報告詳細介紹了制定更積極主動的安全策略的方法:
• 應用黑客技巧:數(shù)據(jù)喪失事件以驚人的速度產(chǎn)生著,2009 年僅在美國就有 2.22 億條數(shù)據(jù)記錄喪失。各類組織應當應用黑客技巧(例如,含混技巧和滲透測試)來發(fā)明其產(chǎn)品中存在的bug,并及時加以解決,不給不法分子可乘之機。
• 供給數(shù)據(jù)、幫助起訴網(wǎng)絡犯法分子:有效抗擊垃圾郵件要挾的一張“王牌”握在互聯(lián)網(wǎng)名稱與數(shù)字地址分配機構(Internet Corporation for Assigned N Numbers,ICANN)手中,因為網(wǎng)絡犯法分子用以托管惡意站點的域是從該機構獲得授權的。ICANN 應當與安全行業(yè)密切合作,對網(wǎng)絡犯法采用更加強硬的立場。
• 信息共享:盤算機用戶、安全專業(yè)人員和管理員應當與值得信任的安全廠商共享智能信息,而安全廠商則可以以實時元數(shù)據(jù)共享的方法進行合作。立法機關在其各自國家/地區(qū)制定法規(guī)時,應當充分考慮這些問題。
• 實行“規(guī)避”與“打擊”策略: 迄今為止,經(jīng)實踐證明行之有效的三次成功崩潰舉動—— MoColo、Atrivo 和 Mega-D,均屬于兩大類別之一:“規(guī)避”:互聯(lián)網(wǎng)社區(qū)要排擠有害網(wǎng)絡;“打擊”:著重于使僵尸網(wǎng)絡癱瘓。積極主動的安全實踐方法應當既涉及全部安全行業(yè),又要融合經(jīng)實踐驗證成功的各種方法。“規(guī)避與打擊”策略曾取得過出乎意料的成功,行業(yè)專家以及執(zhí)法機構應當將這些方法作為通用的最佳安全實踐來應用。
• 應用戰(zhàn)術增加網(wǎng)絡犯法分子的風險:網(wǎng)絡犯法已經(jīng)越來越成為一項“有錢途”的事業(yè)。類似于任何企業(yè)業(yè)務模式,影響有組織網(wǎng)絡犯法的心理因素重要體現(xiàn)在以下三個方面:風險、付出與收益。通過應用一些潛在戰(zhàn)術來影響這些因素,轉變它們之間的比例關系,使網(wǎng)絡犯法分子面臨高風險、低收益的窘境,進而從整體上減少網(wǎng)絡犯法。這些戰(zhàn)術包含公開披露網(wǎng)絡犯法分子的姓名、加大對網(wǎng)絡犯法分子的處分力度、關閉受影響的域、更有效的垃圾郵件過濾、關閉“中招”的電子郵件賬號、凍結疑似訛詐的支付賬戶。
• 教導:安全專家應當與政府機構密切協(xié)作,以供給將網(wǎng)絡犯法報告與網(wǎng)絡安全教導相聯(lián)合的有效模式,這樣,當用戶遇到不明白的行動時,就能保持一份警惕,避免成為受害者。安全教導包含為那些和網(wǎng)絡犯法分子開展“街頭巷戰(zhàn)”的專業(yè)人士供給有關最新惡意軟件技巧方面的培訓;為一般用戶供給工具以幫助其辨認風險行動;讓用戶知道一旦遇到網(wǎng)絡犯法行動該向誰報告;從幼兒園到大學安全教導要貫穿始終,以加強盛家的安全意識。
《邁克菲安全期刊》介紹了涉及一系列要害要素的主動式安全策略:主動執(zhí)法與安全社區(qū)相聯(lián)合,以幫助打擊網(wǎng)絡犯法。邁克菲全球要挾智能感知系統(tǒng)(McAfee® Global Threat Intelligence TM)是一個全面的解決計劃,它能對全部互聯(lián)網(wǎng)進行全面掃描并有效利用數(shù)以百萬計傳感器來收集實時要挾智能信息,包含來自主機 IP 地址、互聯(lián)網(wǎng)域、特定 UR、文件、圖像和電子郵件的各類信息。借助這些信息,邁克菲實驗室的研究團隊與政府部門和國際執(zhí)法機構密切協(xié)作,十年來,通過構建以可靠信息共享為基礎的社區(qū),幫助捕獲網(wǎng)絡犯法分子。這種統(tǒng)一方法將安全策略由被動應對轉變?yōu)榉e極主動式,為建立有助于打擊惡意軟件、垃圾郵件和流氓安全軟件制作者的互動模式奠定了基礎。
在這份報告中,SecureWorks 要挾應對部門惡意軟件研究主管Joe Stewart表現(xiàn):“對于盼望在打擊網(wǎng)絡犯法方面有所作為的立法者而言,為這些組織創(chuàng)立一個框架,以便在惡意行動報告和執(zhí)法(安全預算不斷攀升)方面施展更大的作用是其重點所在。這是一項長期的艱巨任務,需要政治利益和諧和全球性的協(xié)議,要使大家達成共鳴:網(wǎng)絡犯法是由濫用互聯(lián)網(wǎng)牟取私利的不法分子實行的高風險行動。”
相關閱讀