诸子云 | 话题：在两国交战期，如何在复杂的网络攻击中保障业务的顺畅？

 ☝戳上方查看往期“诸子云话题”

话题一

外购的软件从哪些方面做安全评估？

观点1：

第三方组件代码报告、安全报告、登录入口是否有双因素

观点2：

我尝试回答一下这个问题。我认为，首先要知道你为什么要做安全评估、想解决什么问题，才能回答好这个问题。

观点3：

领以我的经验，最容易被遗漏的是:

1. 软件在部署、实施、试运行环节中可能引入什么脆弱性；

2. 软件在运维和运营过程中可能存在什么风险。

观点4：

外购软件往往就是引入一个黑盒，不知道里面有什么。很多时候是没有代码。引入这样一个软件之前，可以从哪些方面去评估他的安全性，可以采用哪些办法来落地。我想这个问题应该很多企业也面临，需要有一套有效的解决方案

观点5：

观点6：

之前写了个模板。

话题二

以下哪一项代表运营风险在企业内得到有效管理的最佳指标?

A. 经过测试的业务持续计划/灾难恢复计划

B. 员工更加及时地报告事故

C. 风险管理的教育程度

D. 高级管理层对风险进行定期审查

观点1：

正确答案：A 

解释：

A. 经过测试的业务持续计划/灾难恢复计划是运营风险在企业内得到有效管理的最佳指标。 

B. 员工报告事故是一个指标，但不是最佳选择，因为它取决于员工的认知。 

C. 风险管理的教育程度不是正确答案，因为它不一定表明风险在企业内得到有效管理。风险管理教育水平高将有助于但并不一定意味着风险得到有效管理。 

D. 高级管理层对风险进行定期审查不是正确答案，因为它不一定表明风险在企业内得到有效管理。高级管理层的参与将有极大帮助，但并不一定意味着风险得到有效管理。

观点2：

基础设施层一直都是重灾区，不过幸存者偏差没有太多人出来吆喝。我刚参加工作那会，UPS总故障。

观点3：

UPS这种设备的架构，是不是就类似一个板子上跑个简化的操作系统？

观点4：

类似嵌入式工控

话题三

某员工在服务器上发现一个可疑文件。此员工认为该文件是病毒并联系了信息安全经理。第一步应该做什么?

A. 遏制该文件。

B. 删除该文件。

C. 验证该文件是否是恶意文件。

D. 向管理层报告可疑文件。

观点1：

观点2：

A先控制影响面再验证。

观点3：

步骤先验证还是先遏制来着？

观点4：

不先遏制再分析？

观点5：

可能是有用的文件关系生产关键

观点3：

我想的是先隔离，这么一想如果是关键文件隔离会出问题的。

观点4：

经过管控区了，先隔离再验核酸。

话题四

在两国交战期，如何在复杂的网络攻击中保障业务的顺畅？

观点1：

此前，俄罗斯相关部门多次进行过互联网断网测试并取得成功。俄罗斯认为，在社交媒体影响力和网络攻击日益增加的背景下，建立“主权互联网”是必不可少的举措。

观点2：

你这个怎么说呢 如果你是身处国家战略行业，也就是国家网络战首选波及的行业。国家会有相关指导出来。如果不是这个行业，大概率你做一个看客。

观点3：

因为跟传统战争一个道理，就看你的地理位置是否有战略价值，都没价值那为啥去攻占呢？

观点4：

网络攻击资源也是有限的。

话题五

怎么看待SOAR的核心难点是SIR而不是SOA?

观点1：

能辨别的事件是否都基本有解决办法。

观点2：

SIR不是SOAR的难点，是整个安全运营的难点。工具永远都只能当工具看，策略永远是团队和人的事。SOAR只是工具。 个人观点，不一定对。

观点3：

如果硬要分，SIR 也应该是SOC的难点，而不是SOAR的。

观点4：

SIR不止是SOAR的难点

观点5：

S 的英文全称是什么？situation ? senerio ?

观点6：

sir，安全事件响应

观点7：

security inicident reaction

观点8：

incident response，难点是如何生成有效的incident，目前看多数是弱关联，是关联

观点9：

加入人工智能分析 ？

观点10：

是呢，所以我理解，这个环节还需要人工介入

观点9：

归根结底，安全专家的经验是最重要的，但专家成本又高，有经验的也少

观点10：

SOC、SIEM、SOAR这几年都开始聚焦在检测响应，去解决安全事件，而非大而全的领域，大包大揽解决不了问题

如果你是甲方业者，还未加入诸子云，别犹豫，赶紧联系，诸子云作为国内目前最大也最为活跃的网络安全甲方社群，一定是你最佳选择。

加入诸子云

请洽Tina

更多话题在诸子云知识星球有归档，想了解甲方日常所想？想理解甲方工作之痛？想掌握甲方真实需求？赶紧加入这个开放的“宝藏”。

另外，本星球已开通“分享有赏”，20%分享奖励，以当前价格计，您只需引荐5位付费新星友，您就完全赚回“门票”支出了。

如果你是厂商，想拥有更多传播和对接价值？赶紧加入安在企业服务计划，成为安在企业会员吧！

推荐阅读

安在会员福利计划启动，快来牵手！

齐心抗疫 与你同在 

点【在看】的人最好看

在线申请SSL证书行业最低 =>立即申请

[广告]赞助链接：

关注数据与安全，洞悉企业级服务市场：https://www.ijiandao.com/
让资讯触达的更精准有趣：https://www.0xu.cn/