防范流氓 系統(tǒng)管理員的六個(gè)安全小貼士
對(duì)于公司來(lái)說(shuō),最大的威脅之一是泄漏敏感數(shù)據(jù)----如客戶(hù)或雇員的支付卡或個(gè)人身份信息等,這些數(shù)據(jù)有時(shí)會(huì)被公司內(nèi)部雇員所竊取。這種情況下,遭到系統(tǒng)或網(wǎng)絡(luò)管理員竊取的威脅最為嚴(yán)重,因?yàn)樗麄冇袡?quán)訪(fǎng)問(wèn)大量的公司數(shù)據(jù),可以看到公司內(nèi)部最為敏感的記錄。
Fordham 大學(xué)首席信息安全官Jason Benedict稱(chēng):“如今,比起黑客來(lái),我更擔(dān)心來(lái)自?xún)?nèi)部的威脅,因?yàn)樵趦?nèi)部威脅面前我們不堪一擊。我們有防火墻。我們有入侵保護(hù)系統(tǒng)。我們有防病毒軟件。對(duì)于防范外部風(fēng)險(xiǎn),我們已經(jīng)取得了相當(dāng)大的成功。但是對(duì)于內(nèi)部威脅,我們卻漏洞百出。我從來(lái)都沒(méi)有想過(guò)我們內(nèi)部會(huì)有心懷鬼胎,處心積慮的竊取并出售信息的人。但是我們卻經(jīng)常看到有人在瀏覽他們根本無(wú)權(quán)查看的信息。我們還發(fā)現(xiàn)一些擁有高級(jí)權(quán)限的人濫用他們的權(quán)限瀏覽雇員的薪金表。”
BITS金融服務(wù)總會(huì)打擊詐騙項(xiàng)目副總裁Heather Wyson稱(chēng),美國(guó)金融服務(wù)公司發(fā)生內(nèi)部安全事件的數(shù)量正在增長(zhǎng)。
Wyson稱(chēng):“我們一直將注意力放在了內(nèi)部人員故意外泄行為上,如竊取金融和專(zhuān)利信息、放置邏輯炸彈、安裝惡意軟件。與此同時(shí),我們還應(yīng)當(dāng)關(guān)注一些無(wú)意的外泄行為上,如雇員無(wú)意中打開(kāi)了染毒文件、安裝了未授權(quán)的軟件或是來(lái)自社交媒體的威脅。我們發(fā)現(xiàn)與內(nèi)部人員有關(guān)的故意與非故意數(shù)據(jù)外泄事件的數(shù)量正呈上升趨勢(shì)。”
對(duì)此,首席信息安全官和IT安全專(zhuān)家指出IT部門(mén)需要采取以下措施以降低內(nèi)部安全威脅。以下是他們的建議:
1、限制并監(jiān)視擁有特權(quán)的用戶(hù)
據(jù)Verizon公布的2010年數(shù)據(jù)外泄調(diào)查報(bào)告顯示,在所有的數(shù)據(jù)外泄事件中,48%的事件是由內(nèi)部人員造成的。我們需要密切監(jiān)視的內(nèi)部人員是那些擁有特權(quán)的人。Verizon建議首席信息官在雇前進(jìn)行篩選,以清除那些在過(guò)去曾經(jīng)違反過(guò)使用規(guī)定的應(yīng)聘者。BITS會(huì)向他們的會(huì)員提供預(yù)防詐騙服務(wù)。通過(guò)該服務(wù),會(huì)員能夠分享那些被認(rèn)為定有罪但并沒(méi)有被起訴的前雇員信息。
此外,不能給予雇員超過(guò)他們工作需要的權(quán)限。職責(zé)應(yīng)當(dāng)被分散,以防止某一雇員擁有過(guò)大的權(quán)限。Verizon稱(chēng):“特權(quán)的使用應(yīng)當(dāng)被記錄,并形成管理信息。無(wú)計(jì)劃的特權(quán)使用應(yīng)當(dāng)發(fā)出警告,并接受調(diào)查。”
2、限制用戶(hù)訪(fǎng)問(wèn)和特權(quán),特別是在工作調(diào)整或裁員期間
Verizon發(fā)現(xiàn),大約有24%的內(nèi)部安全事件發(fā)生在剛剛調(diào)整工作的雇員身上。其中一半的雇員是被解雇,另一些雇員則是辭職或是在公司內(nèi)部被分配至新的工作崗位。如果不及時(shí)注銷(xiāo)這些雇員的帳戶(hù),或是在命令宣布后雇員依然被允許完成當(dāng)天的工作時(shí),極容易發(fā)生外泄事件。這也是Verizon推薦公司制訂一個(gè)“及時(shí)的、并且涵蓋所有的訪(fǎng)問(wèn)區(qū)域的中止計(jì)劃”的原因。
Benedict稱(chēng),F(xiàn)ordham可以在五個(gè)小時(shí)內(nèi)凍結(jié)用戶(hù),收回他們的所有訪(fǎng)問(wèn)權(quán)限。
3、監(jiān)控那些在網(wǎng)絡(luò)上擁有細(xì)微不良行為的雇員
