我们会是下一个网络安全受害者吗?
只要稍微看看新闻就会知道，在过去三到五年，恶意软件、数据泄露事故和其他信息安全威胁已经成倍增长。仅在不到一个星期前才发生了又一起引人注目的价值数百万美元的攻击事件。Target、易趣网、家得宝、摩根大通、索尼，甚至美国邮政服务都遭受了攻击。 虽然网络攻击很少瞄准网络设备，但在这些攻击中，易受攻击的网络经常被攻击者利用来传输恶意流量或窃取的数据。IT专业人员必须对付来自伊朗、朝鲜和俄罗斯等国的政府资助的攻击，还有与犯罪组织有关联的以营利为目的的攻击者，以及随心所欲入侵网络的攻击者。 这种局面正促使网络和安全团队更紧密地合作，让他们可以更肯定地回答一个看似基本的问题：网络安全吗? 知...全部
只要稍微看看新闻就会知道，在过去三到五年，恶意软件、数据泄露事故和其他信息安全威胁已经成倍增长。仅在不到一个星期前才发生了又一起引人注目的价值数百万美元的攻击事件。Target、易趣网、家得宝、摩根大通、索尼，甚至美国邮政服务都遭受了攻击。
虽然网络攻击很少瞄准网络设备，但在这些攻击中，易受攻击的网络经常被攻击者利用来传输恶意流量或窃取的数据。IT专业人员必须对付来自伊朗、朝鲜和俄罗斯等国的政府资助的攻击，还有与犯罪组织有关联的以营利为目的的攻击者，以及随心所欲入侵网络的攻击者。
这种局面正促使网络和安全团队更紧密地合作，让他们可以更肯定地回答一个看似基本的问题：网络安全吗? 知名烘豆生产商Bush Brothers and Company公司高级网络工程师Ron Grohman表示，面对所有最近的威胁和攻击，他不敢冒险。
这也是为什么他没有仅仅依靠一种安全产品来保护企业网络的原因。 “我采用双层和三层防御，”他表示，“没有哪个产品是完美的，我喜欢使用多个系统来检测异常，特别是对于保护网络。” 在一家财富500强公司，可能有几十位网络和安全人员参与了各自领域的交叉培训，并共同在网络安全部门工作。
但在私营中型企业Bush Brothers并不是这样。Grohman是基础设施八名成员中的一名，他是唯一具有安全证书的员工。为了增强他在网络领域的知识，他在去年秋天完成了ISC2的CISSP课程，并在获得了思科网络专业认证。
Grohman几年前还在ITT Tech获得了信息安全学位。 “所有的安全工作都落在了我肩上，”他表示，“人们会问我网络是否安全，我只能说，‘我认为是这样’。但其实我并不确定一切是否都是安全的，这让我很困扰，这也是为什么我们添加了这些额外层的原因。
” 这种不安在网络和安全管理人员间很常见。Frost&Sullivan公司信息和网络安全研究主管Frank Dickson表示，这种做法是可以理解的。 “真的没有万能解决方案，”他表示，“不管供应商怎么说，恶意软件都将不可避免地进入网络。
请记住，零日攻击利用的是未知的漏洞。抵御未知事物是一种挑战。” Dickson表示，现在安全环境已经发生了转变，我们不再能单纯地依靠传统的杀毒软件—它会在检测到数据泄露事故后对以前未被发现的恶意软件创建签名。
Dickson解释道：“这个行业正在转变为使用更多基于行为的方法，例如在隔离的虚拟化环境测试可疑文件的行为，或利用大数据分析来监测网络流量，建立基准，并寻找异常行为。” 保护vs。预防 传统的智慧以及当今威胁的现实可能需要采取像Bush Brothers使用的做法。
但电信、银行和能源公司IDT Corporation首席信息安全官Golan Ben-Oni并不这么认为。他表示，我们需要更加专注于阻止攻击者，而不是在攻击后作出响应。这个行业已经陷入了一种模式，认为他们遭受攻击只是时间问题，而不是他们是否会受到攻击。
Ben-Oni表示，这是一种失败主义态度。他说道：“如果你说你们放弃了防御，你在本质上是说你们已经完全放弃。” IDT使用了Palo Alto的三种产品来保护其网络：WildFire网络检测软件;Traps用于端点保护，由Palo去年从以色列的Cyvera收购;以及Global Protect，它让IDT扩展WildFire和Traps的优势到移动设备以及离开办公室的电脑。
下面让我们看看这些产品在IDT的使用情况：Traps总是在端点监测恶意软件，如果Traps检测到零日攻击或其他异常进入网络，它会通知WildFire，WildFire会进行分析。在WildFire确认是恶意软件后，它会阻止和纠正该恶意软件。
这样在检测到恶意软件时WildFire增加了另一层保护，终端和网络(通过Palo Alto防火墙)都会受到保护。网络将不允许恶意流量通过，如果文件由其他方式导入(例如通过USB闪存驱动器或本地文件副本)，Traps会阻止其执行。
在过去，IT人员检测恶意软件，断开计算机和网络，并上传文件到反病毒实验室，他们需要24小时来写一个签名。但现在IT团队没有这么多时间。 “传统上，所有这一切都是手动完成，而现在几乎在近实时发生，”Ben-Oni表示，通过避免对人力的需要，横向感染的风险大大降低。
攻击者会使用自动化，因此，企业与攻击者公平竞争的唯一方法就是使用自动化。 在美国印第安纳州、肯塔基和俄亥俄州拥有超过100家银行的First Financial Bank企业信息安全官Dan Polly表示，这是非常重要的一点。
“需要记住的是，在这些工具可用之前，你需要安排人员来深入分析恶意软件，这个人需要同时具备编程和安全技能，”Polly解释道，“现在，我们可以自动化部分工作，这节省了时间，让我们可以更快地阻止威胁。
” 与IDT的Ben-Oni一样，Polly意识到了使用单个供应商提供的多种功能所带来的好处。 “通过可扩展的平台，我们减少了解决新兴威胁所需的时间，”Polly表示，“毫无疑问，安全行业是分阶段的;过去有段时间，最佳产品是唯一的选择，但现在似乎转移到其他方式，即选择具有多种功能的单一来源。
” 多年来，信息安全和网络团队工作在不同的部门，在某些情况下，他们还会相互竞争。 FireEye公司首席技术官Dave Merkel表示，当前的威胁环境已经改变了这种情况。“现在，安全必须整合到企业的架构中，”他补充说，安全和网络团队必须更密切的合作。
IDT公司首席信息安全官Golan Ben-Oni表示，在其企业，IT内的所有团队都一起合作。他补充说：“在我们公司，每个人都会获得所有其他计算领域的交叉培训。”。收起
