張帥

臨近年末，某媒體報道稱近期多個政企單位服務(wù)器被黑客入侵，并植入勒索病毒索取高額贖金。不同于以往的“入侵偷取資料”黑客攻擊，以及“廣撒網(wǎng)”式的勒索病毒傳播，“黑客入侵+勒索”是一種狙殺式的高危攻擊，目標(biāo)精準(zhǔn)、手段惡劣，索要贖金高昂。

“當(dāng)今的互聯(lián)網(wǎng)犯罪呈現(xiàn)組織化趨勢，犯罪鏈條復(fù)雜化和精細化，成本也在增加，如更多的分工參與者、定制化的攻擊工具等。”Palo Alto Networks（派拓網(wǎng)絡(luò)）某相關(guān)人員告訴記者：“盡管GDPR和相關(guān)法律條文對網(wǎng)絡(luò)犯罪有一定的震懾，但是不斷發(fā)展的網(wǎng)絡(luò)犯罪其實還需要進一步地細化防范。”

預(yù)測與預(yù)防

由于網(wǎng)絡(luò)犯罪的組織化以及地下產(chǎn)業(yè)鏈的完善，加上網(wǎng)絡(luò)犯罪環(huán)節(jié)更加專業(yè)，導(dǎo)致To B的攻擊趨勢可以使罪犯更大的獲取資金，這無疑比個人作為攻擊目標(biāo)更為合適。派拓網(wǎng)絡(luò)的相關(guān)人員說到： “網(wǎng)絡(luò)犯罪趨勢一直是走高的，相對2017年網(wǎng)絡(luò)經(jīng)濟犯罪也更多，包括近期針對某全球代工生產(chǎn)線攻擊及某連鎖酒店行業(yè)數(shù)據(jù)竊取等。”

以互聯(lián)網(wǎng)為平臺，將硬件、軟件、網(wǎng)絡(luò)等資源統(tǒng)一，實現(xiàn)數(shù)據(jù)的計算、存儲、處理和共享的云服務(wù)，幾乎成為企業(yè)的標(biāo)配。但企業(yè)同樣也面臨著如何保護云服務(wù)的安全問題。而在派拓網(wǎng)絡(luò)Unit 42威脅情報團隊近期所發(fā)布的2018年5月末至9月初的報告《云安全趨勢與提示》中，就提到了有關(guān)云服務(wù)的一系列問題。

報告對云環(huán)境安全的威脅進行了梳理，涉及到賬戶攻擊、合規(guī)問題以及挖礦式網(wǎng)絡(luò)攻擊、漏洞管理和容器的保護。其中的數(shù)據(jù)涉及到29%的組織面臨潛在的賬戶攻擊風(fēng)險，27%允許跟用戶活動，41%在近90天沒有修改過接入密鑰；32%的組織云存儲服務(wù)至少暴露過一次，49%的數(shù)據(jù)沒有加密……

低成品、敏捷性的特點使云服務(wù)快速成為企業(yè)的必要工具，但在派拓網(wǎng)絡(luò)亞太區(qū)高級技術(shù)總監(jiān)Orcun Tezel看來，使用云服務(wù)其實存在有一定的風(fēng)險，對于網(wǎng)絡(luò)犯罪分子而言，肯定會去鉆云服務(wù)的漏洞。

Orcun Tezel預(yù)測了5點2019年網(wǎng)絡(luò)安全趨勢，云服務(wù)是其中的一部分，此外還有商務(wù)郵件的危害、供應(yīng)鏈、數(shù)據(jù)保護法以及基礎(chǔ)設(shè)施。Orcun Tezel道：“我們還是要強調(diào)人、流程、技術(shù)這三個元素?！蓖瑫r他指出過去五年里，全球有超過120億美元的損失源于商務(wù)郵件；萬豪5億多數(shù)據(jù)泄漏的事件；香港國泰航空近一千萬的客戶數(shù)據(jù)泄漏；臺積電手勒索病毒的威脅導(dǎo)致停產(chǎn)的影響。

安全事件愈發(fā)頻繁，規(guī)模越來越大，某派拓網(wǎng)絡(luò)相關(guān)人員說道：“現(xiàn)代企業(yè)安全，關(guān)注人、過程、技術(shù)三大因素，軟硬件只是屬于技術(shù)因素，企業(yè)安全中人的因素非常重要，包含安全培訓(xùn)、合規(guī)、身份認(rèn)證等多方面。”

派拓網(wǎng)絡(luò)與它的能力

從基于應(yīng)用層的七層防護的防火墻，到端到端的防御平臺再到新一代的開放、可擴展的安全平臺，派拓網(wǎng)絡(luò)產(chǎn)品技術(shù)的發(fā)展已演進至第三個階段。傳統(tǒng)的方法只是增加了更多的處理內(nèi)容和更多的手動工作量，派拓網(wǎng)絡(luò)則通過預(yù)防、分析和實施全面自動化來減少手動響應(yīng)，進而構(gòu)建出新一代安全平臺。

