网络安全2.0主动防御体系有哪些新思路?
2020-08-02 20:47 微言晓意 阅读(891) 评论(0) 编辑 收藏 举报在上一篇《为什么说当前网络安全已经进入了2.0时代?》的文章中,我们系统阐述了当前国内从传统的信息安全时代,已经过渡到了网络安全2.0时代。
从信息安全1.0时代跨入网络安全2.0时代,传统的信息安全被动防御体系已经无法适应当前形势,以积极防御为标志的网络安全新防御体系2.0时代已经来临。
那么,网络安全2.0新防御体系相对传统安全体系有哪些思路上的转变呢?下面笔者对此进行简单的阐述。
一、网络安全的内涵与外延已经发生了变化
在传统的信息安全体系中,需要保护的对象通常以信息资产为主,信息安全建设从物理层、网络层、系统层、应用层、数据层依次部署防护措施,安全防护措施分为身份认证、访问控制、内容安全、监控审计、备份恢复五大类,这也是我们通常所讲的“五横五纵”安全技术体系。
在信息安全技术体系建设的基础上,逐步扩展融入信息安全组织体系、管理体系、运行体系,从而形成综合的信息安全保障体系。在个成熟度较高的机构中,还会进一步将信息安全保障体系与信息科技风险管理体系进行融合,在信息安全保障的基础上提升IT风险管控能力。
以信息资产保护、IT风险管控为主的体系建设,其理念在相当长的一段时间里是非常先进的,并且对于各类组织是行之有效的。然而,在新技术、新应用层出不穷的今天,网络安全已经扩展了物联网安全(IoT Security)、数字安全(Digital Security)等内容;同时,业务欺诈、供应链等风险也信息安全有着千丝万缕的关系。当前的网络安全是大安全的概念,安全防护要在IT基础设施、信息安全的基础上,扩展到全方位的网络空间安全防护。
二、“业务+数据定义安全”成为2.0时代安全建设核心理念
在传统的业务模式下,信息技术(IT)只是作为业务的一种支撑工具,来提高业务运营效果与运转效率。然而在“科技引领业务”的互联网时代,信息科技与业务已经融合在一起,很难再将其二者很清晰的区分开来。
同时,未来所有的业务模式将变成“在云端用人工智能处理大数据”,“数据”越来越成为组织机构赖以生存的核心竞争力。在数据的融合与共享的过程中,如何处理好数据的安全性问题,已经变成了当前社会共同探讨的话题。
很长一段时间以来,“业务不能停、数据不能丢”是所有安全工作的终极目标,然而如果只是在信息科技(IT)层面来去保障,这个响当当的安全口号喊得再响亮,也只能算是掩耳盗铃而已。如何才能真正做到业务不能停、数据不能丢?答案是将业务安全、应用安全、数据安全与基础设施安全防护进行统一筹划。
三、2.0时代网络安全防御思路方法已经有了重大升级
传统的安全建设主要基于边界、规则、策略为主的静态防御,而将安全检测与事件响应作为辅助手段。但依据目前的安全形势来看,被动的安全防守是终究防不住的。
因此,最新的自适应安全框架强调在传统的安全防御的基础上,强调持续的进行基于异常的安全动态检测与响应,并在此基础上做到安全风险事件的预测。
综合来看,网络安全2.0防御重点是数据驱动安全、安全异常深度检测、安全风险事件精准预测与态势感知,并依托于这些进行安全能力的建设,最终达到安全的可视、可管、可控。
四、2.0时代网络安全建设目标不再只考虑合规要求
传统安全体系基本特征是是充分考虑了信息安全的各层面的控制,并使之成为一个系统化的整体,不过其不足是面面俱到而不深入,正所谓“一英里宽,一英寸深”。在传统信息安全体系之上,是否还有其它的更高安全成熟度目标呢?答案是肯定的。还包括以“积极防御”为特征的主动性防御阶段、在主动防御阶段之上还有情报阶段、进攻阶段。
由此可见,在网络安全2.0时代,“被动防御”已经不能满足组织安全建设的目标,而只能算是安全工作的一条基本线而已。所有组织机构需要在满足安全“被动防御”的基础上,考虑源于业务本身需求的网络安全“主动防御”建设需求。
五、总结
在网络2.0时代,传统的以“被动防御”为基础的传统信息安全体系,将会过升级到网络安全2.0时代主动防御体系,所有组织机构的安全建设的重点也将从传统建设,过渡到满足自身网络安全需求的新防御体系。
网络安全2.0时代,主动防御体系如何有效的落地,是未来每个安全管理人员需要重点考虑的内容。