用老技术应对网络安全的新挑战

安全
当问那些IT高管们,什么样的新兴安全技术,他们会推荐用以打击这类网络犯罪和通常的网络威胁,答案得却出奇的非常老套。就那就是回归传统。

对于销售,市场营销,产品开发而言,在线和移动数据的繁荣是一个福音,当然,还有网络犯罪。用数据驱动的安全理念,来对抗这些由数据驱动的网络威胁的理念仍然是比较陌生的,但是当我问那些IT高管们,什么样的新兴安全技术,他们会推荐用以打击这类网络犯罪 - 和通常的网络威胁 - 答得却出奇的非常老套。 作为信息系统安全协会的创始人和花旗银行的前任首席信息安全官,Sandy Lambert回答:当涉及到网络威胁时,回归基础。

[[113007]]

“你依然需要防火墙和AV[杀毒]程序,但它们只能针对那些有电子签名的软件。它们无法发现初始威胁,新的威胁,”她说。 “但是,通过监测,你会发现它们;使用系统日志监控作为你安全计划的一部分。”

当我问Marcus Ranum,首个商业防火墙的开发者,网络安全公司Tenable的首席安全官,他今天会发明什么,以降低网络威胁,他也说是系统日志记录。是的,系统日志记录。

当然,系统日志记录不需要被发明。它已经是IT安全库中的基本工具 - 而这恰恰是他的观点。

“人们从哪里获取数据来建立商业智能?系统日志!”他说。Tenable公司,客户中包括国防部和财富500强企业,已经开发出能够把日志监控提升到新水平的工具。

“我们正在推行一种增强版的连续监测的模型 - 能够随时在你的系统和你的网络内,收集所有的信息,因为这能够在数据外泄时,缩短你的响应时间, ” Ranum说。

经得起时间考验的技术

另一项正在崛起的安全技术也挺老套——可以追溯到公元前1900年——密码术,传说是由埃及人发明的,为了突显出刻在他们的领袖的墓穴上的传说更加特别。 通过把他们的故事加密,读者需要知道秘密代码才能阅读。

如今,有一些非常先进的密码术的数学应用 - 基于对称密钥算法的高级加密标准便是其中之一。安全专家所面对的,无论是IBM正在开发的运算法则,或是由于大数据和云相结合而产生的安全并发症 –都不是“基本”的加密。

在这由数据,云计算和移动驱动相混合的情况下,Lambert说密码学是个不错的选择。 “密码学是任何信息安全专业人士未来成功的关键,所以必须熟悉它, ”他说。安全专家并不需要成为解密者,但他们确实需要了解数字签名,加密和解密中的密码使用。 “密码学被应用于很多方面,而且作为一个重要工具,越来越多的人会采用它。幸运的是,厂商们已经把这些工具融入产品中,这也就是为什么,你并不需要成为一个解密者去了解它,只要足够熟悉它就可以了。 ”

因此,尽管有关大数据的隐私性和安全性问题的争论还在激烈地进行,安全专家,如Lambert和其他人仍然认为,密码学可以作为确保所有数据安全的手段。

边界是云

想想看吧:还有什么地方,比由软件定义边界的云里,更适合来存储大数据的吗?

2007年,由美国国防信息系统局建立,软件定义边界构建了一个内部网络,在没有建立基础设施的安全连接之前,它不允许任何设备访问该网络。去年11月,云安全联盟(CSA )开始进行软件定义边界( SDP )项目,旨在促使云供应商,如同传统的网络边界一样通过使用现有的安全协议,比如SAML和TLS进行身份验证和授权。企业公司和政府机构都签署了这一项目,其中有一个饮料公司目前正在使用SDP作为 “一个真正的颠覆性力量,来改变安全的方式,” David Cullinane, 前eBay公司首席信息安全官和CSA董事会成员说。

“他们正在使用软件定义边界,来消除巨大的群体攻击,这几乎不需要花费任何成本,只是通过利用现有技术 ,并进行相互结合, “ Cullinane说。SDP往往是有专利的,但云可以使互联网安全成为许多人的集体贡献。

责任编辑:蓝雨泪 来源: TechTarget中国
相关推荐

2022-08-18 10:35:26

网络安全安全领导者

2020-09-03 10:07:36

网络安全在家工作WFH

2021-02-14 12:28:17

网络安全团队网络犯罪网络安全

2019-10-22 13:33:44

大数据数据分析技术

2023-07-20 14:10:02

2020-04-18 18:56:57

网络安全新冠疫情

2022-03-16 14:26:21

网络安全数字经济信息化

2021-12-12 22:01:59

网络安全密码技术

2009-07-12 14:14:30

2021-03-04 14:41:16

农业4.0网络安全智慧农业

2021-08-20 13:14:12

网络安全物联网

2011-03-17 13:32:45

2021-05-28 14:52:42

工业网络安全攻击工控安全

2020-06-28 15:03:18

大数据5G网络安全

2017-11-21 18:03:00

2021-04-14 15:01:22

网络安全新基建技术

2011-05-13 14:29:35

2013-03-29 09:27:03

2022-10-31 13:03:00

2016-09-22 14:09:47

点赞
收藏

51CTO技术栈公众号