一、數(shù)字化轉(zhuǎn)型：時代的“脈搏”
《新IT重塑企業(yè)數(shù)字化轉(zhuǎn)型（2022年）》顯示，2021年我國數(shù)字化轉(zhuǎn)型中涉及的相關(guān)IT服務(wù)和解決方案市場總體規(guī)模達21,669億元，未來幾年預(yù)計將保持20%以上的平均增速，有望在2025年逼近5萬億大關(guān)。在此背景下，伴隨數(shù)字化轉(zhuǎn)型的深入推進，安全運營也從以資產(chǎn)為中心、以業(yè)務(wù)為中心的傳統(tǒng)模式，快速邁向以數(shù)據(jù)鏈為中心、多系統(tǒng)協(xié)同驅(qū)動的全新階段。在金融領(lǐng)域，人民銀行和銀保監(jiān)會于2022年初相繼發(fā)布了《金融科技發(fā)展規(guī)劃（2022-2025年）》與《關(guān)于銀行業(yè)保險業(yè)數(shù)字化轉(zhuǎn)型的指導(dǎo)意見》，銀行業(yè)網(wǎng)絡(luò)安全體系建設(shè)逐步由“局部整改、定期檢查”轉(zhuǎn)變?yōu)椤叭娼ㄔO(shè)、持續(xù)監(jiān)測”，并更為強調(diào)安全運營向體系化、常態(tài)化、實戰(zhàn)化發(fā)展，以更快、更好地識別各類資產(chǎn)風險，切實提升安全防護能力。
二、數(shù)據(jù)割裂：安全運營的“原罪”
安全運營于數(shù)字化轉(zhuǎn)型而言是能力，更是基因。以數(shù)據(jù)鏈為中心、多系統(tǒng)協(xié)同驅(qū)動是安全運營的基礎(chǔ)，也是數(shù)字化轉(zhuǎn)型的重點和難點。然而，由于歷史原因，數(shù)據(jù)割裂問題普遍存在于銀行機構(gòu)，并嚴重阻礙了銀行數(shù)字化轉(zhuǎn)型和安全運營建設(shè)進程，主要表現(xiàn)如下：
一是資產(chǎn)數(shù)據(jù)割裂。從時間維度，由于多期項目建設(shè)以及資產(chǎn)的動態(tài)變化，資產(chǎn)數(shù)據(jù)的準確性、完整性、實時性無法保障，遺漏或者“脫韁”的資產(chǎn)易成為運營盲點；從空間維度，資產(chǎn)在類別、品牌、系統(tǒng)、平臺等方面呈多元化發(fā)展態(tài)勢，數(shù)據(jù)難以聚合。
二是資產(chǎn)數(shù)據(jù)和安全數(shù)據(jù)缺少連接，資產(chǎn)與風險動態(tài)關(guān)聯(lián)分析能力不足，安全風險無法有效可視，風險感知慢、威脅處置滯后。
三是安全數(shù)據(jù)割裂，脆弱性管理、風險檢測、安全防護、響應(yīng)處置等通常由多個平臺操作，安全運營效率較低。
從銀行角度來看，安全運營通常意義上需要具備三點能力，即事前的網(wǎng)絡(luò)管理、資產(chǎn)管理、事件采集、漏洞管理能力，事中的事件應(yīng)急響應(yīng)、事件分析處理能力，事后的事件追溯能力以及日常的數(shù)據(jù)聯(lián)動、工單處理能力，但上述能力在數(shù)據(jù)割裂的場景下均無以為繼。
三、資產(chǎn)測繪與攻擊面管理：
運維轉(zhuǎn)型迫在眉睫
01 核心理念
面向新時代，基于數(shù)據(jù)鏈的安全運營首先要做到“知己知彼”。“知己”，即全面、實時、完整地掌握所有數(shù)字資產(chǎn)；“知彼”，即持續(xù)監(jiān)測資產(chǎn)脆弱性和風險事件。在此基礎(chǔ)上，“協(xié)同”威脅情報、業(yè)務(wù)系統(tǒng)平臺實現(xiàn)安全事件的分析、響應(yīng)和處置，將上述一系列能力集成到統(tǒng)一的安全平臺上，即是網(wǎng)絡(luò)空間資產(chǎn)測繪（以下簡稱“資產(chǎn)測繪”）和網(wǎng)絡(luò)資產(chǎn)攻擊面管理（以下簡稱“攻擊面管理”）：
“以銅為鑒”，即結(jié)合數(shù)字資產(chǎn)，從資產(chǎn)屬性符合度甄別端點身份信息。資產(chǎn)測繪基于主動掃描探測技術(shù)、被動流量分析技術(shù)、深度資產(chǎn)發(fā)現(xiàn)技術(shù)及數(shù)據(jù)存儲與檢索技術(shù)，支持實時動態(tài)采集資產(chǎn)數(shù)據(jù)進行關(guān)聯(lián)分析和展現(xiàn)。
“以人為鑒”：從業(yè)務(wù)符合度判斷風險行為。結(jié)合資產(chǎn)測繪捕捉到的資產(chǎn)行為，聯(lián)動并對比業(yè)務(wù)系統(tǒng)、協(xié)同威脅情報平臺，在資產(chǎn)層面實現(xiàn)對事件的安全性評估以及聯(lián)動快速響應(yīng)。
