浅谈安全运营的十大关系

  • A+
所属分类:云安全

随着信息化的高速发展,新技术的快速应用,混合云的大规模部署,基础设施变得更加复杂多变,网络世界日新月异。与此同时,网络安全事故频发,甚至严重威胁了人们的生产生活秩序,促使人们加强对网络安全的重视。

在国家相关安全法规密集出台,网络安全被提升到了前所未有的高度,这对国家安全,企业数据保护,个人隐私保护具有极大的积极作用。产业界和安全行业都在不断探索实践安全运营的理念,以此来保护人们的网络安全。

安全运营就是调动一切的积极因素,把网络安全平台,设备,队伍,流程等统筹起来,并不断的运用、持续改进的动态过程。安全运营做的好,安全风险就会低,反之,可能会出现重大安全事故,造成不必要的损失。

在多年的安全运营实践活动中,我们支持了多种类型的行业客户,对安全运营进行了深入的研究和分析,提炼出安全运营的十大关系,希望对读者有所帮助。

是非关系

首先要谈的就是是非关系。具体是什么?直白的说就是你认不认为网络安全很重要,是真认为重要呢,还是假认为重要?是认为很重要呢,还是认为仅仅有那么点用?这是本原问题,是原始矛盾。

实际工作中,大大小小的局点我们都有接触,发现有的客户确确实实认为网络安全重要,也投入了大量的人力和物力对网络安全进行保障,但是也发现不少客户并不真心认为网络安全很重要,只是因为国家对网络安全的重视才不得不对网络安全进行投入。

不过随着国家、人们对网络安全的重视,后者越来越少,真心认为网络安全重要的客户越来越多,表现在对态势感知产品的关注上,对安全事件的处理上,对系统漏洞修复上的要求上。只有真正认为网络安全很重要,是企业正常经营的基础保障,安全运营工作才能做好,才能真正起到安全防护的作用,否则,就起不到好的效果。

业务与安全的关系

到底是业务重要还是安全重要呢?第一反应是业务,因为业务维持着企业运转的需要。但是事实是否是这样的呢?可以看到,很多初创企业并不重视网络安全,而是只顾业务的增长,随着一定规模以后,逐渐的意识到没有安全的保护,业务不可能长期有效的发展,甚至可能带来毁灭性的打击,也因此加大安全的投入。因此得出结论:需要平衡业务与安全的矛盾。

现实中安全确实带来了正常业务以外的额外投入,造成成本的增加,而这种投入却有无法有效的形成在业务收入上的体现。但是越发严重的网络安全事件让人们感到恐惧,甚至受到威胁或者已经受到侵害,使得安全的投入又是必须的。

这里有一个有趣的对比,安全投入与软件测试非常像,看似是额外投入,但是一旦出问题,可能造成更大的损失。一种好的办法就是像软件测试一样,把安全的价值衡量到业务收入上,这种思路对不同规模的客户实施具体细节也不一样。

企业领导与安全运营人员的关系

信息安全建设和安全运营离不开领导的重视,这是一个自上而下的变革工作。安全运营不成功的客户中,很多是因为企业领导没有明确清晰的安全目标,不清楚安全建设的思路和步骤,进而导致安全运营人员不知道要干啥,怎么干,看不到绩效。

多数行业中,企业领导专注于企业业务的发展,对网络安全认识和理解确实可能比较模糊,这时,就需要与专业安全厂商,就企业的安全建设目标,计划,运营做出明确的方案,并积极稳步推进网络安全建设和运营,明确知道自己需要什么,从而对安全运营人员有着明确的要求和指导。只有形成自上而下的整体安全建设观,达成一致的网络安全建设路标,安全运营才能产生预期的效果。

先进与适度的关系

由于网络安全越来越受到重视,网络安全防御的理念、产品也日新月异,每隔一段时间都会有新形态的安全产品的出现。部分客户盲目追求技术先进性,谁先进就买谁,什么先进就买什么,到头来网络安全水平似乎并没有提升多少。网络安全讲究适合自己的才是最好的。

客户需要根据自己的核心业务,信息化水平,安全保护的难易度,网络安全建设的目标等选择适合自己的安全产品和安全理念。

一个初创企业上安全产品全家桶是不现实的,一个大企业仅仅有被动防御也远远不够。因此安全运营的前提是客户选择适合自己的安全产品和安全理念,进而依赖安全产品做适度的安全运营。

全家桶产品与专项产品的关系

有部分客户很重视网络安全,斥巨资购入大量的,不同厂商的,种类繁多功能各异的安全产品。以为有这么多安全产品,网络就一定安全了。

固然每种安全产品有着自己独特的安全防御能力。但是如果没有把所有安全产品有机的组合起来,充分利用,其效果很可能是1+1<2的结果,甚至因为产品众多,需要投入更多安全维护人员,最终可能导致一个产品也没有用好。需要根据自身的网络安全状况,网络安全建设目标,合理的部署和使用相应的安全产品。

