【51CTO.com快譯】網(wǎng)絡(luò)界的軍備競賽在迅速推進。網(wǎng)絡(luò)犯罪分子憑借驚人的速度、敏捷性和創(chuàng)新，瞬間突破毫無防備的組織，竊取整個企業(yè)的數(shù)據(jù)、信任和未來。他們貪婪地攻擊，一年前我們對于威脅分子和網(wǎng)絡(luò)罪犯分子的認識與今天似乎大不一樣。

[[230733]]

這是網(wǎng)絡(luò)威脅成為眾多企業(yè)、品牌、運營和財務(wù)面臨的頭號風險的主要原因。2017年犯罪行為及不斷變化的策略有起有落，勒索軟件創(chuàng)新和網(wǎng)絡(luò)攻擊手段方面更是如此。

為了應(yīng)對這些類型的攻擊，企業(yè)了解、訪問并利用可付諸行動的實時網(wǎng)絡(luò)威脅情報(CTI)以幫助加強安全狀況很重要。說到底，可見性和安全意識是關(guān)鍵。

CTI讓我們知己知彼

可見性并不總是與現(xiàn)狀聯(lián)系在一起。由于網(wǎng)絡(luò)威脅格局不斷變化，冷靜下來，徹底審查、分析和學習現(xiàn)有網(wǎng)絡(luò)安全策略的成敗顯得很重要。

我們總是可以做更多的事。我們可以更迅速地分析和更迅速地優(yōu)化，更靈活、更有力應(yīng)對攻擊。只有我們了解了數(shù)據(jù)，才能做到這一點。

比如說，SANS Institute發(fā)表了一篇報告，強調(diào)企業(yè)亟需更高的網(wǎng)絡(luò)可見性，尤其是攻擊者、工具和攻陷指標(IOC)等方面可付諸行動的數(shù)據(jù)或情況。他們的2018年研究報告

(http://www.domaintools.com/resources/white-papers/sans-2018-cyber-threat-intelligence-survey?ref=pr&rc=sanscti)特別指出，68%的組織目前在創(chuàng)建或使用CTI數(shù)據(jù)。惡意軟件指標和威脅分子覬覦的安全漏洞方面的情報是兩個最有用的數(shù)據(jù)集。

了解什么正在面臨風險?

對于一些企業(yè)和組織來說，盡管仍然很難，收集、分析和運用CTI卻是家常便飯。在其他組織，由于專業(yè)知識、預(yù)算、公司規(guī)模或另外許多制約因素，還做不到這點。

每家組織都應(yīng)該知道自己面臨的風險。應(yīng)該在別的方面如何充分保護自己的網(wǎng)絡(luò)和數(shù)據(jù)?現(xiàn)在是時候更好地讓我們的信息技術(shù)(IT)管理員、安全分析員、取證分析專家、網(wǎng)絡(luò)架構(gòu)師和安全操作中心(SOC)掌握更準確的威脅數(shù)據(jù)了，包括針對性信息和宏觀層面的威脅情報。

作為一個基準，可付諸行動的網(wǎng)絡(luò)威脅情報可以分為以下幾類：

• 惡意軟件：這是個大類，涵蓋部署在針對性的機器、設(shè)備或網(wǎng)絡(luò)上，用于非法牟利或非法活動(比如竊取數(shù)據(jù)和登錄信息、故意破壞和間諜活動等)的惡意軟件。
• 勒索軟件：這種惡意軟件加密用戶或組織的數(shù)據(jù)，索要贖金(常常以加密貨幣的形式來支付)，才能解密數(shù)據(jù)。
• 零日威脅：這種前所未見的安全漏洞需要立即打上補丁或修復程序，以糾正和預(yù)防。
• 入侵：范圍廣泛的網(wǎng)絡(luò)泄密，包括應(yīng)用程序漏洞、蠕蟲、特洛伊木馬、軟件漏洞以及可能影響網(wǎng)絡(luò)安全、性能或可靠性的其他惡意流量。
• 加密攻擊：這類惡意軟件或其他惡意的有效載荷使用安全套接字層(SSL)或傳輸層安全性(TLS)標準進行加密，企圖隱藏攻擊行為，挫敗標準安全控制措施(比如沒有深度數(shù)據(jù)包檢測功能的防火墻)。
• 垃圾郵件：主動發(fā)來的大量郵件，為網(wǎng)絡(luò)犯罪分子將惡意的URL或文件植入到網(wǎng)絡(luò)上提供了機會。
• 網(wǎng)絡(luò)釣魚：利用社交工程伎倆的針對性電子郵件，常常冒充是合法用戶、朋友、同事或商家，鼓勵收件人點擊惡意鏈接、打開附件和執(zhí)行文件等。

充分利用為這幾類威脅提供真實數(shù)據(jù)的CTI工具可用于做出更明智的決策，從而改進安全結(jié)果。比如說，來自SonicWall的CTI數(shù)據(jù)發(fā)現(xiàn)，僅在2018年第一季度，普通客戶就遭到了：

• 7739次惡意軟件攻擊，比2017年第一季度增加151%
• 173次勒索軟件攻擊事件，比2017年第一季度增加226%
• 335次加密網(wǎng)絡(luò)攻擊，比2017年第一季度增加430%
• 963次網(wǎng)絡(luò)釣魚攻擊，同比增加15%
• 554次零日攻擊，比2017年增加14%

按照攻擊類型、源頭和地區(qū)來分析這類數(shù)據(jù)有助于我們了解網(wǎng)絡(luò)攻擊趨勢在如何轉(zhuǎn)變或發(fā)展，因而改進組織如何確定預(yù)算、資源和工作的優(yōu)先級。

實際運用CTI

情報本身不是特別有用。它需要與提供層次化網(wǎng)絡(luò)安全態(tài)勢的更大平臺實時整合起來。從邏輯上講，威脅情報和相關(guān)分析是任何現(xiàn)代網(wǎng)絡(luò)安全平臺的兩大功能，這種平臺需要能夠收集和分析CTI，以獲得更好的安全自動化。

SANS聲稱，57%的組織在通過專用平臺將CTI整合和連接到其環(huán)境中。另外許多組織(48%)在使用供應(yīng)商提供的應(yīng)用編程接口(API)。

比如說，自動化、數(shù)據(jù)驅(qū)動的攻擊防范平臺應(yīng)該十八般武藝樣樣精通：阻止已知和未知的惡意軟件(比如零日攻擊)，終止加密攻擊，簡化安全管理，加強可見性和安全意識，幫助系統(tǒng)恢復到健康狀態(tài)(比如回滾)，保護范圍適用于網(wǎng)絡(luò)、電子郵件、云和端點設(shè)備。

網(wǎng)絡(luò)安全需要情報和多功能

網(wǎng)絡(luò)犯罪分子和威脅分子資金充裕、動作敏捷、老奸巨滑，但私營和公共部門在這場網(wǎng)絡(luò)戰(zhàn)中正在改變形勢。

想在網(wǎng)絡(luò)戰(zhàn)中存活下來，組織就要確保已部署的設(shè)備、安全解決方案和戰(zhàn)略在不斷加以評估或優(yōu)化，輔以實時網(wǎng)絡(luò)威脅情報，這將確保它們是整合的、分層次的、多功能的。網(wǎng)絡(luò)安全從來不是一蹴而就的，也不是可有可無的。

它需要永遠保持警覺、意識、防備和決心。

原文標題：Real-Time Cyber Threat Intelligence Is More Critical Than Ever，作者：Bill Conner

【51CTO譯稿，合作站點轉(zhuǎn)載請注明原文譯者和出處為51CTO.com】