任何從事收集安然的手藝人員、治理人員和供給商必然都已瀏覽并熟諳了美國(guó)參議院發(fā)布的“2013年Target數(shù)據(jù)泄漏的殺傷鏈闡發(fā)陳述”。陳述闡述了Target事務(wù)是若何倡議、若何進(jìn)行的，并列出Target應(yīng)在每個(gè)階段做些甚么來預(yù)防、檢測(cè)和響應(yīng)事務(wù)。
陳述列出了全部Target事務(wù)過程，從最初的進(jìn)侵、粉碎到2013年12月19日Target發(fā)布通知布告。別的， 2014年3月26日，Target首席財(cái)務(wù)官約翰 穆里根在美國(guó)參議院商業(yè)、科學(xué)、和運(yùn)輸委員會(huì)作證詞時(shí)，更新了Target數(shù)據(jù)泄漏事務(wù)的來龍往脈。
陳述指出了收集安然手藝人員、治理過程等方面的一些根基常識(shí)弊端。這些標(biāo)題問題是證據(jù)確實(shí)的，所以無庸贅述。在此，筆者有一些額外的設(shè)法：
1 收集安然手藝欠缺影響了Target
環(huán)境、社會(huì)和治理研究陳述(ESG)數(shù)據(jù)顯示，39%的企業(yè)組織暗示，其最大年夜的事務(wù)響應(yīng)挑 戰(zhàn)是“貧乏足夠的員工”，28%的企業(yè)傳播鼓吹其在事務(wù)響應(yīng)和檢測(cè)上最大年夜的挑戰(zhàn)是“貧乏足夠的手藝”?！渡虡I(yè)周刊》的文章顯示，Target的安然把持中間 (SOC)經(jīng)理在10月分開了公司，正值數(shù)據(jù)泄漏的前夕。其他SOC人員對(duì)其經(jīng)理的手藝過于依托，因此收集報(bào)復(fù)打擊者恰好趁機(jī)擊中方針。ESG陳述還假定收集 罪犯可以或許提早利用一個(gè)默許的BMC軟件產(chǎn)品的治理員暗碼。當(dāng)然，也有可能僅僅是因?yàn)橐粋€(gè)工作過度的IT安然和把持團(tuán)隊(duì)錯(cuò)過了這個(gè)較著的縫隙。最后，當(dāng) FireEye反歹意軟件系統(tǒng)及其在印度撐持收集安然的人員發(fā)出警報(bào)時(shí)，Target的收集安然負(fù)責(zé)人卻沒有及時(shí)采納步履。明顯，F(xiàn)ireEye和印度團(tuán) 隊(duì)已各司其職，但這些警告后仍然需要Target的安然團(tuán)隊(duì)對(duì)事務(wù)做進(jìn)一法度查。
2 收集鴻溝的概念是古代汗青
10年前耶利哥早已警告過“消弭鴻溝”的需要性。自那時(shí)以來，雖然各式謹(jǐn)嚴(yán)，卻仍然不免變亂。Target數(shù)據(jù)泄漏事務(wù)始于其零售商之一，收集鴻溝 外的一個(gè)小的供熱與空調(diào)公司。這只是盲目標(biāo)猜想，但必需相信此公司不是由前NSA收集安然專家經(jīng)營(yíng)的。當(dāng)然，第三方供給商、營(yíng)業(yè)合作火伴和客戶都需要拜候 收集，但Target讓這些所謂的外界人士只需供給根基的用戶名和暗碼進(jìn)行身份驗(yàn)證便可拜候收集。所以Target在沒有效恰當(dāng)編制治理收集供給鏈風(fēng)險(xiǎn)的 環(huán)境下，果斷地向外界開放了收集，犯了常識(shí)性弊端。
3 事務(wù)響應(yīng)已成為收集安然的瓶頸
信息安然良多最好實(shí)踐正視變亂預(yù)防，包含硬件系統(tǒng)的建設(shè)、拜候節(jié)制、殺毒軟件等。2010年前后產(chǎn)生的APT[注]報(bào)復(fù)打擊事務(wù)證實(shí)，奸刁的報(bào)復(fù)打擊者都很長(zhǎng)于規(guī)避現(xiàn)有的安然節(jié)制，所以安然行業(yè)將寄望力轉(zhuǎn)向各類事務(wù)檢測(cè)和 闡發(fā)的東西。我們此刻把三分之二的時(shí)候和精力放在報(bào)復(fù)打擊過程，可是事務(wù)響應(yīng)呢?不幸的是，很難解決這一窘境，因?yàn)槭聞?wù)響應(yīng)是高度專業(yè)化的，需要切確的收集設(shè) 備的具體信息，包含流量模式、汗青記實(shí)、系統(tǒng)建設(shè)等。當(dāng)Target SOC團(tuán)隊(duì)收到來自FireEye和印度的警報(bào)時(shí)，他有一個(gè)選擇：查詢拜訪警報(bào)，即當(dāng)警報(bào)產(chǎn)生時(shí)，系統(tǒng)是若何被影響的，IP地址如何做了讓步，是甚么改變了網(wǎng) 絡(luò)系統(tǒng)等等，經(jīng)由過程查詢拜訪來剔除假的警報(bào)。這類查詢拜訪過程需要破鈔時(shí)候、手藝和高度的嚴(yán)謹(jǐn)。安然闡發(fā)可以起感化，可是仍然需要專業(yè)的手藝人員。Target團(tuán)隊(duì) 未能做這些需要的工作，反而將賭注押在“假報(bào)復(fù)打擊”和真正數(shù)據(jù)泄漏上。
4 根基的攻防手段仍然很首要
收集安然已成為一個(gè)對(duì)進(jìn)步前輩的手藝手藝要求頗高的行業(yè)，這已成為共叫。Target可以在其POS系統(tǒng)上安裝利用法度節(jié)制軟件，以禁止安裝所有未經(jīng)許 可的軟件。最后，Target應(yīng)當(dāng)改變BMC軟件上的默許暗碼，需要對(duì)治理員進(jìn)行多重身份驗(yàn)證并監(jiān)督所有特權(quán)用戶勾當(dāng)。這是收集安然最根基的手段，也是最 需要的。
跟著愈來愈多的細(xì)節(jié)出來，明顯Target會(huì)遭到些許調(diào)侃，但肯定的是，從經(jīng)驗(yàn)和上述研究闡發(fā)的大年夜量結(jié)論來看，參議院的陳述遠(yuǎn)比大年夜大都人想象的環(huán)境 通俗良多。鄙人一個(gè)大年夜的數(shù)據(jù)泄漏事務(wù)爆發(fā)時(shí)，對(duì)Target的存眷很可能會(huì)很快減退。鑒于收集安然的狀況，報(bào)復(fù)打擊是隨時(shí)可能會(huì)產(chǎn)生的。