为帮助遏制COVID-19传播，许多非必要行业的企业仍处于停业状态，员工和承包商因此至少还需居家或远程办公数周。各组织的技术关注重点正开始从保障应用访问安全和维持用户工作效率，转向应用安全。
与此同时，随着用户继续居家或远程办公，攻击者也在不断伺机而动。正如F5首席执行官François Locoh-Donou近期在F5季度财报电话会议上所指出的，攻击者会利用人们的好奇心。如今，人们的好奇心已被激发，攻击者试图进一步了解各组织如何保护远程用户的应用和数据访问。他们企图窃取有关个人经济刺激补助金，或“薪资保护计划”（PPP）下小企业补助和贷款的信息。与此同时，可能存在漏洞的家庭网络使用量增加，通过这些网络使用办公和个人设备的频率也随之上升，这为攻击者窃取企业和个人数据带来了越来越多的新机会。
当今威胁的形态
随着原本在办公室工作的人员转为居家或远程办公，网络钓鱼和鱼叉式网络钓鱼攻击显著增加。网络钓鱼网站数量激增在此期间，其数量也呈指数级增长，并且仍在持续增加，其中许多网站利用有关COVID-19的虚假信息或虚假疗法作为诱饵。凭据窃取攻击也大幅增加。攻击者利用虚假的日历和视频会议邀请，其中一些使用“人力资源部：裁员讨论”等标题，制造恐慌并诱使用户点击邀请。随后，用户会进入一个看似真实的虚假登录页面，其凭据会在此被盗。勒索软件攻击仍未减弱。此外，还出现了一种新威胁，即视频会议入侵。攻击者闯入视频会议，蓄意干扰会议，甚至暗中录制私密视频会议，以窃取企业敏感信息。
因此，企业安全运营（SecOps）和IT团队几乎在一夜之间就需要为几乎所有员工保护从各地远程访问应用和关键数据的安全。同时，他们还必须意识到，居家办公的员工、承包商和其他人员可能会通过容易遭到入侵的家庭网络访问关键应用和数据。
保护远程访问有助于缓解其中一些担忧。F5 BIG-IP Access Policy Manager通过SSL VPN提供安全的远程访问解决方案。SSL VPN让居家办公和远程工作人员能够通过安全的加密隧道访问公司网络。该隧道的入站和出站路径均采用政府级2048位密钥加密。居家办公或远程工作人员访问的每个应用或文件都会通过安全的加密隧道传输。
但是，如果用户通过VPN连接到公司网络和应用后，打开浏览器访问网站，会发生什么？或者，用户访问个人网络邮箱，并点击收到的电子邮件中的链接，又会怎样？安全运营（SecOps）或IT团队如何确定用户没有利用加密掩护，将敏感的公司数据发送到该网站？如何确定用户访问的加密网站不会将其引向恶意命令与控制（C2）服务器，而该服务器正等待通信，以触发已潜伏在公司网络中的高级持续性威胁（APT）？又如何确定用户访问的加密网站或Web应用不会下载更隐蔽、更危险的新型恶意软件，并在公司网络中运行？
保护客户及其员工
F5 SSL Orchestrator可防范加密威胁。它提供一个集中式节点，用于解密和重新加密入站及出站加密流量。据F5 Labs称，目前，使用广泛的Web浏览器Chrome通过安全HTTPS连接获取的网页占比已超过86%；Firefox通过HTTPS加载网页的平均占比也达到80.5%。
攻击者将恶意软件和其他恶意载荷隐藏在加密流量中。虽然组织安全堆栈中的不同解决方案能够解密加密流量，但这些设备并非为处理解密后再重新加密这种计算密集型任务而设计，因此往往无法支持或实施其最初购置时所需的强大安全功能。这些设备在尝试解密流量时可能直接失效，也可能让流量完全绕过检查，或无法处理最新的加密协议和密码套件，从而增加威胁进入网络的可能性。此外，如果所有安全设备按顺序运行或以菊花链方式连接，一旦某台安全设备发生故障、离线或需要更换，链路就会中断，流量可能再次不受阻碍地绕过检查。
F5 SSL Orchestrator支持安全运营和IT团队设计动态服务链。SSL Orchestrator的上下文策略引擎可根据具体流量类型，仅让所需的安全解决方案检查相应的解密流量。SSL Orchestrator会自动将流量引导至适当的动态服务链，由安全堆栈中指定用于该流量的现有安全解决方案进行检查，然后将流量重新定向至SSL Orchestrator进行重新加密。
结合使用BIG-IP APM和SSL Orchestrator，组织可以保护目前居家办公或远程办公的员工、承包商及其他用户对其网络、应用和数据的访问。此外，这些解决方案还可防止已通过安全方式远程访问组织网络、应用和数据的用户有意或无意地泄露敏感数据、与恶意命令与控制服务器通信，或通过网络钓鱼等攻击方式下载隐藏在加密流量中的恶意软件。简而言之，F5支持从任何位置使用应用并保护应用及其访问安全。
要了解有关F5 BIG-IP APM的更多信息，请点击此处。
要了解有关F5 SSL Orchestrator的更多信息，请点击此处。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。