企業應定期檢查自身安全狀況

趙明

2016年網絡犯罪持續增長，其中包括黑客入侵政府機構、劫持勒索醫療網絡，以及全球大規模惡意軟件泛濫。根據Fortinet 的全球威脅態勢研究報告，截至2017年第一季度，這種情況并沒有得到緩解。

WannaCry 勒索軟件的爆發，讓全世界的網絡“哭泣”。Fortinet FortiGuard全球威脅研究與響應實驗室的IPS團隊每日觀測的攻擊高峰可以達到2200萬次，原因是Double Pulsar被利用為WannaCry的主要攻擊向量。本次攻擊中被利用的次級漏洞CVE-2017-0144（瞬間可達700萬次攻擊），在5月13日已經被Fortinet阻斷。但這不是唯一的問題，除了WannaCry，近10%的公司和組織有發生過勒索軟件的記錄。

事實上，在任何一天里，全球平均有1.2%的公司和組織正在遭受隱藏在其網絡某處的來自勒索僵尸網絡的攻擊。此外，約有80%的受訪者表示，其基礎設施受到了高強度和高致命性的漏洞攻擊。更令人擔憂的事，這些大規模的網絡攻擊成功地定位到了至少有五年以上的網絡漏洞，有一些甚至早于2000年。

即便是簡單的網絡健康度檢查（例如維護和更新策略、修補系統、升級舊設備，以及加固設備）都無法完成，其中一些可能是由于網絡安全技能差距的持續增長造成的。但是另外的一些原因與接下來談到的問題相關。

采用無安全防御能力的私有云和公有云解決方案、無安全防御能力的物聯網的增長、連接網絡的智能設備的種類和數量的增加等威脅因素使安全專業人員到了能力的極限。例如，Q1中每個公司或者組織機構使用的云應用的數量為62（33 SaaS + 29 IaaS），其中IaaS應用程序數量再創新高。隨著潛在攻擊媒介的數量不斷增加，對分布式和高彈性的基礎設置的可見性和控制力一再減弱。

HTTPS與HTTP流量的中位數比例在2017年第一季度接近55%。雖然有助于維護隱私，但這種趨勢對威脅監測和檢測提出了挑戰。企業或組織機構（特別是那些具有較高HTTPS使用率的組織）無法對加密通信中可能潛伏的威脅視而不見。

隨著網絡和用戶越來越多地分享信息和資源，我們看到像WannaCry這樣的攻擊在廣泛分布的地理區域，以及各種行業中迅速蔓延。分析表明，各地區之間的漏洞分布出現高度一致性。當一個地區開始出現這種同一威脅后，其他地區很快也會出現此類威脅。

防御網的研究發現，給出以下三條安全建議：

首先，用戶要高調防御威脅。盡管更高調的威脅占領了頭條新聞，現實中大多數組織機構所面臨的威脅依然是機會性的。網絡罪犯們傾向于瞄準唾手可得的目標，所以高調抵御威脅至關重要。

其次，用戶需要根據自身的網絡安全程度情況來配比安全技術應用，及時識別、修補、更新和替換網絡中的易受攻擊的設備和系統。防御網發現，很多用戶的網絡和系統的復雜程度容易導致無法及時更新，由此容易使不法分子利用漏洞進行入侵。如果用戶不能維護自身的網絡和系統，就要放棄使用它。如果不能放棄使用，就將其拆分并做相應的防護。

最后，用戶的安全策略需要滿足用戶當前網絡的需求。用戶需要在自身的網絡邊界和端點（無論是基于用戶的還是IoT）部署構建符合自身網絡發展階段的可擴展的安全防御解決方案。換句話說，要隨著網絡與安全發展與時俱進。防御網建議用戶應定期檢查自身當前的安全狀況，以評估網絡和系統不同階段的安全防御等級。