【導(dǎo)語(yǔ)】隨著網(wǎng)絡(luò)犯罪分子改變策略，利用當(dāng)前事件和易受攻擊的目標(biāo)，通過(guò)新渠道推進(jìn)其活動(dòng)，某些類型的攻擊已經(jīng)升級(jí)。近期，微軟發(fā)布了第二份年度數(shù)字防御報(bào)告，指出俄羅斯黑客在2020年7月到2021年6月間不僅攻擊頻率提高，成功入侵比例也從前一年的2成增加到3成，并且滲透政府組織搜集情報(bào)的行為也更加頻繁，報(bào)告同時(shí)還將矛頭指向朝鮮、伊朗和中國(guó)等。此外，報(bào)告還重點(diǎn)關(guān)注最新穎和與社區(qū)相關(guān)的威脅。

　　通過(guò)縱觀威脅現(xiàn)狀，以及來(lái)自跨公司團(tuán)隊(duì)的數(shù)據(jù)和信息，五個(gè)關(guān)鍵領(lǐng)域成為最關(guān)注的焦點(diǎn)：網(wǎng)絡(luò)犯罪現(xiàn)狀；國(guó)家威脅；供應(yīng)商生態(tài)系統(tǒng)、物聯(lián)網(wǎng)（IoT）和運(yùn)營(yíng)技術(shù)（OT）安全；混合的勞動(dòng)力；和虛假信息的趨勢(shì)。

　　一、民族國(guó)家黑客活動(dòng)

　　根據(jù)該報(bào)告所揭露的國(guó)家級(jí)黑客列表，源自俄羅斯的黑客集團(tuán)只有3組，朝鮮為4組，伊朗為3組，中國(guó)有6組；而遭到國(guó)家級(jí)黑客選定的目標(biāo)則主要是美國(guó)（46%），其次是烏克蘭的19%，以及英國(guó)的9%。

　　在民族國(guó)家黑客的攻擊中有21%以消費(fèi)者為目標(biāo)，79%以企業(yè)為目標(biāo)，其中所攻擊的對(duì)象以政府機(jī)構(gòu)為主，占了48%、居次則是非政府組織與智庫(kù)組織，占了31%、教育占了3%、之后依次是政府間組織3%、IT 2%、能源1%和媒體1%。

　　圖1 國(guó)家級(jí)黑客分布

　　每個(gè)國(guó)家級(jí)黑客的攻擊目的都不同，最常見的是間諜活動(dòng)，但也有不少例外，例如伊朗鎖定以色列的攻擊行動(dòng)多是毀滅性的，這也使得雙方的關(guān)系更為緊張；至于朝鮮則通常是為了經(jīng)濟(jì)利益，其國(guó)家級(jí)黑客鎖定了許多加密貨幣平臺(tái)展開攻擊。

　　微軟表示，俄羅斯黑客在這一年來(lái)不僅活動(dòng)頻繁，且其成功入侵比例從前一年的21%，成長(zhǎng)到這一年的32%。同時(shí)俄羅斯也對(duì)搜集情報(bào)愈來(lái)愈感興趣，之前鎖定政府組織的攻擊行動(dòng)只占3%，這一年卻占了53%，且絕大多數(shù)的攻擊對(duì)象牽涉到外交政策、國(guó)家安全與國(guó)防領(lǐng)域，涵蓋美國(guó)、烏克蘭與英國(guó)組織。

　　另一個(gè)被微軟點(diǎn)名的國(guó)家級(jí)黑客還有中國(guó)。微軟表示，中國(guó)黑客經(jīng)常利用零日漏洞展開攻擊，且搜集情報(bào)的目的非常多元，例如其中一個(gè)黑客組織Chromium鎖定的是印度、馬來(lái)西亞、蒙古、巴基斯坦與泰國(guó)等鄰國(guó)，以及香港及臺(tái)灣的社會(huì)、經(jīng)濟(jì)與政治議題。微軟稱，Chromium最積極的攻擊目標(biāo)為香港及臺(tái)灣的大學(xué)，之后才是其它鄰國(guó)的政府組織與電信企業(yè)。

