2018網(wǎng)絡(luò)安全生態(tài)峰會召開 威脅獵人畢裕談如何建設(shè)業(yè)務(wù)情報能力

8月21日,2018網(wǎng)絡(luò)安全生態(tài)峰會在京開幕。大會圍繞“共建安全防線、共治安全環(huán)境、共享安全生態(tài)”主題,邀請了行業(yè)專家和安全從業(yè)者暢談網(wǎng)絡(luò)安全生態(tài)體系建設(shè)。威脅獵人CEO畢裕受邀參加會議,并發(fā)表題為《業(yè)務(wù)情報中的威脅狩獵》的演講。畢裕表示,互聯(lián)網(wǎng)業(yè)務(wù)場景大爆發(fā)下,黑產(chǎn)已成爆發(fā)態(tài)勢,企業(yè)業(yè)務(wù)安全現(xiàn)狀越來越嚴(yán)峻,甲方和乙方應(yīng)在攻防體系中做好業(yè)務(wù)情報能力建設(shè),才能共同對抗黑灰產(chǎn)的侵蝕,共享安全生態(tài)。

圖為2018網(wǎng)絡(luò)安全生態(tài)峰會現(xiàn)場

隨著在線業(yè)務(wù)的放量,黑灰產(chǎn)的威脅形勢遠(yuǎn)比幾年前嚴(yán)峻,企業(yè)攻防對抗也來到了全新的階段。威脅獵人CEO畢裕表示,業(yè)務(wù)安全在近十年內(nèi)經(jīng)歷了從早期幾個公司的需求變成了獨(dú)立的細(xì)分行業(yè),但在解決方案和服務(wù)的供給上卻是嚴(yán)重不足且缺乏行業(yè)標(biāo)準(zhǔn)的。

業(yè)務(wù)安全相對于傳統(tǒng)安全來說,更注重的是成本對抗、更廣的攻擊平面及標(biāo)準(zhǔn)的防護(hù)體系。因此,在業(yè)務(wù)安全場景下,感知能力是成本對抗的前提。企業(yè)要持續(xù)地了解業(yè)務(wù)風(fēng)險狀況,并有能力持續(xù)監(jiān)控某個已知場景的風(fēng)險變化,才能在此基礎(chǔ)上了解攻擊方的攻擊邏輯,做好風(fēng)控建設(shè)。

圖為威脅獵人CEO畢裕

畢裕建議,為應(yīng)對不斷升級的網(wǎng)絡(luò)黑產(chǎn)威脅,企業(yè)應(yīng)在業(yè)務(wù)安全攻防中加強(qiáng)建設(shè)自己的業(yè)務(wù)情報能力。業(yè)務(wù)情報能力的建設(shè)可分為三部分:一是從攻擊者視角的數(shù)據(jù)收集能力建設(shè)基礎(chǔ)思路,從黑產(chǎn)的視角來分析攻擊路徑,讓企業(yè)深入了解黑產(chǎn)。二是數(shù)據(jù)收集能力建設(shè),目前威脅獵人強(qiáng)大的開源情報、閉源情報、工具情報三大情報能力,能夠偵測未爆發(fā)的風(fēng)險,感知,并實(shí)時感知已發(fā)生的攻擊。三是數(shù)據(jù)分析能力建設(shè),加強(qiáng)對企業(yè)業(yè)務(wù)新增風(fēng)險的預(yù)警、關(guān)鍵指標(biāo)監(jiān)控及黑產(chǎn)團(tuán)伙跟蹤,豐富數(shù)據(jù)標(biāo)簽?zāi)芰?提高業(yè)務(wù)風(fēng)控能力。

畢裕還認(rèn)為,當(dāng)下企業(yè)在業(yè)務(wù)情報能力建設(shè)中會遇到一些困難,如攻擊流量的風(fēng)險場景畫像問題、黑產(chǎn)工具的運(yùn)營效率問題等。因此,業(yè)務(wù)攻防的核心其實(shí)是攻防效率,這背后是對企業(yè)情報建設(shè)能力的要求。

面對規(guī)模已達(dá)千億的網(wǎng)絡(luò)黑灰產(chǎn),企業(yè)無法獨(dú)善其身,更加需要加強(qiáng)業(yè)務(wù)情報的能力建設(shè),建立完整的攻防體系,才能共同對抗黑灰產(chǎn)的侵蝕,共建安全防線。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。