對此，派拓網(wǎng)絡(luò)在七八年前就開始在WildFire上應(yīng)用了機器學(xué)習(xí)，能夠更精準(zhǔn)識別網(wǎng)絡(luò)威脅。2018年1月，派拓網(wǎng)絡(luò)又推出了云端行為分析器Magnifier，可以通過派拓網(wǎng)絡(luò)應(yīng)用框架交付，幫助企業(yè)快速識別威脅并進行防御。野火的沙箱模擬仿真技術(shù)和針對可疑惡意威脅行為監(jiān)測，有云和本地硬件模式，通過派拓網(wǎng)絡(luò)的網(wǎng)絡(luò)和端點產(chǎn)品，將可疑的流量文件傳輸過去，通過在模擬仿真的沙箱環(huán)境運行分析其威脅行為來確認(rèn)是否新型的威脅攻擊；一旦確認(rèn)為新型威脅，則會生成相應(yīng)的威脅特征庫并在5分鐘升級給全球的相應(yīng)客戶，實現(xiàn)及時有效的針對零日攻擊威脅的安全防御。

Orcun Tezel表示：“花了大筆的經(jīng)費投資于機器學(xué)習(xí)和大數(shù)據(jù)的分析，就是要有一個全網(wǎng)絡(luò)狀態(tài)的可視性，派拓網(wǎng)絡(luò)WildFire的大網(wǎng)安態(tài)勢感知網(wǎng)絡(luò)，一共有23萬個保護點，當(dāng)出現(xiàn)了可疑行為的時候能夠快速的檢測到。所以說教育要人們一種安全的意識，一旦出現(xiàn)了問題，作為安全技術(shù)公司也有應(yīng)對的方案。”

派拓網(wǎng)絡(luò)2018財年（每一年7月底結(jié)束）收入達到了23億美金，增長29%。2019財年（從8、9、10開始），增長了31%，收入達到了6.56億美金。大中華區(qū)陳文俊介紹到：“過去十年里，整個安全市場的增長大概是7.3%，派拓則從2008年開始到現(xiàn)在實現(xiàn)了94%的增長，產(chǎn)品被財富500強的客戶所采用，財富100強中85%的客戶在使用我們派拓的技術(shù)做主動的安全防御?！睋?jù)了解，派拓網(wǎng)絡(luò)的股票也在2018年初有了不錯的增長，從2018年1月2日開始至12月27日，一路高漲，最高點達到了239.5。

在全球，派拓網(wǎng)絡(luò)與AWS和Azure平臺均有VM虛擬防火墻的訂購服務(wù)，針對國內(nèi)的特殊需求，與AWS中國（光環(huán)新網(wǎng)承載）和Azure中國（世紀(jì)互聯(lián)承載）也有合作，將相應(yīng)VM虛擬防火墻的訂購服務(wù)落地到國內(nèi)。此外，和國內(nèi)的本地云服務(wù)商如青云、華為云等也有VM虛擬防火墻的認(rèn)證合作。

2018年6月，派拓網(wǎng)絡(luò)在自己所主辦的網(wǎng)絡(luò)安全峰會上，揭幕了中文名字——派拓網(wǎng)絡(luò)。同時又與阿里在今年的云溪大會上簽訂了戰(zhàn)略合作，為阿里客戶提供安全保護和安全保證，并一起開發(fā)合作的技術(shù)，提升網(wǎng)絡(luò)的防御和保護性能。同年六月初，軟銀前COO硅谷明星高管尼克什·奧羅拉（Nikesh Arora）加入Palo Alto Networks擔(dān)任董事長及CEO，現(xiàn)任董事長及CEO馬克·邁克勞林（Mark McLaughlin）將擔(dān)任副董事長。邁克勞林也在新聞發(fā)布會上表示：“我一直在與董事會討論接班計劃，非常高興我們找到了奧羅拉這樣的領(lǐng)導(dǎo)者，他是帶領(lǐng)公司進入下一階段的理想人選?！?/p>

結(jié)語

從本地到云端，網(wǎng)絡(luò)攻擊的技術(shù)手段也在不斷的改變提升，這是一個無法更改的現(xiàn)實，但又不得不去做相應(yīng)的保護。其實相比應(yīng)用技術(shù)手段來保護，人對攻擊手段的無知則更顯無力。陳俊文指出，派拓網(wǎng)絡(luò)同時也熱心的在做公益活動，在國外培訓(xùn)女童軍，讓她們從小就有安全意識，可以有意識的做好自我防御。在上海，我們與上海信息安全協(xié)會合作，幫助企業(yè)做安全培訓(xùn)。

培訓(xùn)是安全意識的開始，在攻與防的不斷你來我往中，其實更需要一個有技術(shù)有實力的企業(yè)進行相關(guān)防護的部署，因此派拓網(wǎng)絡(luò)的路還很長，還將有不斷的挑戰(zhàn)去逐一解決。