　　中國(guó)黑客組織Nickel則是針對(duì)中美、南美與歐洲國(guó)家的外交部展開攻擊，中國(guó)的影響力隨著“一帶一路”倡議而產(chǎn)生了變化，預(yù)期其國(guó)家級(jí)黑客將會(huì)持續(xù)透過(guò)網(wǎng)路攻擊，來(lái)取得有關(guān)投資、談判或產(chǎn)生影響力的情報(bào)。

　　二、網(wǎng)絡(luò)犯罪

　　今年的微軟數(shù)字防御報(bào)告顯示，網(wǎng)絡(luò)犯罪尤其是勒索軟件，仍然是一種嚴(yán)重且不斷增長(zhǎng)的瘟疫。但是，雖然民族國(guó)家黑客主要采取有用的信息來(lái)鎖定受害者，網(wǎng)絡(luò)罪犯卻用金錢鎖定受害者。

　　在過(guò)去一年中，針對(duì)勒索軟件攻擊的前五大行業(yè)是消費(fèi)品零售占13%、金融服務(wù)占12%、制造業(yè)占12%、政府機(jī)構(gòu)占11%和醫(yī)療保健占9%。到目前為止，美國(guó)是最受攻擊的國(guó)家，受到的勒索軟件攻擊數(shù)量是第二大目標(biāo)國(guó)家的三倍多，其次是中國(guó)、日本、德國(guó)和阿聯(lián)酋。

　　圖2 勒索軟件網(wǎng)絡(luò)犯罪目標(biāo)

　　在過(guò)去的一年中，網(wǎng)絡(luò)犯罪即服務(wù)（cybercrime-as-a-service）經(jīng)濟(jì)從一個(gè)新興但快速增長(zhǎng)的行業(yè)轉(zhuǎn)變?yōu)槌墒斓姆缸锲髽I(yè)。今天，無(wú)論技術(shù)知識(shí)如何，任何人都可以訪問(wèn)強(qiáng)大的在線市場(chǎng)，購(gòu)買用于任何目的執(zhí)行攻擊所需的一系列服務(wù)。市場(chǎng)有三個(gè)組成部分，首先，隨著需求的增加，犯罪分子越來(lái)越專注于專門生產(chǎn)差異化的現(xiàn)成感染手段工具，并增加了對(duì)自動(dòng)化的使用，從而降低了成本，擴(kuò)大了規(guī)模。目前在網(wǎng)上觀察看到的套件售價(jià)低至66美元。其次，獨(dú)立的供應(yīng)商提供訪問(wèn)用戶系統(tǒng)和部署套件所需的安全證書。目前觀察到每個(gè)證書的售價(jià)從1美元到50美元不等，這取決于目標(biāo)的感知價(jià)值。第三，加密貨幣托管服務(wù)充當(dāng)買家和賣家之間的中間人，以確保工具包和憑證按照提供的方式運(yùn)行。這些工具包不僅向購(gòu)買和部署工具包的罪犯提供受害者數(shù)據(jù)，而且還秘密地向創(chuàng)建工具包的實(shí)體提供數(shù)據(jù)。

　　勒索軟件仍然是最大的網(wǎng)絡(luò)犯罪威脅之一，在過(guò)去的一年中，它不斷演變，變得更具破壞性。人工操作的勒索軟件使用從在線來(lái)源收集的情報(bào)，竊取和研究受害者的金融和保險(xiǎn)文件，調(diào)查受損網(wǎng)絡(luò)，選擇目標(biāo)并設(shè)定更高的贖金要求，而不是專注于依靠數(shù)量和容易支付的低需求來(lái)產(chǎn)生利潤(rùn)的自動(dòng)攻擊。

　　三、供應(yīng)鏈、物聯(lián)網(wǎng)和OT安全

　　在過(guò)去的一年中，大量事件導(dǎo)致許多組織的運(yùn)營(yíng)受到物理和數(shù)字干擾。這些事件有時(shí)會(huì)破壞物理領(lǐng)域，如生產(chǎn)線和能源變電站的中斷，在其他情況下，它們完全是在數(shù)字領(lǐng)域進(jìn)行的，如通過(guò)勒索活動(dòng)。

