因?yàn)猷]件攻擊也是網(wǎng)絡(luò)攻擊的主要手段之一，特別是帶有惡意病毒、網(wǎng)頁木馬程序、特制木馬程序以及利用軟件漏洞的郵件木馬在互聯(lián)網(wǎng)上泛濫成災(zāi)，郵件安全已經(jīng)成為一個(gè)安全領(lǐng)域不可忽視亟待解決的問題。

1)做好個(gè)人信箱的安全保護(hù)工作。如果發(fā)現(xiàn)有陌生的郵件可以直接刪除，尤其是一定不能打開陌生郵件的附件。

2)病毒監(jiān)測(cè)程序的安裝。目前一些反病毒軟件都有郵件檢測(cè)功能，在安裝這些軟件的同時(shí)，添加郵件實(shí)時(shí)監(jiān)測(cè)模塊功能，能夠提高自己郵件系統(tǒng)安全。

3)對(duì)瀏覽器進(jìn)行安全設(shè)置。在internet屬性中，我們可以設(shè)置internet的安全級(jí)別、本地intranet、可信站點(diǎn)和受限站點(diǎn)。

4)正確設(shè)置郵件過濾規(guī)則。用戶不想收到某人的郵件，或者某郵件發(fā)送者是陌生人，就可以把這些源地址添加到郵件的過慮規(guī)則中，從而提高了郵箱的安全性能。

5)部署郵件證書。確保電子郵件傳遞安全，包括在訪問時(shí)強(qiáng)制執(zhí)行多因素身份驗(yàn)證是保護(hù)電子郵件安全的第一步。其中類似安全郵件證書的技術(shù)方法也可以有效地幫助驗(yàn)證電子郵件發(fā)送者的身份以及郵件信息的完整性。

因?yàn)猷]件已經(jīng)成為日常生活中不可缺少的一部分，絕大多數(shù)人都會(huì)上網(wǎng)使用電子郵件，如果沒有郵件相關(guān)的安全防范意識(shí)，郵件木馬入侵成功率較高，不管是發(fā)生在個(gè)人、公司還是政府機(jī)構(gòu)，都擁有極大的安全風(fēng)險(xiǎn)，希望引起大家的注意。

物聯(lián)網(wǎng)設(shè)備通常缺乏諸如加密等基本的防護(hù)能力，并且其成本越來越低，使用戶可以輕松地部署大量物聯(lián)網(wǎng)設(shè)備，為物聯(lián)網(wǎng)威脅帶來了更多的機(jī)會(huì)。其中5種攻擊方式在企業(yè)遭受物聯(lián)網(wǎng)威脅的攻擊中越來越普遍。

1.內(nèi)置物聯(lián)網(wǎng)威脅。物聯(lián)網(wǎng)設(shè)備本質(zhì)上是不安全的，它們連接著網(wǎng)絡(luò)，這意味著網(wǎng)絡(luò)攻擊者有機(jī)會(huì)訪問和攻擊它們。

2.物聯(lián)網(wǎng)威脅中的人工智能。網(wǎng)絡(luò)攻擊中使用人工智能的最新發(fā)展是用于構(gòu)建和使用人工智能系統(tǒng)的工具的民主化。

3.成為物聯(lián)網(wǎng)威脅的Deepfake。的網(wǎng)絡(luò)攻擊者采用Deepfake視頻等工具進(jìn)行物聯(lián)網(wǎng)攻擊，例如暴力攻擊和欺騙性生物特征識(shí)別。

4.更專業(yè)的網(wǎng)絡(luò)犯罪。網(wǎng)絡(luò)攻擊者在技術(shù)和措施方面不斷完善，使得網(wǎng)絡(luò)攻擊者將會(huì)追求更多的利益，并且一次網(wǎng)絡(luò)攻擊就可能涉及多個(gè)團(tuán)本。

5.政府層面的資助和犯罪攻擊之間的細(xì)分。許多獲得政府資助的網(wǎng)絡(luò)攻擊實(shí)際上是由與政府機(jī)構(gòu)有聯(lián)系的犯罪團(tuán)伙實(shí)施的，其中包括軍事和間諜機(jī)構(gòu)。

