新冠病毒防控 vs 勒索病毒防范——新冠病毒防控引發(fā)的網(wǎng)絡(luò)安全新思考

安恒信息
安恒信息
無論是網(wǎng)絡(luò)安全還是疫情防控,都是人、管理、技術(shù)的結(jié)合體,是體系化而非單一存在的。組織體系、技術(shù)體系、管理體系、運(yùn)營體系的橫縱建立和有效運(yùn)行是影響疫情防控以及網(wǎng)絡(luò)安全保障效果的最主要因素之一。

面對當(dāng)前突發(fā)的新型冠狀病毒,網(wǎng)絡(luò)安全領(lǐng)域有著不同于其他領(lǐng)域更為深刻和特殊的感受。這是因?yàn)橛?jì)算機(jī)病毒本身就是借鑒了生物病毒的概念,兩者之間有著極大的相似性,比如傳播性、隱蔽性、感染性、潛伏性、可激發(fā)性、表現(xiàn)性或破壞性,并按照一定的周期進(jìn)行復(fù)制或者發(fā)生變異,從而導(dǎo)致器官或者機(jī)能受損、系統(tǒng)癱瘓和紊亂直至死機(jī),以至于談起病毒感染,很多人最先想到的甚至不是生物病毒而是計(jì)算機(jī)網(wǎng)絡(luò)病毒。

近來,新型冠狀病毒疫情從武漢蔓延至全國,波及全球多個(gè)國家。關(guān)于新型冠狀病毒的致病機(jī)理、傳播途徑、爆發(fā)背景等不斷被分析和還原,防控措施也隨之不斷升級。站在大視角下看,新冠病毒與網(wǎng)絡(luò)安全攻擊尤其是勒索病毒相似或者相近,新冠病毒的檢測、預(yù)防、控制、隔離、治療方式和手段與網(wǎng)絡(luò)安全防治思路也大體趨同,研究它們的異同點(diǎn)和規(guī)律性,無疑有積極的借鑒意義和啟發(fā)作用。

安恒信息通過將新冠病毒和網(wǎng)絡(luò)安全(勒索病毒)進(jìn)行對比分析,引出對網(wǎng)絡(luò)安全重點(diǎn)工作的思考。

一、新冠病毒與網(wǎng)絡(luò)攻擊的對比分析

這里以永恒之藍(lán)勒索病毒為例,在對新冠病毒與永恒之藍(lán)勒索病毒的傳播途徑、傳染路線、感染對象等方面的對比分析可以發(fā)現(xiàn),新冠病毒傳播的爆發(fā)與網(wǎng)絡(luò)安全攻擊具備一定的相似性:

新冠病毒的防控過程,大概有五步工作,這與網(wǎng)絡(luò)安全保障工作中以安全體系為依托,以大數(shù)據(jù)態(tài)勢感知為決策支撐,建立事前防護(hù)監(jiān)測、事中響應(yīng)處置、事后回溯優(yōu)化的思路趨同:

第一步:對病毒病例進(jìn)行發(fā)現(xiàn)、上報(bào),分析病毒的特性、治病原理、傳染性等前期和研判工作。

第二步:啟動(dòng)應(yīng)急預(yù)案,對感染省份、城市、區(qū)域進(jìn)行封鎖隔離,根據(jù)不同的疫情情況設(shè)置不同的防護(hù)區(qū)域和措施,對疫情人員進(jìn)行救治,盡可量的破壞基本傳染路徑。

第三步:通過對病理分析,輔助城市人口流動(dòng)統(tǒng)計(jì)、社區(qū)人口流動(dòng)統(tǒng)計(jì)、學(xué)校學(xué)生健康統(tǒng)計(jì)、疫區(qū)人員流動(dòng)統(tǒng)計(jì),感染人員上報(bào)數(shù)據(jù)等進(jìn)行大數(shù)據(jù)統(tǒng)計(jì)分析和態(tài)勢感知分析,為決策、研判和后續(xù)的防控策略提供支撐。

第四步:采用病毒核酸檢測手段快速確診病例,確診病例和疑似病例集中收治,密切接觸者隔離觀察,尋找更多的破壞源,降低網(wǎng)狀鏈路傳播,延長復(fù)工復(fù)課周期,讓潛伏破壞源自我暴露。

