安全漏洞應(yīng)對之策
時(shí)間：2022-03-23 15:24:02 | 來源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-23 15:24:02 來源：行業(yè)動(dòng)態(tài)
目前，包括安全研究機(jī)構(gòu)、互聯(lián)網(wǎng)公司、網(wǎng)絡(luò)安全廠商在內(nèi)，甚至黑產(chǎn)對安全漏洞的重視程度都在提高。同時(shí)，大家也都在加大對漏洞的相關(guān)研究力度和投入。據(jù)Gartner預(yù)測，2018年全球安全支出將達(dá)到960億美元，比2017年增長8%。面臨如此嚴(yán)峻的網(wǎng)絡(luò)安全形勢，除了在政策法規(guī)層面不斷完善和規(guī)范之外，我們又將如何更好的去管理和彌補(bǔ)漏洞帶來的威脅呢？
從對漏洞攻擊的長期觀察來看，一般基于漏洞的攻擊形式都將經(jīng)歷發(fā)現(xiàn)、利用、危害，最后逐漸消亡的一個(gè)周期，這也是漏洞的生命周期。而漏洞的生命周期對于漏洞的應(yīng)急處置有著非常重要的意義，因?yàn)閹缀跛械陌踩a(chǎn)品都會(huì)圍繞這一周期進(jìn)行多維度的防護(hù)來應(yīng)對漏洞攻擊。
我們從震網(wǎng)事件中0Day漏洞攻擊的高發(fā)區(qū)可以看出，目前工業(yè)控制系統(tǒng)的漏洞已經(jīng)被眾多黑客組織所相中，因此工業(yè)控制系統(tǒng)用戶應(yīng)該加大對所使用的工控設(shè)備、協(xié)議等漏洞防護(hù)的投入和力度，主動(dòng)去挖掘工業(yè)控制系統(tǒng)中可能存在的漏洞，明確漏洞形成的機(jī)理和相應(yīng)的攻擊方式，為漏洞的彌補(bǔ)提供有效信息，保障工業(yè)控制系統(tǒng)的安全可靠運(yùn)行。
另外，用戶及時(shí)從廠商獲取漏洞補(bǔ)丁，進(jìn)行系統(tǒng)性的修復(fù)工作仍然是十分重要的，但這也不能完全避免類似的攻擊出現(xiàn)。因此，在條件允許的情況下，企業(yè)應(yīng)當(dāng)盡可能建立起一套完整的安全防護(hù)體系，其中至少應(yīng)該包括漏掃、預(yù)警、跟蹤、管理等一系列手段，讓漏洞響應(yīng)機(jī)制逐漸形成規(guī)范和標(biāo)準(zhǔn)，從而為企業(yè)發(fā)展?fàn)I造一個(gè)更加健康的發(fā)展環(huán)境。
在線咨詢