盡管網(wǎng)絡(luò)攻擊的威脅對(duì)人類來說是否比核戰(zhàn)爭(zhēng)的威脅還要大,這并不能確定,但網(wǎng)絡(luò)肯定比以往更加脆弱。美國(guó)聯(lián)邦調(diào)查局的調(diào)查報(bào)告表明,每天都在發(fā)生4,000多起勒索軟件攻擊。而其他調(diào)查研究發(fā)現(xiàn),每天都會(huì)產(chǎn)生23萬(wàn)個(gè)新的惡意軟件樣本。

鑒于當(dāng)今網(wǎng)絡(luò)中的威脅數(shù)量和種類繁多,IT安全團(tuán)隊(duì)往往難以確定優(yōu)先事項(xiàng)。最佳實(shí)踐并不是查找和應(yīng)對(duì)每一個(gè)令人關(guān)注的新威脅,而是讓組織更加安全地運(yùn)營(yíng)業(yè)務(wù)。以下是人們需要面對(duì)的兩個(gè)基礎(chǔ)設(shè)施問題和即將實(shí)施的新法規(guī),以及這兩個(gè)問題將如何影響法規(guī)的遵從。

1.改變靜態(tài)安全

雖然很多技術(shù)正在以閃電般的速度發(fā)生變化,但也有一些仍然停滯不前。靜態(tài)安全措施(如密碼和保險(xiǎn)庫(kù))不會(huì)隨著當(dāng)今業(yè)務(wù)的速度而相應(yīng)改善,并且安全性不足。

網(wǎng)絡(luò)犯罪分子將繼續(xù)發(fā)起針對(duì)靜態(tài)安全的攻擊,因?yàn)檫@很容易獲利。在這個(gè)沒有邊界的新型網(wǎng)絡(luò)世界中,企業(yè)必須將其更多的資金花費(fèi)在其基礎(chǔ)設(shè)施上,以保護(hù)他們的數(shù)據(jù)安全。并且在操作系統(tǒng)下進(jìn)行操作,在基礎(chǔ)上構(gòu)建帶有元素證書、SSH密鑰、PAM和其他元素的安全性。

2.確保特權(quán)訪問管理(PAM)

針對(duì)敏感數(shù)據(jù)的特權(quán)訪問管理(PAM)由于其關(guān)鍵性質(zhì)已經(jīng)成為商業(yè)和企業(yè)管理人員關(guān)注的話題,而在這一領(lǐng)域的失敗可能是災(zāi)難性的。基于SSH用戶密鑰的訪問被稱為合規(guī)性的陰暗面,具有更高的風(fēng)險(xiǎn),因?yàn)樵陂_展業(yè)務(wù)時(shí)是一種不受控制和非托管的訪問。組織在評(píng)估安全性時(shí)必須考慮使用SSH訪問權(quán)限,因?yàn)樗�提供最高�?jí)別的訪問權(quán)限,但很少(如果有的話)受到監(jiān)視。

在網(wǎng)絡(luò)安全研究所的調(diào)查中,61%的受訪者表示不會(huì)限制或監(jiān)控管理SSH管理人員的數(shù)量。此外,90%的受訪者表示,缺乏完整和準(zhǔn)確的所有SSH密鑰清單。因此,他們無(wú)法判斷密鑰是否被盜或?yàn)E用,或者應(yīng)該是否被信任。

如今,企業(yè)的業(yè)務(wù)向云計(jì)算的過渡正在全面展開,不能允許存在這些安全隱患。云計(jì)算應(yīng)用程序具有彈性、可伸縮性和動(dòng)態(tài)性,而傳統(tǒng)特權(quán)訪問管理(PAM)是為小型環(huán)境中的靜態(tài)物理服務(wù)器設(shè)計(jì)的。但是與密碼和其他靜態(tài)安全措施一樣,靜態(tài)特權(quán)訪問管理(PAM)也無(wú)法完成任務(wù)。傳統(tǒng)特權(quán)訪問管理(PAM)不能提供云計(jì)算所需的敏捷性,并且不能很好地處理彈性服務(wù)。事實(shí)上,它甚至不能很好地處理傳統(tǒng)基礎(chǔ)設(shè)施的業(yè)務(wù),這使得項(xiàng)目變得更加復(fù)雜和昂貴。