AG公司云
勒索软件破局之道，解读零信托架构的三大优势-应对数字化经济形势下重大多变的网络情形与威胁
2021-05-20
外地时间5月7日，美国最大燃油管道商ColonialPipeline公司遭遇勒索软件攻击，被迫暂停运营，直接导致了美国东部沿海各州的要害供油管道被迫关闭，影响到了美国东海岸45%的燃料供应。最终该公司向黑客支付了巨额赎金，以此来扫除关于要害数据的勒索。支付赎金之后，Colonial公司也逐步恢复了输油管路的运行。
此次美国供油管网遭勒索停运，给整个能源行业敲响了警钟。能源行业作为关系国计民生的要害基础设施，清静问题至关主要。此前的勒索攻击事务最严重的影响是带来大规模数据泄露或者支付巨额赎金，可是这次爆发在能源行业的网络勒索软件事务，直接大规模影响到现实社会清静，甚至推动了美国政府宣布“改善国家网络清静的行政下令”来提高国家网络清静防御能力。
要害信息设施需要重点防护勒索软件
现在，政府和企业同时面临着一个一直演变的网络威胁情形。最初的黑客攻击是为了炫耀和获得影响力而实验网络攻击，而现在已演酿成为了经济、政治等目的的攻击。勒索软件的目的更直接，就是通过加密文件来勒索额赎金。
勒索软件也从最初的AIDStrojan再到CryptoLocker，CTBLocker等。直至WannaCry勒索蠕虫大规模爆发，通例的勒索木马手艺日益成熟，已将攻击目的从最初的大面积撒网无差别攻击，转向精准攻击高价值目的。好比直接攻击医疗行业，企事业单位，更有甚者破损对方的服务甚至国家的基础设施。要害信息基础设施关系着国计民生，是经济运行和社会稳固的基础，也是网络清静防护的重中之重。随着经济社会对网络的依赖水平一直加深，要害信息基础设施清静防护越发紧迫。网络空间军事化，网络工具平民化，网络攻击常态化日趋显着，要害信息基础设施已成为网络攻击的主要目的。
美国通过行政下令来改善国家?络清静步伐
Colonial公司在紧迫处置惩罚勒索事务的同时，美国总统拜登宣布“改善国家网络清静行政下令“，呼吁联邦政府和私营部分相助，配合应对威胁美国清静的"一连一直、越来越重大的恶意网络运动"。其中的重点一项就是联邦政府必需采?最佳清静实践；迈向零信托架构，增添对清静最佳实践的接纳，并一连安排基础清静工具，如多因素身份验证和数据加密。
为什么会是零信托
美国公布行政下令，零信托将作为主要的一个行动应用于网络清静领域，同时要求NIST制订实验零信托架构的妄想，以确保零信托能够完全施展作用。零信托架构的先进性填补古板防照顾护士念在应对勒索攻击中的先天缺乏，能够极大镌汰攻击袒露面，以及横向移动的可能，最大限度包管内网应用以及数据清静。
零信托架构指?种清静模子，基于对古板?络界线之内和之外都保存威胁动态协调?络清静和系统治理战略。零信托消除了对任何简单位素，节点或服务的隐式信托，?是需要通过来?多个数据源的实时信息对操作行为进?一连验证，以确定会见链接合规。在应对勒索软件的历程中，零信托架构确实具备得天独厚的三大优势：
Ø 情形感知，多方验证终端可信
Ø 端口隐藏，阻止恶意扫描撒播
Ø 一连评估，动态调解清静战略
情形感知，多方验证终端可信
|
勒索软件主要通过垂纶邮件，操作系统和应用程序误差，以及账号密码暴力破解等方法撒播。一旦熏染某台主机，勒索软件会以类似于蠕虫病毒的方法举行横向撒播，来抵达加密更多的文件、勒索更高额赎金的目的。 |
在零信托情形中，所有通讯都被视为不信托，除非这种信托关系能够获得证实，并且这种证实也必需是多方面的证实，终端层面要实时监测主机状态，包括主机入侵检测，主机防护响应使命调理，主机情形陷阱设置，主机杀毒以及主机基线等情形。身份层面通常使用双因素认证或多因素认证的增强，通过短信、指纹、令牌多种认证方法建设一个多条理的身份验证层面的防御，职员在经由认证之后才华实现对应用层面会见。在网络层面会一连判断主机行为，终端接入网络之后就会对其网络行为举行检测，纵然装备熏染了新颖的勒索软件，装置在设惫亓防病毒软件无法检测，但在网络上，可以通过网络流量检测到装备的扫描或者暴力破解等行为。
若是某台主机熏染勒索软件，勒索软件试图扫描其他主机端口举行网络侦探，基于身份的零信托战略将阻止该通讯，由于该主机未通过零信托网络认证、同时他的会见行为、以及撒播链路都将被阻断。这样纵然勒索软件熏染了内网主机，它所能造成的损害也仅限于此。
端口隐藏，阻止恶意扫描撒播
在整个零信托架构中，还应用了SPA手艺，填补了TCP/IP开放且不清静性子的缺乏。在允许主时机见其他主机或者应用的所在的网络之前先检查装备或用户身份。SPA默认应用服务是被隐藏的，并扬弃所有TCP和UDP数据包，不回复毗连实验，从而不为潜在的攻击者提供任何关于端口的信息，只有在用户获得认证和授权后，用户才会被允许会见该应用。
SPA手艺很洪流平上镌汰了扫描和相关侦查手艺带来的威胁。这种对未授权用户不可见的规则，显著减小了整个网络的攻击面。除此之外的一个显著优势是，当某个新到的误差被发明时，若是只有被认证的用户才华够会见受影响的服务，能够使该误差的破损性显著减小，进而更好的�；つ谕τ�。
一连评估，动态调解清静战略
零信托另一个要害的能力是对会见链路一连评估、以及对评估结构能够动态调解战略。在用户对应用的会见历程中从最初的认证到最终会见注销，陪同着一连的危害和信托的评估，凭证差别的评估效果会举行动态的会见控制。通过多方感知到清静数据的汇聚，零信托相关组件会将汇聚的数据团结资产组网、防护关系、历史行为数据、清静事务等等，多维度对用户、终端、网络会见行为举行危害和信托剖析。当会见主体的信托级别与客体清静剖析后的效果是平衡状态的时间，才华坚持应用会见使用。不然会举行阻断或者强行要求二次认证等决议。
零信托的这种能力对我们实时阻断勒索软件的攻击是十分有利的，倘使我们的用户已经通过零信托系统的验证，与应用建设会见链接，可是在会见历程中，主机被恶意攻击并熏染勒索软件，零信托会通过前端主机装备、网络行为等多个方面感知到异常，同时可以使用 SOAR能力建设基于剧本（Playbook）响应流程，自动化的联动前端具备阻断能力的装备，实现终端网络会见阻断，切断勒索软件撒播的危害。
清静理念的提升
美国政府已经逐渐意识到古板防护思绪的缺乏，在经由多年对零信托的研究、落地实践中，形成了一套完善的零信托系统架构。本次通过政府宣布的“改善国家?络清静的?政下令”的形式，要求接纳零信托架构作为最佳实践实现网络清静，足以可见零信托架构在应对网络攻击的优势。我们以后的网络清静妄想思绪，也要从古板网络清静架构逐步向零信托迁徙，从实战角度、营业视角出发，融入零信托头脑，突破了古板网络清静的界线，构建全网信托模子，在动态威胁情形中实时包管数据清静，以应对数字化经济形势下重大多变的网络情形与威胁。
