新冠疫情加速了云采用、數(shù)字化轉(zhuǎn)型和遠(yuǎn)程工作的擴(kuò)展，加之普通公司每天都有新資產(chǎn)涌入網(wǎng)絡(luò)，其數(shù)字足跡和攻擊面變得更廣、更分散、更具動態(tài)性。

伴隨著企業(yè)網(wǎng)復(fù)雜程度的提升，如何識別網(wǎng)絡(luò)資產(chǎn)，了解資產(chǎn)的脆弱性和潛在的攻擊方式就顯得尤為重要。

安全風(fēng)險源于未知數(shù)字資產(chǎn)

·2020年12月某市非公開系統(tǒng)證書泄露

·2022年4月該系統(tǒng)云配置accessKey泄露

·es數(shù)據(jù)庫首批泄露147MB數(shù)據(jù)

·7月第二批次泄露公民數(shù)據(jù)26.4TB

·同月該數(shù)據(jù)以數(shù)十萬美元被售賣

數(shù)據(jù)泄漏是指任何私人數(shù)字?jǐn)?shù)據(jù)都是公開的，而沒有任何識別要求。當(dāng)一個未經(jīng)授權(quán)的實體訪問您的關(guān)鍵數(shù)據(jù)時將成為一種入侵。具體有哪些情景可能會造成數(shù)據(jù)的泄露呢？

①攻擊者或外部競爭對手，基于經(jīng)濟(jì)利益或政治原因驅(qū)動，通過層出不窮的高超技術(shù)手段來竊取企業(yè)的各種重要數(shù)據(jù)，企業(yè)與企業(yè)之間采用多種方式竊取競爭對手機(jī)密信息，自古以來都是普遍發(fā)生的。如果企業(yè)不重視對自身機(jī)密信息的保護(hù)，不僅會在商業(yè)競爭中處于被動還會造成直接經(jīng)濟(jì)損失，甚至?xí)?dǎo)致整體行業(yè)的衰落。

②企業(yè)內(nèi)部人員安全意識薄弱，如員工在辦公終端上插入來歷不明的U盤或使用非正規(guī)渠道下載的盜版軟件、單擊釣魚郵件的誘導(dǎo)內(nèi)容等都能導(dǎo)致終端被控制造成數(shù)據(jù)泄露。部分人員對于數(shù)據(jù)安全的分級不夠明確，操作失誤。一些存儲設(shè)備丟失和維修失密，移動存儲設(shè)備例如常用電子設(shè)備、移動硬盤、手機(jī)存儲卡等一旦遺失、維修或者報廢后，其存儲數(shù)據(jù)往往暴露無遺。部分中高層涉密人員無意識的泄露數(shù)據(jù)等造成企業(yè)信息數(shù)據(jù)泄露。離職人員由于權(quán)限管理的疏忽在離職時有意或無意違規(guī)帶走一些專利著作及源碼等核心數(shù)據(jù)。

③對于帳號生命周期管理不善，權(quán)限劃分及認(rèn)證鑒別方式失控，導(dǎo)致人員對數(shù)據(jù)的密級訪問權(quán)限不對等，高密級數(shù)據(jù)流向低權(quán)限帳號，涉密數(shù)據(jù)流向無權(quán)限帳號等。使用一些不安全的加密方式或明文存儲、公開的存儲位置、管理密鑰或存儲介質(zhì)丟失、未完全擦除報廢，存儲數(shù)據(jù)發(fā)生泄露。對一些合作渠道商管理不善造成了數(shù)據(jù)交互泄露，發(fā)布信息審核不當(dāng)涉及密級數(shù)據(jù)泄露，信息數(shù)據(jù)流入了并未授權(quán)或者正處于競爭關(guān)系的第三方。

④企業(yè)自身供應(yīng)鏈泄露及第三方供應(yīng)商泄露。企業(yè)的一些自身產(chǎn)品生產(chǎn)和流通過程中的采購部門、生產(chǎn)部門、倉儲部門、銷售部門等組成的供需網(wǎng)絡(luò)往往包含企業(yè)大量敏感信息，如果這類系統(tǒng)被惡意攻擊者入侵就可造成數(shù)據(jù)泄露。一些企業(yè)由于業(yè)務(wù)需要，使用或者購買了第三方服務(wù)，如供應(yīng)商代碼倉庫、供應(yīng)商外包人員服務(wù)、供應(yīng)商提供的SaaS服務(wù)等。那么惡意攻擊者就可以通過入侵相關(guān)系統(tǒng)來竊取數(shù)據(jù)或是第三方供應(yīng)商為了牟取利益泄露數(shù)據(jù)。