據(jù)調(diào)查，很多企業(yè)的IT團(tuán)隊(duì)可能沒有授權(quán)或甚至不知道使用的物聯(lián)網(wǎng)設(shè)備。物聯(lián)網(wǎng)設(shè)備成為勒索軟件攻擊的首選目標(biāo)。僵尸網(wǎng)絡(luò)、高級(jí)持久性威脅、分布式拒絕服務(wù)(DDoS)攻擊、身份盜竊、數(shù)據(jù)盜竊、中間人攻擊、社交工程攻擊和其他攻擊也是網(wǎng)絡(luò)攻擊者選擇的措施。此外，2022年將有更多的專業(yè)化攻擊和外包行為，就像企業(yè)從專業(yè)化、多元化和業(yè)務(wù)外包中受益一樣，物聯(lián)網(wǎng)攻擊者也是如此，網(wǎng)絡(luò)攻擊者將會(huì)追求更多的利益。

如今越來越多的金融機(jī)構(gòu)正在將業(yè)務(wù)遷移到云端。根據(jù)谷歌公司進(jìn)行的一項(xiàng)研究，83%的金融行業(yè)高管表示他們的企業(yè)已經(jīng)以某種方式使用了云計(jì)算技術(shù)。但有一個(gè)因素正在減緩和阻礙云計(jì)算解決方案的增長(zhǎng)過程，那就是安全問題。

關(guān)于這個(gè)主題面臨一些挑戰(zhàn)。首先，云安全態(tài)勢(shì)沒有標(biāo)準(zhǔn)，這會(huì)讓金融行業(yè)擔(dān)心數(shù)據(jù)在云中存儲(chǔ)或處理時(shí)是否得到了適當(dāng)?shù)谋Ｗo(hù)。其次，沒有監(jiān)管要求來緩解金融行業(yè)在遷移到云平臺(tái)時(shí)可能面臨的合規(guī)性挑戰(zhàn)。云計(jì)算提供商以許多重要方式構(gòu)建安全性，其中之一是采用云防火墻，這是一種過濾潛在危險(xiǎn)網(wǎng)絡(luò)流量的安全解決方案。此外為了保護(hù)數(shù)據(jù)免受DDoS攻擊，提供商正在使用DDoS保護(hù)服務(wù)，該服務(wù)提供基于云計(jì)算的防御，以最準(zhǔn)確的檢測(cè)和最快的時(shí)間來防御當(dāng)今最動(dòng)態(tài)和不斷發(fā)展的DDoS威脅。密鑰管理系統(tǒng)是另一個(gè)新的安全發(fā)展趨勢(shì)。密碼算法用于生成密鑰，然后對(duì)其進(jìn)行加密和解密以安全地提供所需的信息，以實(shí)現(xiàn)系統(tǒng)的安全性。

盡管安全解決方案是分層防御的一個(gè)重要方面，但它們并不是解決網(wǎng)絡(luò)威脅的靈丹妙藥。建議對(duì)網(wǎng)絡(luò)安全工具進(jìn)行精心規(guī)劃的補(bǔ)充，并且通過讓員工了解網(wǎng)絡(luò)釣魚詐騙和勒索軟件危險(xiǎn)信號(hào)，金融機(jī)構(gòu)可以預(yù)防和降低風(fēng)險(xiǎn)，因?yàn)樽畛Ｒ姷陌踩┒磥碓炊际侨藶殄e(cuò)誤。當(dāng)談到金融機(jī)構(gòu)的有效網(wǎng)絡(luò)安全實(shí)踐時(shí)，安全意識(shí)培訓(xùn)課程對(duì)企業(yè)的安全至關(guān)重要。

新冠疫情導(dǎo)致的數(shù)字化轉(zhuǎn)型加速以及更敏捷、更強(qiáng)大的開發(fā)工具的需求，使云原生工作負(fù)載的增長(zhǎng)激增。Gartner 預(yù)計(jì)，到 2025 年將有超過 95% 的新數(shù)字工作部署在云原生平臺(tái)上，高于 2021 年的 30%。Tigera 的云原生安全市場(chǎng)狀況報(bào)告中發(fā)現(xiàn)，75%的公司正專注于云原生應(yīng)用程序的開發(fā)。云原生應(yīng)用程序的開發(fā)和部署的增加也需要更高級(jí)的可觀察性和安全能力.調(diào)查主要發(fā)現(xiàn)：

1.云原生應(yīng)用程序的發(fā)展勢(shì)頭迅猛，并存在安全性、合規(guī)性和可觀察性問題。

? 97% 的企業(yè)報(bào)告稱云原生應(yīng)用程序存在可觀察性挑戰(zhàn)；

? 76% 的企業(yè)需要為云原生應(yīng)用程序提供運(yùn)行時(shí)可視化

2. 企業(yè)需要針對(duì)容器運(yùn)行、訪問和網(wǎng)絡(luò)的安全解決方案。

? 99% 的企業(yè)表示容器需要訪問其他應(yīng)用程序和服務(wù)

