【动画】带你了解,何为网络安全“攻击面管理”******
【2022年国家网络宣传周系列科普】
近年来,新兴技术迅速发展带动了网络资产边界快速拓展,也增加了企业资产暴露面,而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下,网络安全防御策略也在与时俱进,攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。
什么是攻击面?
近日发布的《中国攻击面管理市场研究报告》(以下简称研究报告)指出,攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。
其中,包括未经授权的可访问的硬件、软件、云资产和数据资产等,同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等,即存在可能会被攻击者利用并造成损失的潜在风险。
但不是所有资产暴露面都可以成为攻击面,只有可利用暴露面叠加攻击向量才形成了攻击面。
什么是攻击面管理?
攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法,其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。
主要包含外部攻击面管理(EASM)、网络资产攻击面管理(CAASM)、数字风险保护服务(DRPS)等内容。
什么是攻击面管理框架体系?
攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合,多种技术组合形成攻击面管理的能力体系,根据不同的业务场景需求采用不同的能力组合,形成不同的应用场景下的攻击面管理解决方案,为用户提供有针对性的攻击面闭环管理能力。
什么是攻击面管理成熟度模型?
研究报告中还提到了建立攻击面管理的成熟度模型,主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级;提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域,从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项,从子能力的具备和完善情况来评价攻击面管理的有效性。
发展前景怎么看?
目前,国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队,正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景,并提供跨领域、跨技术平台的数字资产及其攻击面管理能力,更关注企业内部业务风险和第三方风险的管理,为用户提供统一的攻击面管理入口,并提供一致的安全运营体验。
光明网、华云安 联合出品
监制:张宁、李政葳策划:孔繁鑫制作/配音:雷渺鑫
马斯克破了世界纪录:亏钱第一名!却还是全球第二富......******
文/汪俐辰
对全球大多数富豪来说,2022年是亏钱的一年。
据吉尼斯世界纪录官方网站消息,美国特斯拉公司首席执行官埃隆·马斯克自2021年11月以来损失约1820亿美元(约合人民币1.37万亿元),更有消息称,这一数字实际上可能接近2000亿美元,一举打破了历史上个人财富损失最大的吉尼斯世界纪录。
什么原因使他损失如此惨重?全球富豪们过去一年资产发生了哪些变化?
为何少了这么多?
据《福布斯》报道,马斯克的净资产从2021年3200亿美元峰值下降到2023年1月的1380亿美元,亏掉了一大半,这主要是由于特斯拉股票表现不佳。
据了解,马斯克财富的主要来源于持有的特斯拉股票,然而在过去一年时间里,特斯拉的股票市值已经缩水了约65%。
其中,为支付收购推特的440亿美元费用,马斯克抛售特斯拉股票,成为自2010年特斯拉上市以来规模最大的一次抛售,从而导致公司股价暴跌。也有消息表示,冲击特斯拉股价的另外一个原因,是全球纯电车市场需求低迷。
虽然不能确定马斯克到底损失了多少,但他的总损失远远超过了这一纪录此前的保持者——日本软银集团首席执行官孙正义。
孙正义的个人财富从2000年2月780亿美元的峰值下降至同年7月的194亿美元,短短几个月里其净资产蒸发近600亿美元。
尽管马斯克亏损的钱打破了世界纪录,但根据彭博亿万富翁指数显示,他目前仍然是世界第二富有的人。
还有谁亏钱了?
据彭博亿万富翁指数,2022年,全球最富有的500人财富蒸发了近1.4万亿美元。
数据显示,在微软、谷歌、亚马逊、Meta等公司股票下跌的背景下,微软联合创始人比尔·盖茨财富缩水286亿美元,微软前首席执行官史蒂夫·鲍尔默损失194亿美元;
亚马逊和蓝色起源公司创始人杰夫·贝索斯损失852亿美元,其前妻麦肯齐·斯格特损失373亿美元;
谷歌联合创始人谢尔盖·布林和拉里·佩奇分别损失440亿美元和453亿美元。
此外,Meta首席执行官马克·扎克伯格财富损失也很惨重。截至2022年12月30日,扎克伯格的净资产自同年1月初以来缩水了799亿美元,仅剩456亿美元,主要原因包括Meta向元宇宙转型的代价高昂,以及整个科技行业的滑坡拖累了Meta的股价。
在2021年年底,扎克伯格曾经是全球第六大富豪。但是在去年底,扎克伯格在彭博财富指数的排名下降了19名,位居第25,是自2014年以来的最低排名。
谁是最大赢家?
几家忧愁,几家欢喜。要说最大的赢家,非印度企业家高塔姆·阿达尼莫属。2022年以来其身家增加了446亿美元,是亿万富豪阶层前十中身家唯一获得增长的富豪。
据报道,阿达尼的阿达尼集团(Adani Group)拥有一个上市公司网络,活跃在发电、水泥、房地产等领域。
截至1月9日,阿达尼以1170亿美元的资产位居彭博亿万富豪榜的第三位,超过了比尔·盖茨和沃伦·巴菲特。
现在全球首富是谁?据彭博亿万富翁指数显示,截至1月9日,LVMH集团董事长伯纳德·阿尔诺(Bernard Arnault)以1750亿美元的身价位居榜首。
阿尔诺是奢侈品巨头LVMH集团的掌舵人,LVMH(酩悦·轩尼诗-路易·威登集团)是全世界最大的奢侈品公司,总部位于法国巴黎。旗下拥有路易威登、DIOR、Tiffany&Co。等75个品牌,涵盖葡萄酒和烈酒、时装和皮具、香水和化妆品、腕表和珠宝以及高端零售等领域。
综合自吉尼斯世界纪录官方网站、澎湃新闻、界面新闻等
(文图:赵筱尘 巫邓炎)