⑤互聯(lián)網(wǎng)搜索引擎通過收錄企業(yè)的相關(guān)網(wǎng)站，導(dǎo)致數(shù)據(jù)泄露。企業(yè)相關(guān)的技術(shù)研發(fā)運(yùn)維人員違規(guī)的將代碼上傳至公開的代碼倉庫，如GitHub或者公開的百度網(wǎng)盤也可以導(dǎo)致數(shù)據(jù)泄露。

影子資產(chǎn)與邊界資產(chǎn)成為最大安全隱患

根據(jù)調(diào)研機(jī)構(gòu)Forrester Research公司的調(diào)查顯示，在數(shù)字化轉(zhuǎn)型和軟件即服務(wù)時代，98%的企業(yè)決策者決定使用云計算。企業(yè)的IT職能部門使用多個公共云提供商的服務(wù)來創(chuàng)建多云產(chǎn)品組合，如今無疑已經(jīng)成為一種常態(tài)。

94%的企業(yè)在使用云服務(wù)，導(dǎo)致接入節(jié)點大幅度增多，基礎(chǔ)外圍防護(hù)設(shè)備難以全面覆蓋。企業(yè)如今面臨的挑戰(zhàn)在于服務(wù)、安全性和成本控制的日益復(fù)雜的管理。

隨著基礎(chǔ)設(shè)施即服務(wù)（IaaS）和平臺即服務(wù)(PaaS)的大量使用，云存儲泄露專有數(shù)據(jù)或機(jī)密信息的事件比2021年增長了150%。

遠(yuǎn)程辦公的普及使切入點和設(shè)備大量增加。軟件即服務(wù)時代，第三方依賴增加，第三方工具被大量采購和使用。當(dāng)前云服務(wù)商的安全交付能力良莠不齊，在SaaS環(huán)境中的數(shù)據(jù)是否會被泄露或篡改、丟失都存在不確定性。因此，對云化的影子資產(chǎn)無法感知，就造成數(shù)據(jù)安全無法得到保障。

此外，企業(yè)組織中可能一直有人與外部提供商保持聯(lián)系，所以通常情況下都甚至不清楚攻擊面包含了什么。每一個影子資產(chǎn)和邊界資產(chǎn)都將成為單一風(fēng)險點。

如果造成數(shù)據(jù)泄露即將面臨的懲罰

《中華人民共和國數(shù)據(jù)安全法》2021.9.1起實施

·對數(shù)據(jù)泄露進(jìn)行：監(jiān)測、預(yù)警、研判、應(yīng)急、防止危害擴(kuò)大等要求。

·最高處以1000萬元罰款、吊銷營業(yè)執(zhí)照、追究法律責(zé)任。

《中華人民共和國個人信息保護(hù)法》2021.11.1起實施

·履行部門具有保護(hù)職責(zé)，對信息泄露要有匯報、通知、應(yīng)急、減輕危害等預(yù)案。

·最高處以5000萬元/上一年5%營業(yè)額罰款、吊銷營業(yè)執(zhí)照、追究法律責(zé)任。

《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》2023.5.1起實施

在2022.10.12發(fā)布，2023.05.01起實施的《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》第十章主動防御中提到了對于收斂暴露面的要求：

·應(yīng)識別和減少互聯(lián)網(wǎng)和內(nèi)網(wǎng)資產(chǎn)的互聯(lián)網(wǎng)協(xié)議地址、端口、應(yīng)用服務(wù)等暴露面壓縮互聯(lián)網(wǎng)出口數(shù)量。

·應(yīng)減少對外暴露組織架構(gòu)、郵箱賬號、組織通信錄等內(nèi)部信息，防范社會工程學(xué)攻擊。

·不應(yīng)在公共存儲空間（例如∶ 代碼托管平臺、文庫、網(wǎng)盤等）存儲可能被攻擊者利用的技術(shù)文檔。例如∶ 網(wǎng)絡(luò)拓?fù)鋱D、源代碼、互聯(lián)網(wǎng)協(xié)議地址規(guī)劃等。

面對攻擊企業(yè)應(yīng)先發(fā)制人主動出擊

近日發(fā)布由Ponemon Institute操刀、IBM贊助與分析的《2022年數(shù)據(jù)泄露成本報告》深入分析了全球550個組織在 2021年3月至2022年3月期間所遭遇的真實數(shù)據(jù)泄露事件。

報告分析，全球數(shù)據(jù)泄露成本在過去兩年間上漲近13%。其中60%的受訪組織表示他們在遭遇數(shù)據(jù)泄露事件之后提高了自身產(chǎn)品或服務(wù)的價格。83%的受訪組織不止一次遭遇過數(shù)據(jù)泄露事件，而網(wǎng)絡(luò)攻擊不斷所導(dǎo)致的數(shù)據(jù)泄露事件更是成為企業(yè)揮之不去的夢魘。

IBM Security X-Force的全球負(fù)責(zé)人Charles Henderson 表示：“面對攻擊，企業(yè)應(yīng)先發(fā)制人，采取主動出擊的安全保護(hù)策略，阻止攻擊者達(dá)成不法目的，并將攻擊造成的影響降到最低。越是試圖完善其周邊防御、而非加大檢測和風(fēng)險響應(yīng)投入的企業(yè)，就越有可能遭遇更多的數(shù)據(jù)泄露事件，導(dǎo)致成本飆升。從這份報告可以看出，當(dāng)企業(yè)遭遇攻擊時，采用正確的策略和技術(shù)可以帶來截然不同的結(jié)果。”

保護(hù)現(xiàn)代企業(yè)機(jī)構(gòu)數(shù)字足跡免受新威脅

Gartner表示，安全和風(fēng)險管理領(lǐng)導(dǎo)者必須應(yīng)對圖中七大趨勢，才能保護(hù)現(xiàn)代企業(yè)機(jī)構(gòu)不斷擴(kuò)張的數(shù)字足跡免受新威脅影響。

由圖可以看出企業(yè)的受攻擊面正在擴(kuò)大。網(wǎng)絡(luò)系統(tǒng)和物聯(lián)網(wǎng)的使用、開源代碼、云應(yīng)用、復(fù)雜的數(shù)字供應(yīng)鏈和社交媒體等引發(fā)的風(fēng)險使企業(yè)機(jī)構(gòu)暴露出的受攻擊面超出了其可控資產(chǎn)的范圍。

這就要求企業(yè)機(jī)構(gòu)必須采用比傳統(tǒng)的安全監(jiān)控、檢測和響應(yīng)更先進(jìn)的方法，來管理更大范圍的安全風(fēng)險。零零信安所處的EASM技術(shù)賽道，即以外部攻擊者視角來審視企業(yè)自身的風(fēng)險暴露面，幫助企業(yè)持續(xù)評估外部風(fēng)險并提供早期威脅預(yù)警，從而為企業(yè)減少攻擊面提供有力抓手。

零零信安：外部攻擊面管理和暴露面收斂專家

中國安全成熟度曲線“攻擊面管理”代表廠商

中國 《攻擊面管理市場研究報告》推薦廠商

中國網(wǎng)絡(luò)安全市場年度報告“攻擊面管理”典型廠商

全方位感知風(fēng)險威脅比攻擊者更快更強(qiáng)

隨著現(xiàn)在數(shù)據(jù)的豐富和檢測、關(guān)聯(lián)能力的提升、響應(yīng)能力更加自動化，APT識別/跟蹤，攻擊溯源，威脅狩獵與響應(yīng)，團(tuán)伙分析，態(tài)勢感知等安全防御目標(biāo)已經(jīng)遠(yuǎn)遠(yuǎn)超出了傳統(tǒng)孤立檢測系統(tǒng)的應(yīng)用范疇。應(yīng)用日志、檢測事件日志、資產(chǎn)信息、評估結(jié)果等數(shù)據(jù)已經(jīng)成為了數(shù)據(jù)檢測的標(biāo)配。多源異構(gòu)數(shù)據(jù)的接入和關(guān)聯(lián)，為事件的可視化、檢測、推理、響應(yīng)和治理提供了全面的支撐。零零信安基于大數(shù)據(jù)立體攻防、以攻促防、主動防御、力求取得立竿見影效果的理念，為客戶提供基于攻擊者視角的外部攻擊面管理技術(shù)產(chǎn)品和服務(wù)。系統(tǒng)化能力能夠覆蓋企業(yè)的信息系統(tǒng)（IP設(shè)備、子域名、敏感目錄、組件、云端、影子資產(chǎn)、邊緣資產(chǎn)）、移動應(yīng)用、M&A和供應(yīng)鏈、漏洞和口令、文檔和代碼泄露、郵箱和人員列表、企業(yè)VIP和管理員、全網(wǎng)情報等風(fēng)險敞口。

