针对联邦机构的网络攻击是一种持续存在且不断演变的威胁，需要采取日益复杂的应对措施。随着云和移动环境的使用日益广泛，加之远程办公人员数量空前增长，联邦机构更容易受到黑客、欺诈者和恶意国家行为体的威胁。这些攻击者将联邦政府广泛的在线业务作为目标。新版可信互联网连接政策（TIC 3.0）的发布，使联邦机构能够更有效地应对这些新的风险挑战。
TIC 3.0的主要目标之一是推动机构实现现代化，包括更广泛地采用云，以及支持远程工作人员使用多种设备。如果贵机构正在积极推进这些工作，现在正是考虑依据TIC 3.0指南升级安全策略的合适时机。
TIC 3.0升级
TIC计划于2007年推出，是联邦网络安全领域的重要举措，建立了涵盖安全控制、分析、治理和应用SDLC实践的框架。TIC 3.0是用于部署安全、灵活且可扩展架构的新版指南，其考量范围不局限于基础设施技术。
负责监督该计划的三个机构，即管理和预算办公室（OMB）、国土安全部（DHS）网络安全和基础设施安全局（CISA）以及总务管理局（GSA），表示TIC 3.0的目标是保护联邦数据、网络和边界，同时提供对机构流量（包括云通信）的可见性。主要升级包括更灵活的指导原则和实际用例，以满足采用传统网络安全替代方案的需求。
目前有4个用例，分别是传统TIC、云、分支机构和远程用户，使各机构能够采用适应当今不断变化的工作环境的新型信息技术解决方案。以往版本的TIC未能有效应对远程办公，尽管远程办公已成为工作场所中一种日益普遍的做法。COVID-19疫情大幅加快了远程办公的发展，使制定相关策略的需求变得更加迫切，以便为非传统工作环境提供安全、可靠的访问。正确实施TIC 3.0指南后，各机构将能够在联邦企业信任区内促进安全的网络和边界流量，并将其扩展至各机构的所有流量。
评估您的架构
《TIC 3.0 用例手册》建议各机构评估自身架构，以确定适用的用例，并说明如何保护其架构及满足TIC要求。我认为这对各机构非常有帮助，尤其是缺少特定用例所需架构组件的机构。
各机构应按照OMB Memorandum M-19-26的要求保护网络边界。然而，每个机构的情况各不相同。因此，在确定安全方法时，务必以自身使命为出发点，并在TIC 3.0提出的策略与自身使命目标之间取得平衡。
适合机构的网络安全框架至关重要
TIC 3.0框架主要基于美国国家标准与技术研究院（NIST）的网络安全框架，该框架包含5项至关重要的核心职能：
识别：全面了解系统、人员、资产、数据和能力，以便评估和管理风险。
保护：制定并实施适当的防护措施，以限制或遏制潜在网络安全事件的影响。
检测：使用持续监控解决方案，以便快速检测网络安全事件的发生。
响应：制定响应计划，以便采取行动并控制已检测到的网络安全事件所造成的影响。
恢复：制定并实施有效计划，恢复受网络安全事件影响的系统和/或资产。总结经验教训，并据此修订策略。
该框架中或许最重要的一点是，每项功能都映射到TIC 3.0框架内的通用安全控制或策略执行点控制。虽然将身份作为访问控制的单一控制点至关重要，但我们从一份F5 Labs报告中了解到，33%的安全事件最初以身份为攻击目标，这一发现令人警醒。因此，保护身份边界至关重要。
访问代理是实施单一控制点的有效工具，可通过一致的方法，在应用前端落实所需的访问控制和身份验证要求。这样就无需假定每位应用开发人员都是身份验证专家，而这种情况本就不太可能。
在实施更新后的安全标准时，建议部署适当的自适应应用解决方案，以满足TIC指南中的相关要求。应遵循从代码到客户的全流程，涵盖以下6项核心要素。这些要素相互融合，并符合TIC 3.0框架中的多项指导原则，尤其是与贵机构相关用例有关的原则：
- 以应用为中心的视角（而非以基础设施为重点）
- 平台独立性，作为多云价值主张
- 以开源为核心
- 集成式安全
- 内置分析功能／支持AI
- API优先，助力现代应用开发
是时候全面审视贵机构的安全策略了
TIC 3.0为审视贵机构的安全策略提供了良机。面对不断演变的威胁，机构安全专家深知保持警惕至关重要。尽管技术不断变化，最终目标始终不变：保护贵机构。
F5可提供帮助：F5几乎所有产品和功能都符合TIC指南的某些要求，因此能够有力支持TIC 3.0中列出的多项建议和控制措施。美国所有内阁级机构和国防部各军种均依靠F5交付应用，让公民、员工和军人能够随时随地通过任何设备安全访问。F5帮助客户自由、安全地在任何位置交付每个应用，让客户更有信心。有关详情，请访问F5 for US Federal Solutions页面。
Bill Church
首席技术官，F5 US Federal Solutions
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。