普普安全资讯一周概览(1008-1014)

作者:

时间:
2022-10-14
01
筑牢数据安全防线













中国工程院院士、中国互联网协会咨询委员会主任邬贺铨在近日表示,与传统经济相比,数字经济更需要成为“可信经济”。“可信经济”是以可信网络为底座,以可信数据为关键生产要素,构建具有安全运行发展生态的新经济。数字经济的发展需要IPv6、5G、物联网、大数据、云计算、区块链和人工智能等新时代信息技术赋能,也要善于利用新技术打造安全可信的基础设施与应用系统。在上述过程中,数据加密与隐私保护尤为重要。数据是生产要素,不仅要防止数据泄露也要防止数据被篡改,数据加密是一种手段。需要实时对数据进行审计与版本核对,防止因数据被恶意再加密导致资产被控或被勒索。在融合多方数据分析计算的同时,需保护敏感数据不外泄,需使用多方计算(MPC)、可信硬件和联邦学习等技术。除此之外,更需要制度与管理来保障,强化网络安全意识才能居安思危。“网络安全永远在路上,网络安全创新永不停步。”

普普点评

在物联网、云计算、大数据、AI等新技术的推动下,数字经济正在高速增长,与此同时,信息基础设施安全、数据安全、个人信息保护等一系列网络安全问题也成为数字经济健康、快速、持续发展的关键问题。面对日益严峻的数据安全风险,要按照成体系、有重点、分步骤的工作思路推进数据安全和个人信息保护工作,要深刻认识数据安全标准化工作的重大意义。











02
浅析安全配置管理(SCM)













美国国家标准与技术研究所(NIST)给安全配置管理SCM进行了以下定义:以实现安全和管理风险为目标的信息系统配置管理和控制。通过为系统设置一套标准配置,并持续监控各个指标,组织就可以迅速识别违规行为,并减少攻击面。如果组织使用SCM执行安全加强标准(比如CIS、NIST和ISO 27001)或合规标准(比如PCI、SOX、NERC或HIPAA),就能够持续加强系统安全,减小网络犯罪分子发动攻击的机会。SCM工具不仅可以识别使组织系统易受攻击的错误配置,还可以让组织准确了解关键资产上发生的变化,比如,可以识别对关键文件或注册表项所做的“异常”变更等。组织如果没有安全配置管理计划,即使在一台服务器上维护安全配置也困难重重,更何况组织通常有成千上万个端口、服务和配置需要跟踪。为有效跟踪企业众多服务器、虚拟机管理程序、云资产等的配置情况,最好的方法是借助自动化,一款好的SCM工具可以为组织自动处理这些任务,同时清晰显示系统情况。

普普点评

安全配置管理(SCM)已经成为现代企业组织开展网络安全建设的重要基础工作,是各种安全能力有效运营的基础,缺少它一切只是空中楼阁。虽然安全配置管理过程很复杂,但如果组织使用合适的SCM工具,大部分工作都可以借助自动化来完成。组织使用安全加强标准,并设立基准基线,以识别该标准出现的变化,是“密切关注敌人”的好方法。










03
基于入侵指标(IOC)的检测













基于入侵指标(IOC)的检测已经是业内常规,不仅仅包含哈希、IP地址和域名,还有很多可以作为取证的数据,帮助于安全分析师监测系统是否存在潜在恶意活动的迹象,如:HTML响应包大小、异常DNS请求、计划外系统补丁、突然的系统文件更改、数据库读取量增加、DDoS迹象(过度请求)、不匹配的端口应用程序流量、访问外网的异常流量、本不该存在的数据集。

入侵指标有着危险信号的作用,辅助检测攻击的早期迹象。然而,仅仅有一个常见IOC的静态列表,并在此基础上定期运行检测规则是不够的。网络攻击的复杂性不断增长,因此必须跟踪新出现的指标,并确保适当的检测规则到位。

一个新的IOC既可能简单的像元数据中的某个元素,也可能复杂如一段注入的代码,而这些代码处于数以PB计且不断流动的日志数据中,可以想象它识别起来的困难程度。网络安全专业人员需要寻找各种IOC之间的关联性,分析并跟踪攻击前后的事件,以形成有效的检测策略。


普普点评

在真实的场景中,攻击者可能会故意使用IOC轮番轰炸检测系统,以掩盖真正的攻击手段。但TTP(战术、技术和流程)才是最高级的攻击手段。如果安全运营中心(SOC)能够识别IOC,无疑可以最大限度的降低入侵成功的概率。总的来说,威胁追踪是一个复杂的过程,需要使用一些特定的工具、系统和方法来实现高效运作和及时响应。










04
隐私数据泄露已成为互联网时代全球重大的社会问题













近年来,随着大数据运用的日益频繁,技术日益成熟,隐私数据的泄露到了触目惊心令人恐惧的状态。隐私数据泄露的案例比比皆是,具不完全统计,各类案例多达数百万起。受隐私数据泄露影响的人已达数十亿。隐私数据泄露的总量仅2018年以来就达到数百亿条。且有不断增加的趋势。频次也越来越密集,由2013年以前的偶发,变为密集性常态。隐私数据泄露的事件具有普遍性,多发性、爆发性特征。从目前来看,隐私数据泄露已经十分普遍,中小企业、普通民众都受到骚扰和侵害。事件一旦发生就会产生严重后果,其危害烈度很高,往往产生共振效应,引发社会不满和动荡,影响广泛;在时间上也可能会延续数年,短时间很难消除影响。从社会安定和谐来看,我国隐私数据泄露带来了非常多的社会问题,甚至造成严重社会危机事件,涉及养老、养生、医疗、房地产、金融、股市、债市、慈善等的巨量诈骗案件,都是从信息泄露开始。