　　物聯(lián)網(wǎng)（IoT）、運(yùn)營(yíng)技術(shù)（OT）和供應(yīng)生態(tài)系統(tǒng)已被孤立對(duì)待，但為了應(yīng)對(duì)攻擊，安全需要采取整體方法。多因素身份驗(yàn)證等多層防御可以幫助維護(hù)安全性。

　　隨著應(yīng)用程序、基礎(chǔ)設(shè)施、設(shè)備和人力資本外包的擴(kuò)大，采用工具監(jiān)控多層次供應(yīng)商的質(zhì)量、安全性、完整性和彈性風(fēng)險(xiǎn)也在增加，如今，各組織正在利用的框架和方法的數(shù)量不斷增加。當(dāng)一個(gè)組織內(nèi)部和供應(yīng)商之間的框架應(yīng)用不一致時(shí)，或者如果有多個(gè)框架在起作用時(shí)，就會(huì)出現(xiàn)額外的復(fù)雜性。

　　對(duì)于供應(yīng)商風(fēng)險(xiǎn)管理來(lái)說(shuō)，擁有定制的解決方案并更清楚地了解誰(shuí)最終能夠跨域訪問(wèn)組織的數(shù)據(jù)是最重要的。從供應(yīng)商生態(tài)系統(tǒng)和風(fēng)險(xiǎn)管理的角度來(lái)看，建立多因素認(rèn)證（MFA）應(yīng)該是一個(gè)優(yōu)先事項(xiàng)。

　　如今，成功的解決方案通常取決于許多組件的融合，包括硬件、軟件和云服務(wù)，這些組件通常在物聯(lián)網(wǎng)解決方案中結(jié)合在一起。物聯(lián)網(wǎng)不僅僅是連接的設(shè)備，還涉及這些設(shè)備收集的信息以及從這些信息中可以獲得的強(qiáng)大、即時(shí)的見解。因此，物聯(lián)網(wǎng)和其他嵌入式和OTs已成為關(guān)鍵的業(yè)務(wù)、運(yùn)營(yíng)和安全主題。物聯(lián)網(wǎng)和OT安全比以往任何時(shí)候都更成為一個(gè)高度優(yōu)先的問(wèn)題，部分原因是過(guò)去一年襲擊事件的頻率和嚴(yán)重性不斷增加。攻擊的擴(kuò)散也促使人們?cè)絹?lái)越意識(shí)到數(shù)字領(lǐng)域的網(wǎng)絡(luò)攻擊對(duì)物理領(lǐng)域的影響。

　　圖3 攻擊者如何通過(guò)物聯(lián)網(wǎng)進(jìn)入企業(yè)

　　所有這些發(fā)展都強(qiáng)調(diào)了組織需要確保其物聯(lián)網(wǎng)和OT足跡的安全。組織比以往任何時(shí)候都更加相互關(guān)聯(lián)，導(dǎo)致遺留OT設(shè)備和環(huán)境的暴露增加，包括那些相對(duì)隔離的設(shè)備和環(huán)境。另一方面，最新的物聯(lián)網(wǎng)設(shè)備，如智能電視和智能傳感器，同時(shí)存在于OT和IT環(huán)境中。將所有這些結(jié)合在一起，再加上隱私問(wèn)題和法規(guī)遵從性，強(qiáng)調(diào)需要一種整體方法，實(shí)現(xiàn)所有OT和IoT設(shè)備的無(wú)縫安全和治理。

　　圖4 各國(guó)物聯(lián)網(wǎng)命令與控制服務(wù)分布情況

　　（2020年7月至2021年6月）

　　企業(yè)不得不應(yīng)對(duì)不斷演變的網(wǎng)絡(luò)威脅和新型惡意軟件。這些問(wèn)題包括供應(yīng)鏈攻擊（如HAVEX和SolarWinds）、零日工業(yè)控制系統(tǒng)（ICS）惡意軟件（如Triton和Industroyer）、無(wú)文件惡意軟件、以及使用標(biāo)準(zhǔn)管理工具的野外生存策略，這很難發(fā)現(xiàn)，因?yàn)樗鼈兣c合法的日?；顒?dòng)融為一體。在過(guò)去的一年里，這些攻擊的頻率和嚴(yán)重性也有所增加。