建议通过综合管理平台统一进行管理,分析,充分发挥各个专项产品能力和管理平台的统筹分析能力,通过安全运营的成果和需要,发现安全防护各环节中出现的短板,有针对性的购买相应的专项安全产品,补齐短板,才能有效满足网络安全建设的需要。

安全运营服务与安全平台工具的关系

安全运营服务与安全平台工具是一个矛盾,很多客户都对这个关系比较模糊,这个关系拎不清楚,就很难运营好网络安全。安全服务早于平台工具。

在没有一系列安全平台工具前,安全服务就存在了,只是说这个服务过程比较麻烦,而且很多服务工作还没法开展,后来为了提高安全服务的效率,缩短安全服务的时间,安全研发人员开发出一些安全平台工具,辅助甚至取代大部分的安全服务,把安全服务人员从繁琐的重复操作中解放出来,把精力投入到更深层次的安全防御工作,逐渐的,就形成了安全平台,能把服务的很多工作自动化或者半自动化的完成。

因此,安全平台工具可以说是把利剑,如果被很好的利用起来,充分利用起来,能起到事半功倍的效果。当然如果仅仅依赖安全平台工具,忽略了安全服务,那就本末倒置了。不能否认,至少在当前科技的发展阶段,安全平台工具还无法完全替代安全服务。

专业与非专业的关系

我国的网络安全发展时间并不长,导致网络安全服务人员严重不足。很多客户在购买了安全平台以后,都是由原来负责基础网络建设的人员来负责信息安全建设。

因此就出现了不懂安全的人在使用安全平台进行网络安全保护。隔行如隔山,基础网络和网络安全虽然关系比较近,但是差的十万八千里,一个是负责建设,一个是负责防御攻击破坏,其效果可想而知。都说专业的人干专业的事。

尽管安全平台的自动化程度在不断提升,但也需要建立一支具备基础安全能力的人来使用安全平台,才能利用好安全平台来做安全运营,把网络安全建设到预期目标。

手动与自动的关系

安全平台的快速演进,极大的解放了安全服务人员的工作量。因为安全平台的最终目标就是自动化安全服务人员的工作,实现全部自动化。

例如SOAR,就可以根据事先编制好的剧本实现全流程的自动化。但是我们也遇到很多客户对此是持怀疑的态度,就是不放心。你自动操作防火墙,自动操作路由器,万一把设备搞挂了怎么办?对整个业务产生的影响不亚于一场大型的网络攻击。这也是可以理解的。不放心的来源是对产品可靠性不了解。

对于核心设备的自动操作必须要谨慎,产品需要严格的性能保证,透明的策略操作审计,以及操作设备的后果呈现。

同时产品也应该转变思路,通过联动影响性小的设备来实施策略管控。从长远上来说,自动化是大势所趋,是客户的需求和投入决定的。但是短期内,需要根据具体产品,局点实际情况,评估选择手动,自动,手动自动一体的手段实施方式。

客户与安全厂商的关系

客户与安全厂商表面上是买卖关系,实际上还可以有更复杂的关系。安全厂商提供安全产品,甚至是安全服务给客户,来满足客户对网络安全建设的需要。

事实上,安全产品的快速出现和应用的周期都很短,需要大量的客户真实的运营实践,来验证产品的能力,提升产品的易用性,规划产品的发展计划。

客户可以利用安全厂商的这种需求反向输出信息,从而在不停的产品迭代中获取更加优质的产品,更好的提升安全能力。因此在安全运营的过程中,需要调动客户和安全厂商,共同完成网络安全建设任务。

防与治的关系

需要处理好防与治的关系。不能只治不防,也不能只防不治。很多客户在购买安全平台以后,整天就是在不停的处理各个安全事件,断网,杀毒,打补丁等,忙的不亦乐乎。这就是典型的只治不防,没有去分析为什么会有杀不完的毒,处理不完的安全事件。

网络安全讲究的是以防为主,防治结合。通过构建体系性的纵深防御机制,在持续不断的安全运营中,不断提升人员的安全意识,减少安全事件的发生,一旦安全事件发生,及时进行响应,减少安全事件带来的损失和可能带来的损失,分析安全事件根因,修补发现的漏洞,不断完善安全保护措施和手段,才能有效完成网络安全保护的工作。

网络安全防护是非常复杂的,因为网络攻击是不断变化的。只有坚持积极主动防御观念,贯彻落实安全运营,梳理清楚安全运营中的各种关系,才能协调好各种资源,有效发挥出安全防御的强大作用,保障企业正常业务的良性可持续发展。

浅谈安全运营的十大关系


精彩推荐





浅谈安全运营的十大关系

浅谈安全运营的十大关系

浅谈安全运营的十大关系

浅谈安全运营的十大关系

浅谈安全运营的十大关系

本文始发于微信公众号(FreeBuf):浅谈安全运营的十大关系

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: