安全运营概述

avatar
作者
筋斗云
阅读量:1

安全运营概述

概述

安全是一个过程,安全是靠运营出来的,公司会不断的有新业务的变更,新产品的发布,新版本的升级,技术架构的升级,底层系统的升级,网络设备的升级

要想持续的保障公司的安全,只能靠运营,有一家电商公司,他遭遇的安全问题更多的来自于羊毛党刷单撞库等问题,但是随着业务的发展,该公司也做起了支付业务,那么就会引入新的安全风险,比如洗钱盗刷,这些问题除了在技术和业务上进行升级之外,还需要在安全运营上进行跟进,引入新的对抗手段,才能对付来自黑产和灰产的威胁

安全是一个过程,所以安全只有跑起来才能保证跟随最新的安全态势,不会造成刻舟求剑的笑话,因为安全是一个永远变化的过程,今天是安全的系统,明天就不一定安全了;比如说在现在的计算机能力之下,一个八位的随机的密码需要爆破的时间是100年,但是几年之后,摩尔定律将计算机的运营能力提高了10000倍,也就是说,暴力破解八位随机数的密码的时间将缩短到3.65天之内,那么这个密码将不再安全

安全运营贯穿在整个安全体系中,安全运营需要让端口扫描、漏洞扫描、代码白盒扫描等发现方式,变成一种周期性的任务,内部流程持续不断的修正和改进才能符合产品的研发和运营,在外部不断的发生变化的过程当中,我们需要不断的进行沟通和合作,以应对黑产的攻击

安全运营的工作

安全运营可以通过漏洞扫描、渗透测试、代码审计等方式发现系统中已知的安全问题,再通过设计安全的方案,实施安全的措施来解决这些问题,比如入侵检测系统、web应用防火墙、防DDOS设备等一系列防御工作,他们可以防患于未然,也可以在事后进行快速反应

SDL流程可以从源头上降低风险,提升产品的安全质量

我们平时要加强安全意识的宣贯,在发生安全事件的时候,要第一时间以事件为驱动,事件驱动是一个非常有用的手段,所以我们一定要抓住这个时间窗口,很多时候一些安全事件能够成为我们推动安全流程的一个契机

对内安全运营工作

安全运营工作主要可以分为对外工作和对内工作两部分,这两部分,我们两手都要抓,两手都要硬,两头走路才能保证安全运营走的更稳

70%以上的安全问题是由内部引起的,所以做好内部运营工作,也是整个安全运营工作的核心之一

安全扫描就像我们定期体检一样,能够及时的发现我们防护体系上面的漏洞,当然安全扫描也可以根据场景分成不同的类型,对于服务器的扫描,常用端口的扫描,我们需要每天都扫,而全端口的扫描,我们可以是一周或者两周扫一次,对于新上线的业务或者重大的新功能上线,上线前需要做一个即时的扫描,而对于新爆发的零日漏洞,我们需要进行专项的扫描,通过这一系列扫描活动的结合,我们能够针对不同的业务和场景来保障业务的安全性

做为一名安全工作者,需要关注业内重大的安全事件和漏洞,每天早上需要看一些订阅的邮件,看一些知名的安全微博或者公众号,并且及时的对发布的一些新漏洞或者新事件进行一个影响的评估,为了评估漏洞对公司的影响,需要提前对公司的资产和相关的系统信息做一个了解,比如,公司有多少的服务器和网络设备,什么系统型号和版本的,公司有多少应用,使用了什么开源组件或者第三方的库,同时我们也需要一些管理流程和技术上的手段来辅助我们进行评估,例如前面提到的扫描器资产管理系统等等,在评估完成之后,就需要提前部署防御手段,类似waf这样的虚拟补丁是比较常见的方法,解决方案的实施往往比较复杂,需要进行严格的测试和验证,所以需要防御方案来争取这个缓冲的时间,尤其是对一些0 day漏洞,在exp出来之后,补丁往往没有出来,这个时候风险非常之大

我们需要指定一套应急响应的流程来应对各种突发的安全事件,比如,著名的心脏出血漏洞爆发的时候,整个互联网上大量的主机沦陷,这个时候就要用到我们的应急响应流程了。应急响应团队在第一时间收到相关信息之后进行评估。采取补救措施,就能防止事态的恶化和扩散,及时的进行事件复盘以及对流程进行修正,这样整个流程就能按照pdca的方法,不断的演进,从而使外界条件的变化能够适应我们的一个流程,上线之后的安全监控,入侵检测和紧急事件响应,这里可以使用开源的或者安全厂商提供的工具来进行实施部署,当攻击发生时,首先要保护好安全事件的现场,以便于后续的安全分析和取证,其次要以最快的速度处理故障,流程能简单尽量简单,应急响应小组的成员一定是最了解公司业务架构的人

对外安全运营工作

对外沟通的渠道有很多,包括新浪的微博,微信的公众号,客服QQ,客服电话,客服网站系统等等。这些途径有助于建立和用户之间的联系,给用户普及安全知识,为用户解决安全问题,如果有标准的安全流程,可以在用户中树立良好的安全口碑,防止用户碰到一些问题就直接在媒体上进行吐槽,这样很容易影响一个企业和产品的口碑

安全是一个圈,想要真正做好安全,必须要融入这个圈子,学习这个圈子的文化,了解著名的安全公司和安全圈子以及安全大牛,紧跟着安全圈子的最新动向,积极的回应圈子对企业安全工作的各种意见和建议,是一项长期和重要的工作,现在每年都会有各类大大小小的安全会议和沙龙,适当的选择参加一些这些活动,不仅能够了解到最新的技术动态和其它企业的一些实践经验,还可以认识到更多的圈内人物,加快融入圈子的速度,合作也是现在一种大趋势,随着黑产越来越成熟,黑产会对各个企业进行攻击,他们所使用的手法、工具、链条,都有很多重合的地方,只有大家协同合作才能对抗黑产,同时在合作的过程中能够更快的融入圈子,安全也需要品牌建设,随着企业对安全的越来越重视,包括我们的政府、个人对自己的信息安全和国家的信息安全越来越重视,安全的品牌价值越来越高

品牌建设

首先我们可以参加各类安全会议,最好是有团队成员能够分享自己的团队研究成果和实践经验,来体现团队的安全性和专业性,然后可以举办各类安全会议,这也是非常常见的方式,安全会议可以根据公司对安全的战略定位来确定等级,可以举办一些小型的线下安全沙龙闭门研讨会,也可以举办规模较大的会议,安全会议本身也需要品牌进行背书,打造安全产品是一种成本比较高的方式,这个投入比较大,一般需要跟公司的布局和战略相结合

现在安全实验室也越来越多,安全实验室更多的偏向于漏洞挖掘和底层以及前沿技术的一些研究,可以帮助公司在业界占领安全制高点。竖起大旗,汇聚人气,也可以为公司安全的人才储备上进行一些孵化

广告一刻

为您即时展示最新活动产品广告消息,让您随时掌握产品活动新动态!