雖然現(xiàn)在對于數(shù)據(jù)提取的工具已經(jīng)非常強(qiáng)大，但是僅從表面網(wǎng)頁提取數(shù)據(jù)通常是不夠的。零零信安外部攻擊面管理以大數(shù)據(jù)采集和智能分析為技術(shù)核心，當(dāng)前已采集原始數(shù)據(jù)達(dá)數(shù)十億條，能夠進(jìn)行智能處理和關(guān)聯(lián)分析后的數(shù)據(jù)達(dá)到了近萬億條，每秒最大數(shù)據(jù)吞吐量為400萬，智能分析速度可達(dá)到10萬條/秒，每天互聯(lián)網(wǎng)風(fēng)險文件和代碼檢測速度最大可達(dá)1.2億個，每天暗網(wǎng)入庫數(shù)量為10-15萬篇。零零信安系統(tǒng)產(chǎn)品可以對數(shù)據(jù)進(jìn)行更深層次的提取，7*24小時持續(xù)監(jiān)測公開網(wǎng)絡(luò)、深網(wǎng)、暗網(wǎng)數(shù)萬個隱藏的威脅源與情報進(jìn)行全量互聯(lián)網(wǎng)和暗網(wǎng)風(fēng)險采集和分析，再通過機(jī)器學(xué)習(xí)，將風(fēng)險智能映射到企業(yè)，形成外部攻擊面數(shù)據(jù)，使企業(yè)及時知曉并篩選可能存在的風(fēng)險威脅。

2021年全球重大安全事件4,145起，其中由漏洞攻擊引起的就有2,761起，占67%以上由外部攻擊引起的3,176起，占77%以上，利用外部暴露資產(chǎn)進(jìn)行遠(yuǎn)程漏洞攻擊，引發(fā)的安全事件占絕大多數(shù)，也是需要重點關(guān)注的方面。對于那些已經(jīng)被發(fā)掘出來的漏洞，黑客極有可能趁漏洞的信息還未大范圍傳播的時候，利用這段時間差來攻擊目標(biāo)機(jī)器，此時絕大多數(shù)企業(yè)或用戶并沒有獲取到相關(guān)的漏洞信息自然也無從防御。零零信安外部攻擊面管理平臺不僅能夠為企業(yè)提供 0day、勒索蠕蟲、免殺病毒、定向攻擊情報等預(yù)警信息，還能夠進(jìn)行全球范圍全自動數(shù)據(jù)采集和高效存儲，為企業(yè)第一時間發(fā)現(xiàn)全網(wǎng)售賣相關(guān)信息，協(xié)助企業(yè)及時報警、上報有關(guān)單位，及時通知受影響用戶采取措施等，輔助企業(yè)更好地制定應(yīng)急策略。

隨著數(shù)字時代的來臨，數(shù)據(jù)安全開始逐漸被重視，傳統(tǒng)權(quán)限類、枷鎖類數(shù)據(jù)防護(hù)產(chǎn)品性能逐漸無法滿足企業(yè)需要。零零信安產(chǎn)品不僅能夠?qū)?shù)據(jù)進(jìn)行分類分級，完整梳理企業(yè)數(shù)據(jù)資產(chǎn)，還能針對重要數(shù)據(jù)和敏感數(shù)據(jù)采取適當(dāng)、合理的整改建議，幫助企業(yè)對資產(chǎn)進(jìn)行規(guī)范化管理和保護(hù)來確保企業(yè)數(shù)字資產(chǎn)的安全。在數(shù)據(jù)“裸奔”時代，零零信安秉持“防微杜漸未雨綢繆”的理念，不斷完善產(chǎn)品功能與服務(wù)做您安全路上最專業(yè)的護(hù)航者！

免責(zé)聲明：市場有風(fēng)險，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。

關(guān)鍵詞：