《電子技術應用》
您所在的位置:首頁 > 通信與網絡 > 業界動態 > 單一供應商安全威脅同樣不容忽視!

單一供應商安全威脅同樣不容忽視!

2021-08-28
來源:嘶吼專業版
關鍵詞: 安全威脅 供應商

  去年,當SolarWinds攻擊被揭露時,其復雜入侵的程度令人震驚:攻擊者利用SolarWinds的商業軟件滲透到主要公司和政府機構,暴露敏感數據。網絡犯罪分子能夠從一臺受感染的筆記本電腦跳轉到公司的活動目錄(Active Directory),再到Azure Active Directory和Office 365以實現完全控制。

  這也引出了一個重大的網絡安全問題,即此次攻擊是否為威脅行為者攻擊嚴重依賴單一供應商安全基礎設施的公司(如微軟)樹立了先例。

  事實上,SolarWinds事件后還發生了一系列引人注目的攻擊,其中包括勒索軟件攻擊,導致美國能源公司Colonial Pipeline和肉類生產商JBS的業務中斷。

  勒索軟件和惡意軟件攻擊的這種升級表明已經樹立了先例——這對于依賴單一供應商安全基礎設施的公司來說顯然是個壞消息。

  不要讓單一供應商的安全“擊沉你的船”

  早期的船只有一個單一的連接的船體,更容易建造,但也更容易沉沒,因為船體一旦破裂就會立即注滿水。多個防水船體隔間使船舶更安全,如果將船舶分成足夠小的隔間,則可以使船舶幾乎不會沉沒。

  依賴單一供應商提供基礎設施、工具和安全性的企業就像這些早期的船只:更容易構建,但也更容易下沉。相反地,對安全基礎設施進行細分的企業就像有幾個隔間的船。當一個區域受到威脅時,整艘船并沒有完全暴露。這種類比并不完美,因為泰坦尼克號也是這樣設計的,但是撇開冰山不談,這種類比還是存在合理性的;分段、分層的基礎設施對于攻擊的抵御能力要強得多。

  SolarWinds攻擊是依賴單一供應商提供基礎設施、工具和安全而遭遇危險的典型例子。獨有的Microsoft架構提供了一個不間斷的連接表面,使網絡犯罪分子能夠從單個受感染的筆記本電腦轉移到Azure Active Directory,然后是Office 365。一旦黑客可以訪問電子郵件,他們就可以冒充組織中的任何人,最終獲得完全控制。

  由于Microsoft的業務應用程序部署非常廣泛,黑客可以輕松訪問數千個組織使用的相同產品。這也意味著他們可以微調他們的滲透方法并使用高度復雜的策略來攻擊高價值目標。

  構建多層網絡安全技術堆棧以提高安全性

  由于較低的復雜性,通過一個供應商擁有所有東西的方式一直備受青睞。但從最近的攻擊中得出的明確教訓表明,在基礎設施和安全方面依賴單一供應商就相當于為黑客鋪上了紅地毯。

  通過獨立于底層基礎設施的安全產品和服務,在基礎設施的所有部分實施同類最佳的安全實踐,可以規避單一供應商帶來的安全威脅。建造一堵密不透風的墻是不可能的,但將應用程序堆棧和安全堆棧分開,并插入第三方安全產品會為諸如SolarWinds漏洞之類的攻擊流程設置障礙。

  確保您多元化的技術堆棧適合您

  當部署多元化的技術堆棧時,您對應用程序的選擇需要以明確的網絡安全策略為基礎。

  將應用程序與安全工具分開只是一個開始。為了真正打好“艙門”,企業需要在整個技術堆棧中保持一致的安全性——無論是在云端還是在網絡安全解決方案中。

  這里有一個“時髦”的解決方案。安全訪問服務邊緣(SASE,讀作“sassy”)是一個新興的網絡安全概念。它簡化了安全性,無需對每個單獨元素進行耗時的管理。SASE為任何云服務或設備中的數據提供復雜的云訪問安全代理(CASB)端到端保護;它還提供了一個安全的Web網關(SWG),可以直接在用戶的設備上解密和檢查流量——實時提供最佳的內容過濾和威脅保護服務;它的第三個關鍵特性是零信任網絡訪問(ZTNA),它提供對現場資源的全面和安全的遠程訪問。

  加強對分散勞動力的保護

  不要讓單一供應商解決方案將你置于險地,任由黑客擺布。使您的技術堆棧多樣化并部署 SASE及其提供的保護措施,讓您可以制定最佳路線——使安全團隊能夠開發更具彈性的IT基礎設施,以支持業務穩定性并最大限度地減少任何網絡攻擊的傳播。




電子技術圖片.png

本站內容除特別聲明的原創文章之外,轉載內容只為傳遞更多信息,并不代表本網站贊同其觀點。轉載的所有的文章、圖片、音/視頻文件等資料的版權歸版權所有權人所有。本站采用的非本站原創文章及圖片等內容無法一一聯系確認版權者。如涉及作品內容、版權和其它問題,請及時通過電子郵件或電話通知我們,以便迅速采取適當措施,避免給雙方造成不必要的經濟損失。聯系電話:010-82306118;郵箱:aet@chinaaet.com。
主站蜘蛛池模板: 成年视频在线观看免费 | 欧美双茎同入视频在线观看 | 好吊色几万部永久免费视频 | 黄色激情在线视频 | 中文天堂在线最新2022更新 | 伊人网五月天 | 亚洲人成网国产最新在线 | 看黄网页 | 国产777| 亚洲丝袜国产 | 欧美日韩中文字幕一区二区高清 | 日韩专区在线观看 | 亚洲天堂成人在线 | 久久天天躁日日躁狠狠躁 | 午夜片在线观看 | 成人午夜视频在线 | 成人免费小视频 | 1204手机在线观看免费高清 | 日韩美女一区二区三区 | 国产一区视频在线 | 黄视频网站免费观看 | 一丝不遮视频免费观看 | 91精品欧美综合在线观看 | 日韩在线视频免费播放 | 日韩精品成人免费观看 | 成人18免费视频 | 欧美精品专区免费观看 | 国产伦精品一区二区三区免 | 日本福利片午夜免费观着 | xxx欧美hd| 欧美色综合高清视频在线 | 日本一区免费观看 | 麻豆xfplay国产在线观看 | 亚洲综合专区 | 免费a级一片 | 日本r级限制片在线播放 | 午夜免费在线观看 | 欧美日韩高清不卡一区二区三区 | freexxxx性香港hd性 | 青青草国产精品欧美成人 | 日韩在线观看一区二区不卡视频 |