年初，美国国防部（DoD）发布了网络安全成熟度模型认证（CMMC）1.0版。这项备受期待的统一标准旨在保护该机构庞大的供应链。例如，当与其他国家/地区的紧张局势升级时，许多人担心，报复不仅会通过网络空间实施，还可能针对“可能存在漏洞的国防承包商”。
CMMC将在五年内逐步实施，旨在减少乃至消除此类漏洞，并应对一项重大的国家安全挑战。国防工业基础（DIB）涵盖超过300,000家公司，而此前对这些公司的监管明显不足。这些公司在自有系统中访问和存储敏感的国防信息。CMMC是保护此类信息的重要一步。
尽管CMMC具有长期效益，但短期内可能会让许多承包商感到困惑。承包商必须根据其工作性质，达到五个新安全级别中的相应级别。不过，改善安全状况的起点大致相同。
为CMMC做好准备
对于希望在CMMC实施后尽快掌握安全最佳实践的组织，美国国家标准与技术研究院（NIST）网络安全框架是一个很好的起点，该框架强调持续安全。NIST框架分为五类功能：识别、保护、检测、响应和恢复。
第一类功能自然是基础。要识别威胁，企业首先必须能够全面识别自身系统；在自带设备（BYOD）和影子IT盛行的时代，这可能颇具挑战。如果不能全面了解员工、资产和数据，就无法保护系统。不过，从以应用为中心的可视化到SSL可见性，有许多工具可以帮助实现这种可见性。后者通过解密并重新加密流量，确保其中不含恶意软件。
持续监控
企业只有全面了解系统和数据，才能部署必要的防护措施，例如防范常见Web漏洞利用、恶意IP和协同攻击类型。访问管理（例如单点登录、安全VDI和特权用户访问）是防范恶意行为者的一种方式。简而言之，联邦政府需要能够验证承包商的身份是否属实，并据此授予适当级别的访问权限。
不过，安全防护不能止步于入口。即使用户通过身份验证，企业仍必须持续监控并记录其活动，以实现NIST框架的第三个组成部分：快速检测。为此，可以使用行为分析、人工智能和机器学习来分析流量，并标记存在风险或异常的行为。
如果没有前三个步骤，后两个步骤，即制定响应计划以及恢复受影响系统和资产的计划，几乎无法实现。当然，CMMC的目标是尽量避免需要执行这后两个步骤。持续监控旨在防止DoD承包商和分包商遭到入侵。
总结
短期内，美国国防部（DoD）供应链中的企业应投资于有助于提升可见性、防护能力和快速检测能力的技术。这将为通过认证和保障安全奠定必要基础。尽管许多承包商可能认为网络安全成熟度模型认证（CMMC）令人望而生畏，但实际上，这是应对多年来安全投入不足所必需的举措。
不过，重要的是，这一新的安全要求不应将规模较小的分包商排除在外，因为他们在供应链中同样发挥着关键作用。好消息是，美国国防部估计，大多数承包商只需获得一级认证，其重点是基本的网络安全卫生。这些都是企业应当落实的良好实践，即使企业并不访问政府敏感数据。对于国防工业基础中的企业而言，保护和检测工作早就应该开始了。
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。