第五步:安全意識宣貫傳導(dǎo),反思優(yōu)化,加快疫苗研制和提高防控效率。

二、新冠病毒防控引起的網(wǎng)絡(luò)安全思考

思考 1 安全體系的重要性

無論是網(wǎng)絡(luò)安全還是疫情防控,都是人、管理、技術(shù)的結(jié)合體,是體系化而非單一存在的。組織體系、技術(shù)體系、管理體系、運(yùn)營體系的橫縱建立和有效運(yùn)行是影響疫情防控以及網(wǎng)絡(luò)安全保障效果的最主要因素之一。

思考 2 大數(shù)據(jù)態(tài)勢感知對決策的支撐作用

新冠病毒疫情的防控期間,大數(shù)據(jù)和態(tài)勢感知起到了決定性作用,無論是為領(lǐng)導(dǎo)層提供決策、防控手段措施落地實(shí)施,還是為各省疫情數(shù)據(jù)統(tǒng)計(jì)分析、跟蹤溯源都起到了絕對支撐作用。

網(wǎng)絡(luò)安全亦是如此,未來網(wǎng)絡(luò)安全必將打破信息孤島呈現(xiàn)數(shù)據(jù)化、集約化的態(tài)勢,海量網(wǎng)絡(luò)安全數(shù)據(jù)更離不開網(wǎng)絡(luò)安全大數(shù)據(jù)和態(tài)勢感知對整體網(wǎng)絡(luò)安全態(tài)勢的研判、分析、決策和及時(shí)響應(yīng)。

思考 3 事前監(jiān)測預(yù)警要特別重視

無論疫情防控和網(wǎng)絡(luò)安全,事前防護(hù)檢測,避免、控制惡性突發(fā)事件的發(fā)生是最好的處置方式。當(dāng)前,多數(shù)從業(yè)人員、企事業(yè)單位都對事前預(yù)警工作處于無所謂和不重視的態(tài)度,抱有“事前防護(hù)工作和投入沒有用”的想法,一旦事件發(fā)生,便出現(xiàn)恐慌錯(cuò)亂,無從下手的情況。

面對網(wǎng)絡(luò)安全的事前防護(hù)檢查,行之有效的方法是建立縱深防御的安全防護(hù)產(chǎn)品,并通過資產(chǎn)排查、安全評估、安全加固、安全運(yùn)營等手段保證安全防護(hù)檢查無死角,識別資產(chǎn)、威脅、脆弱性和風(fēng)險(xiǎn),并進(jìn)行有效監(jiān)控,盡量將風(fēng)險(xiǎn)降至最低或能夠接受的可控范圍內(nèi)。

思考 4 事中處置要快速及時(shí)

網(wǎng)絡(luò)安全和疫情防控,在發(fā)生確診病例和網(wǎng)絡(luò)安全攻擊時(shí),要及時(shí)快速響應(yīng),通過抑制、根治、恢復(fù)等方式快速處理事件,將損失縮小到最小程度;并通過重保、7*24小時(shí)值守工作,嚴(yán)密監(jiān)視疫情或網(wǎng)絡(luò)安全事件的發(fā)展和態(tài)勢,及時(shí)調(diào)整策略和手段應(yīng)對。

思考 5 事后反思優(yōu)化要落實(shí)到位

2003年“非典”疫情過后,各部門機(jī)構(gòu)總結(jié)經(jīng)驗(yàn),查漏補(bǔ)缺,我國疾病預(yù)防控制體系更加完善和優(yōu)化,為打贏此次新冠病毒疫情攻堅(jiān)戰(zhàn)創(chuàng)立了良好的基礎(chǔ)。網(wǎng)絡(luò)安全工作也應(yīng)如此,網(wǎng)絡(luò)安全事件處置完成后要及時(shí)總結(jié)、反思,找出不足和短板,不斷優(yōu)化,為后續(xù)類似事件積累經(jīng)驗(yàn)。

思考 6 應(yīng)急響應(yīng)機(jī)制應(yīng)完善和演練

中國建立了國家、省市、縣級縱深的CDC防控體系,和醫(yī)院、研究所、一線專家組組成的一線團(tuán)隊(duì),并具備完善的公共事件應(yīng)急響應(yīng)機(jī)制。應(yīng)急體系是非常完整的,但從疫情爆發(fā)之初,應(yīng)急體系的啟動(dòng)和應(yīng)對上還是存在了一定的問題,說明在應(yīng)急指揮調(diào)度和應(yīng)急實(shí)戰(zhàn)化演練上有待提高。

