2018網(wǎng)絡(luò)安全生態(tài)峰會(huì)召開(kāi) 威脅獵人畢裕談如何建設(shè)業(yè)務(wù)情報(bào)能力

8月21日,2018網(wǎng)絡(luò)安全生態(tài)峰會(huì)在京開(kāi)幕。大會(huì)圍繞“共建安全防線、共治安全環(huán)境、共享安全生態(tài)”主題,邀請(qǐng)了行業(yè)專(zhuān)家和安全從業(yè)者暢談網(wǎng)絡(luò)安全生態(tài)體系建設(shè)。威脅獵人CEO畢裕受邀參加會(huì)議,并發(fā)表題為《業(yè)務(wù)情報(bào)中的威脅狩獵》的演講。畢裕表示,互聯(lián)網(wǎng)業(yè)務(wù)場(chǎng)景大爆發(fā)下,黑產(chǎn)已成爆發(fā)態(tài)勢(shì),企業(yè)業(yè)務(wù)安全現(xiàn)狀越來(lái)越嚴(yán)峻,甲方和乙方應(yīng)在攻防體系中做好業(yè)務(wù)情報(bào)能力建設(shè),才能共同對(duì)抗黑灰產(chǎn)的侵蝕,共享安全生態(tài)。

圖為2018網(wǎng)絡(luò)安全生態(tài)峰會(huì)現(xiàn)場(chǎng)

隨著在線業(yè)務(wù)的放量,黑灰產(chǎn)的威脅形勢(shì)遠(yuǎn)比幾年前嚴(yán)峻,企業(yè)攻防對(duì)抗也來(lái)到了全新的階段。威脅獵人CEO畢裕表示,業(yè)務(wù)安全在近十年內(nèi)經(jīng)歷了從早期幾個(gè)公司的需求變成了獨(dú)立的細(xì)分行業(yè),但在解決方案和服務(wù)的供給上卻是嚴(yán)重不足且缺乏行業(yè)標(biāo)準(zhǔn)的。

業(yè)務(wù)安全相對(duì)于傳統(tǒng)安全來(lái)說(shuō),更注重的是成本對(duì)抗、更廣的攻擊平面及標(biāo)準(zhǔn)的防護(hù)體系。因此,在業(yè)務(wù)安全場(chǎng)景下,感知能力是成本對(duì)抗的前提。企業(yè)要持續(xù)地了解業(yè)務(wù)風(fēng)險(xiǎn)狀況,并有能力持續(xù)監(jiān)控某個(gè)已知場(chǎng)景的風(fēng)險(xiǎn)變化,才能在此基礎(chǔ)上了解攻擊方的攻擊邏輯,做好風(fēng)控建設(shè)。

圖為威脅獵人CEO畢裕

畢裕建議,為應(yīng)對(duì)不斷升級(jí)的網(wǎng)絡(luò)黑產(chǎn)威脅,企業(yè)應(yīng)在業(yè)務(wù)安全攻防中加強(qiáng)建設(shè)自己的業(yè)務(wù)情報(bào)能力。業(yè)務(wù)情報(bào)能力的建設(shè)可分為三部分:一是從攻擊者視角的數(shù)據(jù)收集能力建設(shè)基礎(chǔ)思路,從黑產(chǎn)的視角來(lái)分析攻擊路徑,讓企業(yè)深入了解黑產(chǎn)。二是數(shù)據(jù)收集能力建設(shè),目前威脅獵人強(qiáng)大的開(kāi)源情報(bào)、閉源情報(bào)、工具情報(bào)三大情報(bào)能力,能夠偵測(cè)未爆發(fā)的風(fēng)險(xiǎn),感知,并實(shí)時(shí)感知已發(fā)生的攻擊。三是數(shù)據(jù)分析能力建設(shè),加強(qiáng)對(duì)企業(yè)業(yè)務(wù)新增風(fēng)險(xiǎn)的預(yù)警、關(guān)鍵指標(biāo)監(jiān)控及黑產(chǎn)團(tuán)伙跟蹤,豐富數(shù)據(jù)標(biāo)簽?zāi)芰?提高業(yè)務(wù)風(fēng)控能力。

畢裕還認(rèn)為,當(dāng)下企業(yè)在業(yè)務(wù)情報(bào)能力建設(shè)中會(huì)遇到一些困難,如攻擊流量的風(fēng)險(xiǎn)場(chǎng)景畫(huà)像問(wèn)題、黑產(chǎn)工具的運(yùn)營(yíng)效率問(wèn)題等。因此,業(yè)務(wù)攻防的核心其實(shí)是攻防效率,這背后是對(duì)企業(yè)情報(bào)建設(shè)能力的要求。

面對(duì)規(guī)模已達(dá)千億的網(wǎng)絡(luò)黑灰產(chǎn),企業(yè)無(wú)法獨(dú)善其身,更加需要加強(qiáng)業(yè)務(wù)情報(bào)的能力建設(shè),建立完整的攻防體系,才能共同對(duì)抗黑灰產(chǎn)的侵蝕,共建安全防線。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。