天极传媒:
天极网
比特网
IT专家网
52PK游戏网
极客修
全国分站

北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆合肥惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

产品
  • 网页
  • 产品
  • 图片
  • 报价
  • 下载
全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
您现在的位置: 天极网 > 软件 > 安全>新闻>WannaCry病毒将迫使企业转变设计思维

WannaCry病毒迫使企业转变内网安全设计思维

天极网网络频道2017-06-05 14:28我要吐槽

  随着信息化的在全世界范围的快速普及,原来由人力来主导的生产力逐渐变为以IT为主导的业务流,随之而来的各种小团体利益为主的一股力量正侵蚀着信息化大时代的成果。从第一例计算机病毒至今,这一串串的代码带给了人们无数次的崩溃,其破坏力也得到了逐年的认识和增长,CIH病毒(爆发于1998年6月),损失估计:全球约5亿美元;梅利莎(1999年3月爆发于),损失估计:全球约3亿-6亿美元;爱虫(爆发于2000年5月),损失估计:全球超过100亿美元;红色代码(爆发于2001年7月),损失估计:全球约26亿美元;冲击波(爆发于2003年夏季),损失估计:数百亿美元;巨无霸(爆发于2003年8月),损失估计:50亿-100亿美元;MyDoom(爆发于2004年1月),损失估计:百亿美元;震荡波(爆发于2004年4月),损失估计:5亿-10亿美元;熊猫烧香(爆发于2006年),损失估计:上亿美元;WannaCry(爆发于2017年5月12日),暂无法估计损失。

https://mmbiz.qlogo.cn/mmbiz_jpg/sspfjtkgaEBTapbiaxKn3Siad6TRdhlg8gTjj1EwicvUUSqS8bNlSyA2aHnkZzkuDmN1Kruo3ceFRSCWbcyUCThww/0?wx_fmt=jpeg

  以近期的WannaCry勒索蠕虫的大规模爆发为例,对个人的影响远小于对企业、政府、高校机构等带来的影响,同时也折射出了国内企业对内网的管理依然缺乏高效的安全防护、分析与应急响应能力,即内网安全感知与联动处理机制。企业亟待知晓如何预防内网被攻击或感染病毒,如果被攻击或感染了如何在第一时间识别问题设备,此类设备应如何联动处理防范,哪些终端在经过合规检查后被准予接入等。

https://mmbiz.qlogo.cn/mmbiz_jpg/sspfjtkgaEBTapbiaxKn3Siad6TRdhlg8gfV6fv0oibEsZQ1bbnS3ky6B5f8dStwWyorCKX0Yicb7D48dsdADVC32w/0?wx_fmt=jpeg

  当下企业安全运维管控的难度变得更大,对运维管控人员的技能要求也变得更高,企业对IT运维管理的投入也成逐年上升趋势;而随着移动互联网的日趋成熟,企业内网也面临着更大数据量和更多种类的终端接入,如BYOD,也逐渐成为企业工作的主流模式。企业核心数据越来越多的被分散在各种终端及服务器中,因此,通过移动终端(Android系统)病毒引起对内网(Windows系统)的跨平台攻击在未来将成为企业内网安全的新风险点,这就需要在实现内网自身安全的同时,解决移动终端设备的准入、移动终端设备的管控、移动终端的合规检查、移动终端设备内的数据保护、定位问题设备源并对事件追踪及联动处理,使接入企业内网终端的安全性得到有效保障。

  实现企业边界内的安全,需要企业引入内网安全“顶层设计”的科学管理方法,采用桌面终端、服务器和移动终端的全面管理,才能打造完整的企业内网安全生态圈,而这并不仅仅依赖于边界防火墙或内网管理产品就能实现,需对使用者的身份进行识别进行准入控制、对终端设备的安全管控、内容的防泄漏/防篡改、基于大数据的特征库识别告警、合规性检查、出现安全威胁时的联动处置、以及对桌面终端管理/移动终端APP进行安全加固来实现整个内网安全生态闭环。

  针对此次WannaCry严重突发事件,笔者也和一些企业客户做了沟通,其中已经部署了终端安全管理的企业在5月12日大规模爆发后,第一时间启动了紧急响应预案。终端安全管理项目上线后,即把准入控制与企业实际需求结合进行部署,对所有终端进行了管控,企业IT运维管理经常对管控终端做合规检查,在病毒爆发后被感染的终端较少,即使出现问题终端,也能实现快速定位并进行联动响应,防止其产生更大的威胁。

  也有一些企业由于内网安全规划年代久远甚至没有有效的管控手段,病毒爆发后无法定位哪台设备被感染,成为信息盲点,亦没有办法启用应急措施,并且终端数量较多,所有IT运维人员都联系业务人员逐个排查补救,应急响应时间被无限延长,最终导致业务服务器被病毒感染,中断了业务的连续性,造成了企业的直接经济损失。

作者:RUKY责任编辑:RUKY)
请关注天极网天极新媒体 最酷科技资讯
扫码赢大奖
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
热点推荐
微软Windows 10操作系统Win10系统在Win8的基础上对界面、特性以及跨平台方面做了诸多优化。[详细]
Windows 10 新视界 [进入频道][使用技巧][微博互动]