　　圖5 在野外檢測(cè)到的物聯(lián)網(wǎng)惡意軟件

　?。?020年7月至2021年6月）

　　圖6 物聯(lián)網(wǎng)惡意軟件CPU架構(gòu)的分布

　　（2020年7月至2011年6月）

　　四、混合勞動(dòng)力安全

　　雖然由于疫情，大多數(shù)行業(yè)都轉(zhuǎn)向了遠(yuǎn)程辦公，但它為網(wǎng)絡(luò)罪犯創(chuàng)造了新的攻擊平臺(tái)，例如用于商業(yè)目的的家庭設(shè)備。在2021年上半年，發(fā)生了三起重大攻擊：NOBELIUM（太陽(yáng)風(fēng)供應(yīng)鏈攻擊）、HAFNIUM（本地Exchange服務(wù)器攻擊）和Colonial Pipeline（勒索軟件攻擊）。

　　組織可以從中吸取很多教訓(xùn)。首先，一個(gè)持續(xù)的威脅向量是電子郵件泄露。事實(shí)上，網(wǎng)絡(luò)釣魚造成了近70%的數(shù)據(jù)泄露。其次，網(wǎng)絡(luò)犯罪分子正在使用惡意軟件作為合法的軟件更新來(lái)攻擊毫無(wú)戒心的員工。第三，勒索軟件攻擊者提高了賭注，不僅將重點(diǎn)放在支付方面的雙重或三重勒索策略上，而且還提供勒索軟件即服務(wù)（RaaS），即使用合作伙伴網(wǎng)絡(luò)進(jìn)行攻擊，這使得很難確定誰(shuí)是真正的壞行為者。最后，對(duì)手的目標(biāo)是內(nèi)部部署系統(tǒng)，這加強(qiáng)了企業(yè)將基礎(chǔ)設(shè)施移動(dòng)到安全更難滲透的云端的需求。

　　圖7 全球每周唯一標(biāo)識(shí)掃描

　　（2021年1月－8月）

　　隨著網(wǎng)絡(luò)威脅的數(shù)量、復(fù)雜性和影響的增加，組織必須采取措施加強(qiáng)第一道防線。部署基本的網(wǎng)絡(luò)安全衛(wèi)生措施，是組織必須采取的基本步驟。

　　趨勢(shì)是明確的：民族國(guó)家越來(lái)越多地使用并將繼續(xù)使用網(wǎng)絡(luò)攻擊，無(wú)論其政治目的是什么，無(wú)論是間諜、破壞還是破壞。預(yù)計(jì)，更多國(guó)家將加入攻擊性網(wǎng)絡(luò)行動(dòng)的名單，這些行動(dòng)將變得更加肆無(wú)忌憚、持續(xù)和具有破壞性，除非有更嚴(yán)重的后果。網(wǎng)絡(luò)犯罪市場(chǎng)將繼續(xù)變得更加復(fù)雜和專業(yè)化，除非組織都在努力阻止它們。

　　五、虛假信息

　　虛假信息是指故意使用虛假信息以影響公眾輿論。為操縱群眾而編造虛假信息的行為由來(lái)已久。然而，在過(guò)去的十年中，新形式的虛假信息已經(jīng)嶄露頭角，計(jì)算方法和基礎(chǔ)設(shè)施的進(jìn)步改變了虛假信息活動(dòng)的力量、范圍和效率。

　　廣泛使用的消費(fèi)平臺(tái)和服務(wù)，如社交媒體、創(chuàng)建者平臺(tái)、搜索引擎和消息服務(wù)，現(xiàn)在為國(guó)家和非國(guó)家行為者提供了傳播虛假信息的強(qiáng)大渠道。除此之外，這些服務(wù)還為惡意參與者提供現(xiàn)成的工具，用于試驗(yàn)、監(jiān)控、迭代和優(yōu)化虛假信息活動(dòng)的影響。

　　這些攻擊者利用商業(yè)在線平臺(tái)作為虛假信息的引擎，為旨在施加政治影響、分化和混亂的信息傳遞項(xiàng)目提供動(dòng)力。虛假信息策略越來(lái)越復(fù)雜，包括協(xié)同使用多種服務(wù)來(lái)跨平臺(tái)強(qiáng)化信息。

