洞见RSAC 2024｜保护关键基础设施的三个要点：攻击面管理、生成式AI和威胁情报
内容提要
Armis的CTO Nadir Izrael在2024 RSA大会上分享了Securing Critical Infrastructure in 2024的报告，提出了一套主动防御的方法，包括攻击面管理、生成式AI和威胁情报。关键基础设施面临严重威胁，攻击过程常跨越几个月。建立主动防御能力需要结合攻击面管理、生成式AI和威胁情报。通过监测暗网频道和黑客论坛、布置动态蜜罐和人力情报，可以提前发现威胁。最后，建立暴露管理框架来保护关键基础设施安全。
关键要点
-
关键基础设施的安全性关系到国计民生，面临严重的网络威胁。
-
针对关键基础设施的网络攻击每2.5年翻10倍，攻击过程常跨越几个月。
-
攻击链分为侦查、入侵、横向移动、攻击和结束五个阶段，前期准备时间较长。
-
传统的应急响应模式无法应对快速发展的网络攻击，需要建立主动防御能力。
-
主动防御能力需结合攻击面管理、生成式AI和威胁情报三方面技术。
-
攻击面管理是防护的第一步，需识别和管理未被妥善管理的资产。
-
AI技术可以帮助防御者在资产发现、保护和管理中提供支持。
-
威胁情报通过主动狩猎获取，能够从源头上破坏或停止恶意网络活动。
-
结合暗网监测、动态蜜罐和人力情报进行威胁检测和分析。
-
建立暴露管理框架，包含监控、识别、检测、优先级确定和修复编排五个部分。
-
关键基础设施需未雨绸缪，通过多种手段实现全面高效的主动防御。
-
没有任何组织能够独善其身，需建立全面的防御体系以保护自身安全。
延伸问答
关键基础设施面临哪些主要网络威胁？
关键基础设施面临的主要网络威胁包括攻击频率每2.5年翻10倍，攻击过程常跨越几个月，以及攻击链的多个阶段如侦查、入侵等。
什么是主动防御能力，它包含哪些技术？
主动防御能力是指在攻击发生前采取措施以发现和阻止威胁，主要包含攻击面管理、生成式AI和威胁情报三方面技术。
如何通过生成式AI增强关键基础设施的安全？
生成式AI可以帮助防御者在资产发现、保护和管理中提供支持，提升威胁检测和分析的能力。
威胁情报如何帮助保护关键基础设施？
威胁情报通过主动狩猎获取信息，可以从源头上破坏或停止恶意网络活动，提升防御能力。
建立暴露管理框架的主要步骤是什么？
暴露管理框架包括监控网络资产、识别风险和漏洞、检测可疑活动、确定优先级和修复编排五个部分。
为什么传统的应急响应模式无法应对现代网络攻击？
传统应急响应模式无法应对现代网络攻击，因为攻击速度越来越快，且通常在攻击发生后才进行响应，无法挽回损失。