? 98% 需要容器安全性，運(yùn)行時(shí)安全性高居榜首

3. 云原生和容器合規(guī)性要求正在為企業(yè)帶來延遲和挑戰(zhàn)。

? 95% 的人表示他們對(duì)云原生應(yīng)用程序有合規(guī)性要求

? 63% 的企業(yè)必須為合規(guī)要求提供容器級(jí)信息

采用可提高可見性并在容器、應(yīng)用程序和網(wǎng)絡(luò)級(jí)別提供安全性的工具可以幫助企業(yè)解決云原生安全問題，包括通過減少應(yīng)用程序攻擊面來預(yù)防威脅；威脅檢測(cè)以監(jiān)控已知和未知威脅；威脅緩解以快速解決暴露風(fēng)險(xiǎn)。這些工具消除了開發(fā)和部署過程中的障礙和延遲，同時(shí)降低了上市時(shí)間延遲、安全漏洞和合規(guī)違規(guī)的風(fēng)險(xiǎn)。

區(qū)塊鏈本質(zhì)上是一個(gè)共享數(shù)據(jù)庫，由加密信息的單個(gè)片段或“塊”組成。對(duì)于要記錄在此分布式賬本中的項(xiàng)目，必須首先由賬本參與者驗(yàn)證。這是通過隨機(jī)步驟完成的，每個(gè)步驟都通過參與者計(jì)算機(jī)的自動(dòng)算法驗(yàn)證每個(gè)加密塊。不同的區(qū)塊鏈具有不同級(jí)別的參與者訪問權(quán)限，一些是私有的，一些是公共的，而另一些則提供混合模型。

一旦信息被放置在區(qū)塊鏈上，幾乎不可能修改或改變它。區(qū)塊鏈的完整交易和移動(dòng)歷史對(duì)其所有參與者都是可見的。這意味著與集中式數(shù)據(jù)庫不同，所有信息都存儲(chǔ)在單個(gè)服務(wù)器或由有限的一群人控制的數(shù)據(jù)點(diǎn)上，區(qū)塊鏈?zhǔn)欠植际胶头稚⒌?。參與其中的每個(gè)人都可以訪問存儲(chǔ)在區(qū)塊鏈中的所有信息。正是區(qū)塊鏈的這種去中心化和加密特性賦予了它強(qiáng)大的力量，不需要中央機(jī)構(gòu)來驗(yàn)證區(qū)塊鏈內(nèi)容的完整性，它包含的數(shù)據(jù)是加密的。這給尋求防止洗錢和犯罪分子利用區(qū)塊鏈匿名用于惡意目的的監(jiān)管機(jī)構(gòu)帶來了問題。但區(qū)塊鏈也創(chuàng)造了有趣的、以前無法想象的方式來安全地存儲(chǔ)和分發(fā)數(shù)據(jù)。

每年，大規(guī)模數(shù)據(jù)泄露的數(shù)量都在以令人擔(dān)憂的比例持續(xù)增加。每天，我們都會(huì)向不同的公司傳輸大量信息：從我們的信用卡到地址、年齡、電話號(hào)碼、電子郵件地址、護(hù)照號(hào)碼等等。網(wǎng)絡(luò)犯罪分子努力通過瞄準(zhǔn)受信任的第三方而不是追捕最終受害者來最大化他們的利潤(rùn)并最小化他們被逮捕的風(fēng)險(xiǎn)。

隨著加密貨幣行業(yè)現(xiàn)在價(jià)值數(shù)萬億美元，網(wǎng)絡(luò)罪犯將目標(biāo)對(duì)準(zhǔn)加密貨幣所有者，試圖獲得他們的資金也就不足為奇。一些人的名字里有數(shù)百萬美元的加密貨幣，所以毫無疑問，需要非常高的安全級(jí)別來保護(hù)用戶免受在線攻擊。這就是私鑰發(fā)揮作用的地方。這些是用于授權(quán)從錢包取款和數(shù)字簽名交易的長(zhǎng)行字母和數(shù)字。不同的加密貨幣可以有不同的私鑰長(zhǎng)度。每個(gè)加密錢包所有者都有自己獨(dú)特的私鑰，而私鑰本身存儲(chǔ)在錢包中。關(guān)于加密錢包的一個(gè)常見誤解是，它們實(shí)際上存儲(chǔ)加密基金，但這只是在非常間接的意義上是正確的。