Verizon發(fā)現(xiàn)“那些在網(wǎng)絡(luò)上擁有細(xì)微不良行為的雇員往往會(huì)犯下嚴(yán)重罪行,如侵占或盜竊知識(shí)產(chǎn)權(quán)。”首席信息官應(yīng)當(dāng)注意那些違反網(wǎng)絡(luò)規(guī)定的雇員和行為不當(dāng)?shù)墓蛦T,如在系統(tǒng)中保存有色情或非法內(nèi)容。因?yàn)檫@些都是他們未來(lái)引發(fā)內(nèi)部安全事件的前兆。Verizon在調(diào)查中發(fā)現(xiàn),那些承認(rèn)盜竊數(shù)據(jù)的雇員常常將他們的行為歸結(jié)于過(guò)去一些細(xì)微的濫用操作上。這被稱(chēng)為“網(wǎng)絡(luò)犯罪中的破窗理論”(注:一個(gè)房子如果窗戶(hù)破了,沒(méi)有人去修補(bǔ),隔不久,其它的窗戶(hù)也會(huì)莫名其妙地被人打破;一面墻,如果出現(xiàn)一些涂鴉沒(méi)有被清洗掉,很快的,墻上就布滿(mǎn)了亂七八糟、不堪入目的東西;一個(gè)很干凈的地方,人們不好意思丟垃圾,但是一旦地上有垃圾出現(xiàn)之后,人就會(huì)毫不猶疑地拋,絲毫不覺(jué)羞愧)。
4、使用軟件分析你的記錄文件,當(dāng)出現(xiàn)異常時(shí)及時(shí)提醒你
當(dāng)在調(diào)查內(nèi)部安全事件時(shí),Verizon發(fā)現(xiàn)在86%的事件中,證據(jù)會(huì)在日志文件中被發(fā)現(xiàn)。他們稱(chēng)在日志數(shù)據(jù)中會(huì)有三明顯的異常:日志數(shù)據(jù)出現(xiàn)不正常的增加、在日志中出現(xiàn)不正常的長(zhǎng)線(xiàn)、日志數(shù)據(jù)會(huì)出現(xiàn)不正常的減少或缺失。
Verizon稱(chēng)在出現(xiàn)內(nèi)部安全事件后日志會(huì)增加5倍,在攻擊者破壞日志功能后,日志會(huì)出現(xiàn)缺失。SQL注入攻擊和其它的攻擊方式會(huì)在日志中留下長(zhǎng)線(xiàn)。雖然許多IT部門(mén)安裝了監(jiān)控和分析工具,但是他們忘記了使用這些工具。取而代之的是,這些IT人員只是定期監(jiān)控一些這些工具顯示的結(jié)果。Verizon建議通過(guò)配置這些工具發(fā)現(xiàn)明顯的問(wèn)題。Benedict稱(chēng),為了發(fā)現(xiàn)異常情況,F(xiàn)ordham的安全人員會(huì)定期手工檢查日志。
5、考慮部署數(shù)據(jù)外泄的防護(hù)技術(shù)
目前越來(lái)越多的首席信息官擔(dān)心知識(shí)產(chǎn)權(quán)會(huì)從通過(guò)公司的網(wǎng)絡(luò)泄露。為此,他們開(kāi)始安裝能夠監(jiān)控軟件,這些軟件能夠監(jiān)控并過(guò)濾流出公司的網(wǎng)絡(luò)信息。Unisys公司首席信息安全官Patricia Titus稱(chēng),他們正在測(cè)試一種防止數(shù)據(jù)外泄的技術(shù),以保護(hù)公司的知識(shí)產(chǎn)權(quán)。
Benedict稱(chēng),F(xiàn)ordham正計(jì)劃在防止數(shù)據(jù)外泄軟件上投資50萬(wàn)美元。Verizon建議公司應(yīng)當(dāng)對(duì)流出和流入公司的網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行過(guò)濾。Verizon強(qiáng)調(diào)稱(chēng):“通過(guò)監(jiān)測(cè)、分析和控制流出公司的網(wǎng)絡(luò)數(shù)據(jù),公司可以降低惡意行為的發(fā)生率。”
6、就內(nèi)部威脅對(duì)雇員進(jìn)行培訓(xùn)
首席信息安全官們推薦公司要以安全威脅和如何識(shí)別內(nèi)部雇員盜竊有價(jià)值數(shù)據(jù)的惡意行為為內(nèi)容定期對(duì)雇員進(jìn)行培訓(xùn),特別是對(duì)IT人員進(jìn)行培訓(xùn)。Titus稱(chēng),在打擊內(nèi)部蓄意盜竊數(shù)據(jù)的戰(zhàn)斗中,公司的雇員是首席信息安全官的最大同盟軍。
Wyson建議公司應(yīng)當(dāng)設(shè)立一條熱線(xiàn),雇員可以通過(guò)這條熱線(xiàn)匿名舉報(bào)他們發(fā)現(xiàn)或懷疑是欺詐的行為。Benedict不僅每年都會(huì)為雇員們舉辦安全意識(shí)培訓(xùn),同時(shí)還會(huì)向雇員們提供關(guān)于最新IT安全威脅的宣傳手冊(cè)。Fordham還通過(guò)臉譜、推特和博客等社交媒體就安全威脅對(duì)大學(xué)內(nèi)的人員進(jìn)行教育。
關(guān)鍵詞:系統(tǒng)管理員
閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!
- 0
- 0
- 0
- 0
- 0
- 0