普普点评

说一千道一万,个人隐私数据保护不能只是停留在表面上,而是需要在实际生活中去推行,需要加强监管、加大打击力度。个人隐私数据保护既需要德治,更需要法治。对于无视法律尊严、随心所欲售卖个人隐私数据的不法分子来说,依靠法律来进行治理或许更加行之有效。希望在强监管之下,个人隐私数据保护工作能取得突破性成果。










05
DDoS新手法:中间件反射攻击













分布式拒绝服务(DDoS)攻击者正在使用一种新技术,即通过“瞄准”脆弱的中间件,比如防火墙,来放大垃圾流量攻击,从而使网站瘫痪。放大攻击并不是什么新东西,而且它曾经帮助过攻击者利用短时间的高达3.47Tbps的流量来攻击服务器,使其瘫痪。CDN服务提供商Akamai表示:最近出现了一波利用“TPC中间件反射”的攻击。大部分DDoS攻击者都通过滥用用户数据包协议(UDP)来放大数据包的传递。他们通常是向服务器发送数据包,服务器则会回复更大的数据包到攻击者所期望的地址。TCP攻击利用了那些不符合TCP标准的网络中间件。研究者发现成百上千的IP地址可以通过防火墙和内容过滤器来将攻击放大100倍以上。攻击者可以通过冒充目标受害者的源IP地址来引导来自中间件的相应流量,从而滥用这些中间件。在TCP中,通过使用同步SYN控制标志来交换三次握手的关键信息。攻击者通过滥用一些中间件中的TCP实现,来使它们意外地响应SYN数据包信息。


普普点评

中间件DDoS放大攻击是一种全新的TCP反射/放大攻击,对网络造成威胁。过去,反射放大攻击主要是基于UDP协议的,如今通过TPC发起的DoS放大攻击,相对于基于UDP的攻击来说,可以产生更多数量级的放大。要解决这个问题,不仅需要防止攻击者欺骗IP地址,而且需要保护中间件不被错误地注入流量。显然,要彻底地解决该问题,还需长久的努力。










06
数字经济时代的网络安全发展形势分析













全球网络安全形势不容乐观,网络攻击方式演进升级。一方面,针对能源、交通、电信等关键行业的网络攻击事件频发,对社会稳定运行和民众生产生活产生深远影响。另一方面,针对新技术、新场景的网络威胁日益增多。以车联网为例,平台、网络、算力等车联网基础设施安全风险错综复杂。随着网络攻击方式演进升级,网络攻防对抗愈加激烈。在攻击手段方面,利用漏洞实施链式攻击的攻击行为更加频繁。在攻击战术方面,网络防御方安全能力的提升加大了网络攻击的难度,网络攻击方转向以多种手段规避网络安全防线,达到网络攻击入侵目的。在攻击目标方面,在利益驱动下,网络攻击目标愈加精准,攻击者开始通过收集攻击目标信息,瞄准“高价值”目标实施攻击。网络安全产业复苏回暖,细分领域积蓄增长动能。2021年起国内外网络安全市场逐步从疫情影响下的低速增长中恢复,数据安全、安全服务等细分领域积蓄增长动能。


普普点评

国内方面,我国网络安全产业重回高速增长轨道,通过网络安全立法和执法“双管齐下”,全力捍卫网络空间安全。受益于政策加码和安全需求释放,网络安全产业迎来复苏回暖。展望“十四五”时期,我国数字经济转向深化发展新阶段,为应对安全新形势、新挑战,网络安全理念内涵、技术产品、产业格局等都将迎来关键变革。










07
网络安全发展趋势展望













数字化推动安全概念升级,网络安全向数字安全不断外延。近年来,数字化衍生出安全新形势、新需求,驱动安全界限不断向网络物理融合空间拓展,推动安全概念迭代升级。数字时代的安全问题从网络空间向物理世界延伸,不仅要防范网络中断和系统瘫痪等风险、保障“线上”网络系统安全可靠运转,更要进一步保障“线下”经济社会运行秩序稳定。在此背景下,网络安全逐渐成为过程性因素,向着安全覆盖范围更大、安全防护边界更广的数字安全体系演进。数字安全集成了应用领域和专业基础领域的安全概念,将安全作用域拓展延伸至数字业务、应用场景等数字化融合领域。作为网络安全产业的重要组成部分,数据安全领域将迎来发展契机。从市场来看,无论是综合型网络安全企业还是专精型数据安全厂商,均在加速布局数据安全领域。随着应用领域的不断扩展、需求的不断释放以及理论研究的不断深入,数据安全领域将步入放量增长“快车道”。


普普点评

当前我国数字安全体系已具雏形,逐渐成为保障数字化发展安全的新引擎。安全技术和产品创新发展,智能化、主动化将成为竞争力的关键。新机遇新动能助推网安产业繁荣,数据安全领域蓄势待发。未来3~5年,在制度落地和技术创新等多重因素推动下,我国网络安全将迎来产业新机遇和市场新动能,网络安全产业规模将保持高速增长。