　　在第二個(gè)方面，機(jī)器學(xué)習(xí)（ML）和圖形技術(shù)的進(jìn)步導(dǎo)致了制作高保真視聽內(nèi)容（被稱為合成媒體和深度造假）的工具的廣泛使用。然而，制造假貨的技術(shù)正在為惡意攻擊者提供強(qiáng)大的、通用的調(diào)色板，用于捏造行為和事件。這些方法正在為虛假信息運(yùn)動(dòng)注入新的說(shuō)服力。

　　第三個(gè)值得關(guān)注的領(lǐng)域是，國(guó)家和非國(guó)家黑客可以利用人工智能（AI）方法制定和推動(dòng)強(qiáng)大的心理操作，利用人類認(rèn)知的洞察力和數(shù)據(jù)。ML和推理可用于分析個(gè)人和群體，并生成旨在影響信念、觀點(diǎn)和行動(dòng)的個(gè)性化虛假信息程序。

　　組織需要嚴(yán)格關(guān)注不斷增加的虛假信息的復(fù)雜性和范圍，并在多個(gè)方面開展工作。首先也是最重要的是，需要深入投資于現(xiàn)代媒體素養(yǎng)，教育人們?nèi)绾卫斫?、期待和識(shí)別虛假信息和錯(cuò)誤信息。在媒體素養(yǎng)方面的工作不僅限于教育，還包括努力提供新的工具，幫助人們批評(píng)新聞和信息的來(lái)源和真實(shí)性。其次，需要支持高質(zhì)量的新聞，包括值得信賴的新聞機(jī)構(gòu)。派遣有義務(wù)的記者在現(xiàn)場(chǎng)清楚地看到、聽到和報(bào)道事件是至關(guān)重要的。此外，還需要確保本地新聞業(yè)的健康和活力。

　　在技術(shù)方面，應(yīng)用人工智能模式識(shí)別技術(shù)來(lái)檢測(cè)顯示欺騙意圖的通信模式和內(nèi)容是有希望的。這類工作包括努力確定視聽媒體和基于文本的媒體是偽造的。另一方面，網(wǎng)絡(luò)技術(shù)的努力可以旨在確定虛假信息的主要位置和組織來(lái)源。最后，在技術(shù)方面也有了很有前途的發(fā)展，這些技術(shù)采用了一系列方法，包括在生產(chǎn)工具和管道中使用加密、安全和數(shù)據(jù)庫(kù)技術(shù)，以證明在線媒體內(nèi)容編輯的來(lái)源和歷史，即內(nèi)容的來(lái)源。在媒體來(lái)源和真實(shí)性方面，強(qiáng)有力的跨組織合作促進(jìn)了令人興奮的進(jìn)展。

　　六、可行性建議

　　通過(guò)與世界各地的組織合作，認(rèn)識(shí)到需要使人們能夠在各種非傳統(tǒng)場(chǎng)所和各種設(shè)備上安全高效地工作。通過(guò)這些互動(dòng)，組織了解了網(wǎng)絡(luò)安全在幫助企業(yè)在適應(yīng)混合工作環(huán)境時(shí)保持業(yè)務(wù)連續(xù)性方面所起的作用。因此，預(yù)計(jì)將有五種網(wǎng)絡(luò)安全范式的轉(zhuǎn)變，將會(huì)以一種以人和數(shù)據(jù)的包容性為中心的方式支持工作的發(fā)展。

　　從報(bào)告的所有要素中可采取行動(dòng)的關(guān)鍵是，為了將攻擊的影響降到最低，組織必須真正實(shí)踐良好的網(wǎng)絡(luò)衛(wèi)生，實(shí)施支持零信任原則的架構(gòu)，并確保網(wǎng)絡(luò)風(fēng)險(xiǎn)管理整合到業(yè)務(wù)的各個(gè)方面。

