来5至10年的趋势展望:李小勇教授表示,数据安全、隐私保护及物联网、5G等新技术安全将会成为关注焦点;中国科学院信息工程研究所翟立东研究员指出,一个新的技术门类甫一兴起,就要同步设计其防护手段,推演其可能出现的潜在威胁并积极制定其解决方案,这是一个总体趋势;对此,云科安信金飞补充到:目前提到的趋势,是针对现在试点尚处于发展阶段的新应用概念提出的,但5到10年后的应用发展到什么程度确实很难预料,与之匹配的安全就更无从谈起了。正如翟老师说的,我们需要尽可能预知潜在威胁并制定其解决方案,本质还是先有攻击,后有防御,安全技术永远是攻击的后手。聚焦外部部攻击者视角的攻击面管理技术,恰恰是反其道行之,以攻促防,这不仅是新的技术,更是一种新的理念。

主动防御是未来影响网络安全的核心技术

翟立东分享道:未来影响网络安全的核心技术,从理念上来看,应该是主动防御的理念;云科安信金飞从实战角度阐释到:攻击面管理是主动防御的非常重要的手段。让防御具备攻击者的能力,用攻击者的视角审视现有的安全架构,是缩小攻击和防御之间差距的有效方法。攻击面管理,就是把攻击和防御融合的实例。未来不能再把攻和防割裂,要实现攻防能力的融合和及相互触发,这也是主动防御的重要组成部分。企业对未知威胁获知的越早,安全防御的成功率就越高。

攻击面管理构建主动防御

攻击面管理是一种站在外部攻击者视角,对企业数字资产攻击面进行风险识别、分析研判、情报预警、响应处置和闭环运营的资产安全性管理方法,进而来审视和评估企业资产可能被利用攻击的可能性。在真实的攻防对抗场景下,企业如何快速获得攻击者视角,进一步落实有效的动态防御措施,是攻击面管理技术产生的背景。云科安信作为攻防一体的攻击面安全管理服务商,其攻击面管理平台“白泽”,可针对客户及分支机构、供应链生态、并购行为等,从攻击者视角深度探查其资产暴露面,并对应用、网络、数据库、中间件、组件、开发框架等的漏洞做可利用性验证,从而为企业组织和建设主动防御的能力。

    无论未来技术如何,趋势如何,网络安全从业者始终在各自的领域里不断钻研、突破,其最终目的,都是构建更为安全可信的数字世界。


文章来源: https://www.aqniu.com/vendor/85361.html
如有侵权请联系:admin#unsafe.sh