網(wǎng)絡(luò)安全工作中,應(yīng)急響應(yīng)是重中之重,事前防護(hù)監(jiān)測是防止事件的發(fā)生,一旦事件發(fā)生就需要應(yīng)急快速響應(yīng)、及時(shí)抑制根治和恢復(fù)止損,因此應(yīng)急響應(yīng)領(lǐng)導(dǎo)小組應(yīng)落實(shí)到人,在網(wǎng)絡(luò)安全事件出現(xiàn)時(shí)起到充分的指揮調(diào)度作用。同時(shí),網(wǎng)絡(luò)安全攻擊越來越向國家層面、網(wǎng)絡(luò)戰(zhàn)的實(shí)戰(zhàn)層面發(fā)展,以前的桌面演練、模擬演練已經(jīng)無法滿足需要,越來越多的實(shí)戰(zhàn)化演練得到國家、行業(yè)和企業(yè)的認(rèn)可,紅藍(lán)軍對抗、HW演練、威脅狩獵等一系列實(shí)戰(zhàn)會(huì)越來越得到重視。

思考 7 檢測準(zhǔn)確度須優(yōu)化與提升

新冠肺炎的確診目前主要依據(jù)病毒核酸檢成陽性來判斷,而從目前的臨床表現(xiàn)看,有一些病例出現(xiàn)先陰后陽,甚至三次檢測均為陰性但最后確診為新冠病例的情況。無法完全100%的檢測成功率會(huì)為疫情防控、醫(yī)生判斷救治造成難度,增大感染幾率。網(wǎng)絡(luò)安全廠商也應(yīng)提高網(wǎng)絡(luò)安全產(chǎn)品對網(wǎng)絡(luò)攻擊的檢測率,將誤報(bào)率和漏報(bào)率降低至趨近于0,這在網(wǎng)絡(luò)安全工作中是非常重要的。

思考 8智能分析和監(jiān)測技術(shù)要同步跟進(jìn)

“發(fā)熱”是新冠肺炎檢測的重要特征之一,杭州東站采用紅外無感知檢測體溫,已經(jīng)完成鐵路到達(dá)層10個(gè)出站口、二層出發(fā)大廳4個(gè)進(jìn)站口,新科技的監(jiān)測手段的應(yīng)用,降低了監(jiān)測過程中的交叉感染并加快了監(jiān)測效率。

網(wǎng)絡(luò)安全廠商也應(yīng)加快智能分析和新的監(jiān)測技術(shù)發(fā)展和建設(shè),利用人工智能技術(shù)實(shí)現(xiàn)對虛擬世界的異常世界快速檢測,在結(jié)合大數(shù)據(jù)分析對異常事件進(jìn)行快速分析和復(fù)診,確保網(wǎng)絡(luò)安全事件一個(gè)不漏。

三、黑天鵝事件的快速處理和應(yīng)對

本次新冠肺炎疫情是典型的黑天鵝事件,初期的應(yīng)對不足導(dǎo)致疫情在短時(shí)間內(nèi)的集中爆發(fā)。網(wǎng)絡(luò)安全領(lǐng)域中的黑天鵝事件也不是少數(shù),典型案例如永恒之藍(lán)勒索病毒,初期的輕視導(dǎo)致該病毒在短短數(shù)日之內(nèi)大規(guī)模肆虐,全球近百個(gè)國家超過10萬家組織和機(jī)構(gòu)被攻陷。應(yīng)對網(wǎng)絡(luò)安全黑天鵝事件,除了要加強(qiáng)網(wǎng)絡(luò)安全體系建設(shè)、做好事前網(wǎng)絡(luò)安全防護(hù)外,建立網(wǎng)絡(luò)安全態(tài)勢感知,對網(wǎng)絡(luò)安全態(tài)勢及時(shí)掌控也是必不可少的方式。建立全生命周期的安全運(yùn)營體系,通過PPDRR模型理念不斷提升安全水平,建立安全應(yīng)急體系,提前安排預(yù)案,加強(qiáng)應(yīng)急演練和培訓(xùn),提升人員意識和能力等,都可有效應(yīng)對黑天鵝事件。讓我們少一些僥幸應(yīng)對,多一些未雨綢繆,“外防輸入,內(nèi)防擴(kuò)散”,讓網(wǎng)絡(luò)安全落到實(shí)處。

THEEND

最新評論(評論僅代表用戶觀點(diǎn))

更多
暫無評論