　　以下部分總結(jié)了報(bào)告中發(fā)現(xiàn)和見解所加強(qiáng)的一些關(guān)鍵經(jīng)驗(yàn)。

　　1、網(wǎng)絡(luò)安全鐘形曲線

　　采取基本的安全防范措施可以幫助組織準(zhǔn)備和減輕絕大多數(shù)現(xiàn)代網(wǎng)絡(luò)威脅，并有助于為隨著技術(shù)進(jìn)步而發(fā)生的威脅演變做好準(zhǔn)備?！熬W(wǎng)絡(luò)安全鐘形曲線”顯示了對(duì)減少威脅影響最大的活動(dòng)。

　　圖8 網(wǎng)絡(luò)安全鐘形曲線：基本的安全衛(wèi)生仍然可以抵御98%的攻擊

　　實(shí)現(xiàn)多因素身份驗(yàn)證

　　通過(guò)啟用多因素身份驗(yàn)證，使不良參與者更難利用竊取或假冒的憑證。始終基于所有可用數(shù)據(jù)點(diǎn)進(jìn)行身份驗(yàn)證和授權(quán)，包括用戶身份、位置、設(shè)備運(yùn)行狀況、服務(wù)或工作負(fù)載、數(shù)據(jù)分類和異常情況。

　　應(yīng)用最小權(quán)限訪問(wèn)

　　通過(guò)應(yīng)用最小權(quán)限訪問(wèn)原則防止攻擊者在網(wǎng)絡(luò)上傳播，該原則通過(guò)及時(shí)和足夠的訪問(wèn)（JIT/JEA）、基于風(fēng)險(xiǎn)的自適應(yīng)策略和數(shù)據(jù)保護(hù)限制用戶訪問(wèn)，以幫助保護(hù)數(shù)據(jù)和生產(chǎn)效率。

　　保持最新

　　通過(guò)確保組織的設(shè)備、基礎(chǔ)設(shè)施和應(yīng)用程序保持最新并正確配置，降低軟件漏洞的風(fēng)險(xiǎn)。端點(diǎn)管理解決方案允許將策略推送到計(jì)算機(jī)以進(jìn)行正確配置，并確保系統(tǒng)運(yùn)行的是最新版本。

　　利用反惡意軟件

　　通過(guò)在端點(diǎn)和設(shè)備上安裝并啟用反惡意軟件解決方案，阻止惡意軟件攻擊的執(zhí)行。利用云連接的反惡意軟件服務(wù)實(shí)現(xiàn)最新、最準(zhǔn)確的檢測(cè)功能。

　　保護(hù)數(shù)據(jù)

　　知道敏感數(shù)據(jù)存儲(chǔ)在哪里以及誰(shuí)有權(quán)訪問(wèn)。實(shí)施信息保護(hù)最佳做法，例如應(yīng)用敏感標(biāo)簽和數(shù)據(jù)丟失預(yù)防策略。如果確實(shí)發(fā)生了漏洞，安全團(tuán)隊(duì)必須知道最敏感的數(shù)據(jù)存儲(chǔ)和訪問(wèn)的位置。

　　2、采用零信任原則

　　這份報(bào)告強(qiáng)調(diào)了許多攻擊的復(fù)雜性和復(fù)雜性，以及為什么準(zhǔn)備應(yīng)對(duì)這些攻擊變得越來(lái)越困難。零信任對(duì)于減少敏感數(shù)據(jù)的暴露非常重要，因?yàn)樗拗屏私M織內(nèi)攻擊者可能利用的固有信任，特別是當(dāng)人們從任何地方連接不一定來(lái)自“受信任”的位置時(shí)。這就是為什么對(duì)大多數(shù)組織來(lái)說(shuō)，采用零信任方法現(xiàn)在是頭等大事。在一個(gè)更難預(yù)測(cè)或阻止攻擊者的世界里，重要的是假設(shè)他們會(huì)進(jìn)入并限制他們的暴露很重要。

　　3、隔離遺留系統(tǒng)

　　并不是每個(gè)系統(tǒng)都能夠運(yùn)行這些工具來(lái)啟用零信任。例如，許多操作技術(shù)（OT）系統(tǒng)具有很長(zhǎng)的技術(shù)生命周期，并且可能運(yùn)行不能更新的操作系統(tǒng)和軟件。