實(shí)際上，加密錢包存儲(chǔ)私鑰，讓用戶可以訪問他們的資金。私鑰本允許的情況下從錢包中提取大量的私鑰。加密錢包的所有者也有公共密鑰，其他用戶可以在任何地方看到和共享。公鑰由私鑰創(chuàng)建，并被壓縮到一個(gè)錢包地址，您可以使用該地址將資金存入某人的錢包。他們還加密交易，使其安全。但是公鑰只用于錢包存款，而不是取款。

私鑰是每個(gè)區(qū)塊鏈安全性的組成部分。如果沒有你的私鑰，你就不能授權(quán)提款和交易，這意味著你作為一個(gè)加密用戶將非常困難。另一方面，如果一個(gè)惡意的人得到了你的私鑰，你的加密基金就很容易被竊取。這就是為什么選擇信譽(yù)良好、具有一系列有用安全功能的加密錢包總是至關(guān)重要的原因。這樣，你的私鑰，也就是你寶貴的資金，就永遠(yuǎn)安全了。

07

網(wǎng)絡(luò)安全行業(yè)發(fā)展視野下安全運(yùn)營(yíng)的自我演進(jìn)趨勢(shì)

2021年，在新冠肺炎疫情、安全事件、0day漏洞等威脅的挑戰(zhàn)下，網(wǎng)絡(luò)安全產(chǎn)業(yè)呈現(xiàn)變革創(chuàng)新的發(fā)展態(tài)勢(shì)，促使著組織和企業(yè)不斷探索新的技術(shù)和方法，來防止?jié)撛诘木W(wǎng)絡(luò)入侵。

隨著等保2.0、數(shù)據(jù)安全法、網(wǎng)絡(luò)安全法等法規(guī)制度不斷出臺(tái)，促使我國(guó)的安全頂層設(shè)計(jì)逐步完善，也推動(dòng)組織和企業(yè)的安全需求從被動(dòng)、靜態(tài)、產(chǎn)品堆砌的安全運(yùn)維向主動(dòng)監(jiān)測(cè)、快速預(yù)警、有效聯(lián)動(dòng)、準(zhǔn)確處置的閉環(huán)式安全運(yùn)營(yíng)體系轉(zhuǎn)變。因此，要求安全運(yùn)營(yíng)應(yīng)圍繞業(yè)務(wù)系統(tǒng)，隨著威脅與響應(yīng)、攻與防的變化而演進(jìn)，從第三方獨(dú)立視角，讓產(chǎn)品、技術(shù)、平臺(tái)、人員各司其職、協(xié)同發(fā)揮最大作用，從管理、制度、流程等多方面進(jìn)行優(yōu)化及改進(jìn)安全建設(shè)，滿足“解決安全風(fēng)險(xiǎn)”的訴求，實(shí)現(xiàn)業(yè)務(wù)動(dòng)態(tài)安全的建設(shè)目標(biāo)。

安全運(yùn)營(yíng)本身不是一個(gè)產(chǎn)品建設(shè)、單一的技術(shù)使用以及某類平臺(tái)建設(shè)，而是一種貼身安全服務(wù)新模式。它以“保障安全”為目標(biāo)，以業(yè)務(wù)場(chǎng)景為驅(qū)動(dòng)，在人員、產(chǎn)品、技術(shù)、流程等方面進(jìn)行演進(jìn)，持續(xù)提升運(yùn)營(yíng)成效，幫助用戶實(shí)現(xiàn)業(yè)務(wù)與安全建設(shè)同步發(fā)展，實(shí)現(xiàn)安全與發(fā)展雙翼驅(qū)動(dòng)，促進(jìn)信息化建設(shè)。

在常規(guī)的安全運(yùn)營(yíng)過程中，針對(duì)安全威脅的分析成果往往以文檔編纂形式出現(xiàn)，并多以發(fā)生時(shí)間為維度建立文件夾進(jìn)行積累留存。而在周期性工作復(fù)盤過程中，此類分析成果很難幫助安全決策人員有效梳理周期內(nèi)的安全問題，提出針對(duì)性的安全能力提升策略。因此，將安全運(yùn)營(yíng)流程中的每階段成果進(jìn)行卷宗化存儲(chǔ)，可便于安全決策人員對(duì)運(yùn)營(yíng)成果進(jìn)行復(fù)盤及參考。