如何做好《关键信息基础设施安全保护要求》提到的收敛暴露面？
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
《信息安全技术 关键信息基础设施安全保护要求》国家标准正式实施，提出了关键信息基础设施安全保护的三项基本原则。标准明确提出关键信息基础设施保护要从分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等六个方面进行全生命周期的安全防护。企业需减少互联网出口数量、防范社会工程学攻击、避免存储可被攻击者利用的技术文档。引入攻击面管理技术，如零零信安EASM产品，帮助企业收敛暴露面。攻击面管理被认为是防御演习中的高价值作用。
🎯
关键要点
- 《信息安全技术 关键信息基础设施安全保护要求》国家标准于5月1日正式实施。
- 标准提出了关键信息基础设施安全保护的三项基本原则，为运营者提供指导。
- 网络攻击事件频发，企业的互联网资产成为攻击者的突破口，网络安全隐患加大。
- 被动式防御已无法应对高强度网络攻击，需从六个方面进行全生命周期的安全防护。
- 企业需减少互联网出口数量，防范社会工程学攻击，避免存储可被攻击者利用的技术文档。
- 企业的数字化转型导致攻击面扩大，需对互联网出口进行功能规划和合并。
- 企业IT部门存在资产管理缺陷，需加强资产管理以防止攻击者渗透。
- 引入专业攻击面管理技术，如零零信安EASM产品，系统化收敛暴露面。
- 零零信安EASM产品通过数据采集和分析，帮助企业发现和管理攻击面。
- 攻防演练已成为企业网络安全防护的基础配置，提升整体防护能力。
- 攻击面管理在攻防演练中被视为重要安全能力，防守方需了解企业暴露信息。
➡️
