首页社会网络安全需要团队协作

网络安全需要团队协作

来源：生活好品牌时间：2020年11月21日 09:17

原标题：网络安全需要团队协作

美国第15个“国家网络安全意识月（NCSAM）”将网络安全提升到了国家层面，并提出了一个重要主题，便是：面对形式多变且规模不一的网络威胁，我们需要团结起来共同应对，只有这样才能改善国家网络安全态势。这一主题让我突然意识到：维护网络安全确确实实是一项“团队运动”。

有感于球队的成功

想想美国国家橄榄球联盟（National Football League, NFL）的球队，他们之所以成功是因为坚守了以下几项原则：

l 球队总经理需要根据总教练制定的方案和策略组建一支由最优秀球员组成的团队，这就相当于企业首席信息安全官（CISO）批准安全运维团队（SecOps）和网络运维团队（NetOps）的采购计划。

l 教练组必须提前制定出一套完善的作战计划，能够根据每周所要迎战的不同对手而采取不同策略，并且能够随着对方进攻和防守策略的改变而对这个计划进行调整。这就类似于SecOps和NetOps团队携手合作，共同阻截网络攻击行为。

l 球员必须兼顾作为个人及球队成员的职责，确保作战计划完美实施。这就相当于整个企业团队团结协作，同时各员工充分发挥主观能动性，共同预防安全威胁，实现安全管控。

周日，球队队员会聚集在球场边用电脑复盘赛事，以观察整个球队生态系统的运作，了解什么策略行之有效，什么安排存在漏洞，这个过程相当于网络可视化。无论团队规模如何，可视化对团队胜利至关重要。

无论是NFL球队、联邦政府、企业还是家庭，所有团队协作的目标都是破坏攻击者的入侵，实现从防守方向进攻方的地位转变。

当然，正如大多数体育迷了解的那样，球队胜利与否还取决于各种不可控因素。无论是裁判做出利于团队的正确判决，还是大风将决胜球吹进门柱中间，无可否认的是，球队取胜有运气的因素。如果没有这些有利因素，没有团队的精诚合作，你将无法获得最大成功。

网络安全是个大问题

我觉得像NCSAM这种活动对于我们这些身处安全行业的人来说有很好的警醒作用。“网络安全”这个术语往往让人因各自不同视角联想出一系列噩梦般的景象和情绪。

l 对于水、电及空中交通管制等公用设施供应商而言，他们想象的画面可能是整个世界昏天暗地，街道淹没，而停机坪上飞机接连相撞。

l 对于大型商业机构而言，他们最恐惧的场景是知识产权或有价值的客户数据半夜被盗。

l 对于大多数美国人来说，他们最担心的则是个人信息、信用卡详细信息或医疗记录被蒙面黑客窃取。

l 对我来说，最害怕的莫过于听说旧金山淘金者队(San Francisco 49ers，也可称作49人队)四分卫Jimmy G 十字韧带撕裂...很不幸，这不只是一个噩梦，也是事实。

联邦政府无疑在这一领域进行了大量投资，包括EINSTEIN项目和持续诊断与缓解（CDM）项目等。这些项目协同实施再次凸显团队主题，能够实时识别风险，并根据潜在影响确定响应的优先顺序，让网络安全人员优先缓解最棘手的问题。

如果我所说的情况让你感到困惑，那是因为它本身确实如此。从足球队的角度来说，尽管他们深谙比赛的规则和目标，但仍然难以获得常胜（向布朗队球迷敬礼！）。而从企业层面来讲，尽管专家团队在竭力帮助公司免受持续的攻击威胁，但由于市场上充斥着大量工具，往往让他们难以找到维护安全环境的最便捷渠道。

团结就是力量

从根本上来说，网络安全最佳实践需要SecOps和NetOps团队共同研究、探讨并协同实施，从而探索出最优途径来保护企业免受攻击。企业内部团队不仅要能利用情报来帮助保护企业，还需拥有网络可视化能力，这对生成强大的情报信息并进行深入分析至关重要。

从个人角度来说，其实我自己也常常思考怎样才能最好地保护我女儿免受网络引起的“一切困扰”，无论是威胁、盗窃甚至跟踪，因为他们这一代的成长可谓是伴随着当前这种开放、共享的数字生活方式。

为帮助我们做好重要信息数据的保护工作，NCSAM工具组件提供了一些非常有用的技巧和提示，简单易操作，可帮助提高个人网络安全性。例如防止电子邮件病毒在个人电子设备中大范围传播，尽管这些技巧看起来只是简单的小步骤，却是防守方夺取主动权的重要一步。

回顾整个NCSAM，我最想与你分享的一个重要道理是：我们必须拥有自己的制胜战术来保护国家及个人的网络安全。这不是别人的问题，而是整个团队的共同责任。

关注Gigamon数据侦探，带你了解更多的网络运维安全知识。

责任编辑：