　　應(yīng)該使用網(wǎng)絡(luò)分段來(lái)限制對(duì)這些系統(tǒng)的訪問(wèn)。這有助于確保運(yùn)營(yíng)技術(shù)不暴露于混合工作的風(fēng)險(xiǎn)，并確保物聯(lián)網(wǎng)設(shè)備和傳感器只能訪問(wèn)和連接其支持的智能生態(tài)系統(tǒng)。

　　這意味著，組織可以將這些系統(tǒng)從現(xiàn)代連接基礎(chǔ)設(shè)施帶來(lái)的風(fēng)險(xiǎn)中隔離出來(lái)，避免遺留技術(shù)阻礙現(xiàn)代體系結(jié)構(gòu)的發(fā)展。它還允許對(duì)承載操作技術(shù)和物聯(lián)網(wǎng)（IoT）設(shè)備的環(huán)境進(jìn)行監(jiān)控，高度集中于檢測(cè)和響應(yīng)可能無(wú)法在系統(tǒng)上安裝軟件的環(huán)境中的異?；顒?dòng)。

　　4、將網(wǎng)絡(luò)安全納入商業(yè)決策，并將網(wǎng)絡(luò)視為商業(yè)風(fēng)險(xiǎn)

　　現(xiàn)在，技術(shù)是商業(yè)運(yùn)營(yíng)的一個(gè)基本要素，網(wǎng)絡(luò)安全必須成為整體商業(yè)決策中的一個(gè)因素，而不僅僅是技術(shù)部門的事情。

　　網(wǎng)絡(luò)安全不應(yīng)再被視為僅屬于IT部門權(quán)限范圍內(nèi)的特殊風(fēng)險(xiǎn)。技術(shù)專業(yè)知識(shí)位于IT部門，但風(fēng)險(xiǎn)的最終責(zé)任在于業(yè)務(wù)職能部門。解決組織面臨的威脅需要技術(shù)、政策和人員專業(yè)知識(shí)的結(jié)合，所有業(yè)務(wù)決策也應(yīng)如此。

　　圖9 網(wǎng)絡(luò)安全在數(shù)字化轉(zhuǎn)型中的作用

　　5、建立第三方風(fēng)險(xiǎn)計(jì)劃

　　合作伙伴、供應(yīng)商和承包商始終與連接到企業(yè)環(huán)境的數(shù)據(jù)和應(yīng)用程序交互。攻擊者越來(lái)越多地將目標(biāo)對(duì)準(zhǔn)第三方提供商，以獲得對(duì)其系統(tǒng)和網(wǎng)絡(luò)的訪問(wèn)權(quán)限，以期獲得對(duì)其客戶的訪問(wèn)權(quán)限。

　　確保組織擁有強(qiáng)大的供應(yīng)鏈保證流程，其基礎(chǔ)是了解供應(yīng)商遭受網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)、他們?nèi)绾闻渲闷湎到y(tǒng)以確保安全，以及他們采取什么步驟保護(hù)您與他們共享的任何信息。確保通過(guò)可靠的服務(wù)級(jí)別協(xié)議、認(rèn)證和共享評(píng)估（如SSAE 18 SOC 1和SOC 2、PCI-DSS、GDPR和ISO 20001）管理第三方風(fēng)險(xiǎn)。

　　第三方對(duì)系統(tǒng)的訪問(wèn)還應(yīng)遵循應(yīng)用于組織的零信任原則，以限制其系統(tǒng)受到攻擊的風(fēng)險(xiǎn)。

　　隨著技術(shù)越來(lái)越融入我們的社會(huì)，攻擊者越來(lái)越多地試圖利用這種文化轉(zhuǎn)變。從網(wǎng)絡(luò)罪犯到民族國(guó)家組織，這些都是成熟的、經(jīng)過(guò)充分研究的組織，它們擁有資源、投資和研究，可以部署針對(duì)組織的復(fù)雜和知情的攻擊。

　　天地和興工業(yè)網(wǎng)絡(luò)安全研究院提醒，《數(shù)字防御報(bào)告》只是整理了微軟所察覺的網(wǎng)絡(luò)攻擊行動(dòng)，并不代表網(wǎng)絡(luò)攻擊的整個(gè)全貌，希望能借由分享微軟的觀察來(lái)協(xié)助各組織的安全任務(wù)。