APT最新網絡安全威脅防范

定義和理解有針對性APT攻擊

這些攻擊是現在安全專業人員面臨的典型攻擊。高級持續威脅APT是一個“模糊”而富有爭議的術語，它指的是一種攻擊風格，而不是任何特定的攻擊技術。有針對性的APT攻擊是指專業黑客使用高級攻擊技術發起的一對一的攻擊。以前的腳本小子（script kiddies）首先會選擇一個漏洞，然後掃描互聯網尋找容易攻擊的系統，而APT攻擊者首先會選定一個目標，通常是政府機構、金融機構、企業競爭對手或者其他高價值資產，然後再選擇進入的方法。盡管許多信息安全產業觀察家因為這樣或那樣的原因不喜歡高級持續威脅這一說法，但高級持續威脅已經成為定義這種攻擊類型最常見的說法。

應對APT需要安全專業人員展開一種新的思維。信息安全專業人員必須假定攻擊者已經使用高級攻擊成功地滲透進入了企業網絡。他們將會利用零日攻擊、社會工程學、釣魚攻擊和其他技術來想盡辦法進入我們的網絡。一旦他們建立了一個虛擬操作基地，他們就能夠升級他們的特權，擴大他們的控制范圍，直到他們找到目標，即使這需要花上數周或者幾個月時間。

加強網絡安全 抵御有針對性APT攻擊

所幸的是，我們已經有一個成熟的戰略來幫助企業抵御APT,這個戰略強調了很多常見的網絡安全最佳做法。這個通過部署分層控制來實現深度防御網絡安全的方法已經經過驗證，它是幫助企業抵御APT的最佳方法。

首先，整理網絡中已經存在的控制，確保這些控制是有效的且受到良好管理的。大多數企業已經部署了防火牆、入侵檢測和預防系統（IDS/IPS）、反惡意軟件包和其他控制。它們會受到定期審計嗎？它們有最新的簽名嗎？部署一致嗎？在考慮增加額外的防御層前，檢查這些基礎信息。

其次，檢查現有的用戶教育計劃。很多APT依賴於社會工程學或者利用用戶不良的安全習慣來攻擊。例如，專家推論，Stuxnet蠕蟲病毒通過一個授權用戶的閃存驅動器來侵入伊朗核設施邊界的控制。確保最終用戶明白其在企業安全保護中的角色。

使用APT威脅作為催化劑，這是評估現有安全控制和增加必要的額外安全保護措施的好時機。在采取這些補救措施後，考慮向網絡增加額外防御層。有三個特定控制領域值得考慮：

如果沒有部署安全事故和事件管理（SIEM）系統，可以利用這次計劃進行部署。SIEM是對付APT的有效工具，因為這個系統可以從不同來源收集和關聯安全數據。它們可以幫你“海裡撈針”,找出APT攻擊滲透進入網絡的蹤跡。

數據丟失防護系統是一個很好的最後防線，它能夠檢測和阻止出有人有意或無意地將敏感信息從網絡中移除。