“以史為鑒”，即基于歷史數(shù)據(jù)，深入分析攻擊面信息與攻擊行為特征信息。安全的本質(zhì)是攻防對抗，對抗的關(guān)鍵是信息對稱。2021年，Gartner正式提出攻擊面管理的概念，即是從攻擊者視角，審視所有網(wǎng)絡(luò)資產(chǎn)被攻擊利用的可能性。筆者認為，攻擊面管理更關(guān)注資產(chǎn)脆弱性，當攻擊者面對海量資產(chǎn)信息時，一定會尋找其中的脆弱點進行載荷投放，再以此為跳板，尋找新的脆弱點發(fā)起下一輪攻擊。對此，攻擊面管理通過與不同的第三方系統(tǒng)對接，實現(xiàn)多源數(shù)據(jù)融合與安全能力聚合，并根據(jù)資產(chǎn)脆弱性進行風險評估，確定優(yōu)先級。在此基礎(chǔ)上，安全人員根據(jù)攻擊面分析，還可通過基于攻擊面管理的統(tǒng)一操作和協(xié)作平臺進行快速響應(yīng)處置，收斂所有可能被攻擊的入口。
02 典型場景
相比于攻擊者只需找到一處弱點即可完成突破，防守方通常需要全面兼顧，而引入資產(chǎn)測繪與攻擊面管理技術(shù)，有助于構(gòu)建更為完整的安全運營體系，實現(xiàn)全面的一體化防御。舉例來說，將基于上述技術(shù)的系統(tǒng)與主機防護系統(tǒng)聯(lián)動，將可梳理出所有未安裝防護客戶端的主機，解決防護工具覆蓋不全的問題；通過掃描啞終端的操作系統(tǒng)，可快速發(fā)現(xiàn)未知的運行于Windows/Linux/Android系統(tǒng)上的啞終端，此類啞終端雖然未按照PC/服務(wù)器/手機的安全管控方式管理，卻有著相同的安全風險；通過采集PC、服務(wù)器、物聯(lián)網(wǎng)設(shè)備的多維度屬性，建立統(tǒng)一的安全合規(guī)基線，可實現(xiàn)對各種資產(chǎn)的合規(guī)性檢查；通過采集實時的資產(chǎn)數(shù)據(jù)，并將其與威脅情報漏洞特征關(guān)聯(lián)，可快速發(fā)現(xiàn)資產(chǎn)漏洞，解決傳統(tǒng)漏掃系統(tǒng)在面對掃描網(wǎng)段范圍大、網(wǎng)段經(jīng)常變動時存在的漏洞掃描不全問題。
03 預(yù)期成效
結(jié)合工作實際來看，基于資產(chǎn)測繪構(gòu)建全量資產(chǎn)數(shù)據(jù)中臺，將可實現(xiàn)便捷的自定義搜索與可視化的自定義統(tǒng)計功能，而基于攻擊面管理可支持在不同場景下快速獲取不同來源的資產(chǎn)關(guān)鍵信息，幫助安全人員高效進行信息過濾、關(guān)聯(lián)分析、聯(lián)動操作、跨部門協(xié)作，進而快速感知安全風險、提高應(yīng)急響應(yīng)效率：
1 打造匯集全量資產(chǎn)數(shù)據(jù)與安全數(shù)據(jù)的分析平臺。通過與多個漏洞掃描系統(tǒng)對接并獲取掃描結(jié)果，結(jié)合全量資產(chǎn)數(shù)據(jù)，可輔助安全人員快速開展對比分析、排除誤報，明確處理優(yōu)先級；同時，通過與EDR終端檢測響應(yīng)系統(tǒng)對接，將可在蠕蟲病毒暴發(fā)時第一時間獲取病毒特征，快速發(fā)現(xiàn)所有可能受此病毒影響的設(shè)備，并明確具體數(shù)量和位置，幫助安全人員快速掌握入侵攻擊的威脅半徑，及時采取措施進行響應(yīng)處置；此外，通過查找對比不同維度的資產(chǎn)信息，如設(shè)備信息、網(wǎng)絡(luò)信息、操作系統(tǒng)/固件信息、硬/軟件信息、用戶信息、資產(chǎn)位置、資產(chǎn)關(guān)系圖譜、資產(chǎn)調(diào)撥記錄、資產(chǎn)變更記錄、資產(chǎn)安全評分等，可輔助科技運維和安全運營。
2 打造聚合安全能力的操作平臺。通過基于攻擊面管理的系統(tǒng)與第三方系統(tǒng)聯(lián)動，有助于獲取不同的安全能力和聯(lián)動處置能力，進而為安全人員和運維人員提供統(tǒng)一的操作平臺，實現(xiàn)對風險的快速響應(yīng)與處置，進一步提高工作效率。
3 打造自動化的跨部門協(xié)作平臺。通過基于攻擊面管理的系統(tǒng)和不同的工單系統(tǒng)對接，可實現(xiàn)自定義的任務(wù)編排，并與對應(yīng)的工單系統(tǒng)聯(lián)動完成自動化處理，進而實現(xiàn)跨部門的協(xié)同操作，大幅提高安全團隊的業(yè)務(wù)效率。
更多信息可以來這里獲取==>>電子技術(shù)應(yīng)用-AET<<
