网络安全行政令旨在应对近期攻击，并提升2021年及未来的防护能力

F5生态系统 | 2021年5月21日

从许多方面来看，过去一年可谓祸不单行：新冠疫情、经济放缓、裁员，以及最令人痛心的众多生命逝去。所幸，美国社会体系的许多方面在面对这些挫折时展现出了一定的韧性。与此同时，多起影响重大的网络安全事件接连发生，其中一些规模较小，另一些则更受媒体关注。SolarWinds数据泄露事件为网络安全界敲响了警钟：软件供应链遭到入侵，不仅影响了最初的受害者，还波及所有使用其软件的商业实体和联邦机构。IT组织至今仍在承受并评估此次攻击造成的损失，而且这种影响还将持续一段时间。尽管此次攻击引起了IT行业之外的媒体关注，但消费者层面几乎没有受到影响。然而，这次攻击预示着另一场事件的到来，后者不仅会广泛影响技术领域，还会直接影响美国公众。Colonial Pipeline数据泄露事件表明，我们的系统极易受到攻击，而一次攻击就可能对美国社会造成大范围干扰。我对此深有体会，因为上周六我还在四处找加油站……

5月12日发布的《关于改善国家网络安全的行政命令》提出了一套多管齐下的方法，用于缓解此类攻击。如下文所述，在检测、报告、及时采取防护措施以及最终抵御威胁的任何一个环节出现问题，都可能产生连锁效应，影响能否成功阻止威胁。换言之：攻击者只需得手一次，而网络安全专业人员必须每次都成功防御。

零信任的关键作用

零信任概念由来已久。美国联邦政府主要通过TIC 3.0现代化计划开始接触零信任，该计划的核心以零信任为基础。TIC 3.0计划的提出，是因为美国联邦机构需要允许联邦数据和服务通过云服务部署在机构安全边界之外。遗憾的是，云服务提供商与机构之间共享的敏感数据未能得到充分保护，相关风险未降至可接受的阈值，近期的行政命令也指出了这一问题。

美国联邦政府必须能够从合作伙伴处获取威胁数据，以及时掌握最新的安全威胁。NIST通过发布SP 800-207，在明确零信任对美国联邦政府的意义方面迈出了重要一步。

可见性比以往任何时候都更加重要

许多机构和企业的网络安全体系中仍存在盲区。无法看到攻击，就无法检测、报告和缓解攻击。由于所有数据传输都需要加密，SSL/TLS在传统上被视为安全的网络内部区域中日益普及，使可见性问题更加突出。此外，可见性也是零信任模式正常运行的必要条件，因为零信任策略执行点（PEP）必须掌握所有必要数据，才能正确判断是否应允许访问。

威胁情报的报告、监控与共享至关重要

威胁可见性对于检测至关重要，其次应优先考虑报告、监控以及共享威胁情报的能力。妥善共享威胁情报有助于确认威胁或其风险严重程度；更重要的是，它能为网络安全分析师提供量化新型威胁所需的全部数据。

类似CDM的计划已实施一段时间，旨在帮助实现威胁数据的整合与报告。部分流程和威胁情报收集工作远未达到规定标准，尤其是某些网络中仍存在严重的监测盲区。这会在整个网络安全防护领域引发连锁效应。归根结底，网络安全团队需要查看从客户端到应用的所有事务和数据，才能对潜在威胁做出尽可能有意义的评估。联邦合作伙伴生态系统必须能够不受阻碍地共享威胁情报。威胁情报共享对于检测软件供应链威胁也至关重要。

安全敏捷性日益重要

新的威胁必然会出现，促使网络安全团队部署更多或全新的防护措施。关键在于，网络安全团队能以多快的速度安全部署防护措施，同时避免业务中断？显然，要提供适当的保护，检测能力和敏捷性如今已成为完成关键任务的必要条件。IT正经历一场重大转型，变得更加敏捷。快速、安全地交付现代应用并减少中断的能力，被称为DevSecOps。这种现代开发实践有助于组织更灵活地部署网络安全防护措施，同时确保安全并避免业务中断。