你應(yīng)當(dāng)已寄望到，此刻愈來(lái)愈多的供給商、研究人員、參謀和其他一些人都發(fā)布陳述稱他們可以具體描述信息安然威脅，并傳播鼓吹對(duì)最新的報(bào)復(fù)打擊、縫隙和操縱有奇特的觀點(diǎn)。其實(shí)這些信息中有良多都很有價(jià)值，可是卻很難治理和操縱。更首要的是，這些信息也未必合用于你的公司環(huán)境。
信息安然治理可能更多的是治理時(shí)候和資本，而不是手藝，當(dāng)碰著收集安然威脅陳述時(shí)就是這類環(huán)境。本文中，我們講切磋若何充分操縱海量的威脅陳述數(shù)據(jù)，而不被它沉沒(méi)。
威脅越多，威脅陳述就越多
愈來(lái)愈多的供給商援助威脅陳述的建造，因?yàn)檫@些陳述能給他們的作者供給兩方面的好處：不但可以或許揭示收集安然界的相干威脅，還能為它們的援助公司供給首要的營(yíng)銷感化。作為營(yíng)銷資料，這些陳述的情勢(shì)一般都很等閑理解，也很能吸惹人，凡是是以履行摘要開(kāi)端，然后是充分的書(shū)面闡發(fā)，然后是充沛的圖表和圖形，乃至還有原始數(shù)據(jù)。
這些陳述中的信息有時(shí)也可能會(huì)很夸大，因?yàn)樗鼈兪聦?shí)是營(yíng)銷資料。例如，一個(gè)防病毒公司想賣出更多的防病毒軟件，他會(huì)操縱這個(gè)陳述來(lái)夸大年夜今朝歹意軟件傳染的數(shù)量和負(fù)面影響。但這其實(shí)不料味著這些數(shù)據(jù)無(wú)效或這個(gè)陳述沒(méi)有效，他只是想操縱這個(gè)數(shù)據(jù)閃現(xiàn)出來(lái)的事實(shí)作為布景。所以，很是首要的是，要經(jīng)由過(guò)程數(shù)據(jù)樣本的大年夜小和介入成立它的研究人員的經(jīng)驗(yàn)來(lái)評(píng)估這些威脅陳述。
其實(shí)，這些陳述有一個(gè)常常被忽視的特點(diǎn)，就是它們對(duì)終端用戶或履行安然教育很是有效。正如上面提到的，它們最初是作為營(yíng)銷資料而成立的，所以大年夜大都陳述都是固定模式，有著明白的信息。例如，在會(huì)商歹意軟件成長(zhǎng)趨勢(shì)時(shí)，我凡是會(huì)援引賽門(mén)鐵克年度“互聯(lián)網(wǎng)安然陳述”，而在談到若何修補(bǔ)縫隙和若何運(yùn)行Web利用法度縫隙測(cè)試可以降落數(shù)據(jù)泄漏的環(huán)境時(shí)，我凡是會(huì)援引Verizon公司的年度“數(shù)據(jù)泄漏查詢拜訪陳述”。
若何最好地操縱互聯(lián)網(wǎng)安然威脅陳述
治理威脅陳述的第一步是要找到一種編制，使它們更可行。我更偏向于從多個(gè)來(lái)歷匯集安然威脅信息，并把它們整合成近似Google Reader或Feedly之類的RSS新聞瀏覽器。出產(chǎn)這些威脅陳述的供給商和參謀凡是會(huì)給新聞網(wǎng)站發(fā)布陳述事務(wù)，或經(jīng)由過(guò)程他們本身的RSS feed來(lái)發(fā)布。我可以敏捷梳理這些信息點(diǎn)，并肯定全部陳述是不是值得深進(jìn)研究。這就極大年夜降落了我瀏覽無(wú)關(guān)信息的時(shí)候，我會(huì)在便利的時(shí)辰瀏覽我關(guān)心的標(biāo)題問(wèn)題，例如，當(dāng)我在列隊(duì)買東西的時(shí)辰可以在我的手機(jī)或平板電腦上瀏覽它們。
要讓這些信息更可行，第二步是要體味這些威脅若何合用于企業(yè)必需要呵護(hù)的手藝平臺(tái)。每個(gè)安然治理人員都應(yīng)當(dāng)清晰地知道他們的企業(yè)的關(guān)頭信息資產(chǎn)的位置，和他們正在利用哪一種手藝平臺(tái)。利用這些信息來(lái)存眷針對(duì)你的企業(yè)的最首要的信息資產(chǎn)的威脅陳述。例如，假定你的組織采辦了微軟的產(chǎn)品，那就必定會(huì)優(yōu)先瀏覽微軟的威脅陳述。其它不是關(guān)頭營(yíng)業(yè)的手藝陳述可以隨后在你的RSS瀏覽器中成立。
像Verizon的數(shù)據(jù)泄漏查詢拜訪陳述(DBIR)這類大年夜型、通用的安然研究一般不包含信息安然治理人員需要的及時(shí)性的策略建議，可是它們?nèi)允呛苁怯行У??？梢圆倏v它們來(lái)體味過(guò)往的威脅環(huán)境，并驗(yàn)證之前的信息安然策略。舉個(gè)例子來(lái)講，前幾年，我凡是會(huì)按照Verizon的DBIR來(lái)改變我的防御策略。
假定遵守這些簡(jiǎn)單的指導(dǎo)定見(jiàn)，你會(huì)發(fā)現(xiàn)，威脅陳述對(duì)安然治理人員來(lái)講是很是有價(jià)值的信息來(lái)歷。經(jīng)由過(guò)程一些編制對(duì)它們進(jìn)行分類并肯定優(yōu)先級(jí)，可使這些信息更可行。在選擇威脅陳述時(shí)，不是必然要選擇最好的，而是要選擇最合適你的手藝環(huán)境的陳述，這對(duì)你的企業(yè)來(lái)講可能更有效。也能夠操縱通用的威脅陳述來(lái)驗(yàn)證和成立策略，但同時(shí)不要忘了它們可以作為培訓(xùn)資料。這些指導(dǎo)建議應(yīng)當(dāng)可以幫忙你更有效地找到并操縱這些威脅陳述中的信息。