纵深防御：专家关于构建多层网络安全策略的见解

在组织面临日益严峻的网络安全威胁和法规的背景下，拥有深层次的网络安全防护已不再是可望而不可及的目标，而是变得至关重要。因此，纵深防御的理念比以往任何时候都更加重要。

之前，我们与资深网络安全专家 David Clarke 进行了交流，探讨了人们对于加密存储态度的变化，并听取了他对 NIS2 指令和《数字运营韧性法案》（DORA） 及其影响的看法。

这次，我们与 David 进行了交流，以深入了解纵深防御的概念、内涵，以及组织在实施多层次、稳健的网络安全战略时应追求的目标。

Clarke 拥有丰富的经验，曾领导全球最大的金融交易网络的安全工作，并管理着欧洲最大的安全运营中心之一。以下是他的主要观点概述，以及这次富有洞察力的采访完整视频。

纵深防御的概念

纵深防御是一种多层次的安全防护方法，旨在通过实施多层防御来保护信息。Clarke 解释说，这一概念已存在数百年，其历史可追溯到古代城堡的建设时期，城堡被设计成拥有护城河、城墙等多重防护层。而今，这一概念已转化为多种相互协作的安全措施，共同保护组织的数据和系统。

漏洞和风险管理

纵深防御的一个关键方面是漏洞管理。Clarke 强调了定期修补漏洞以防止被利用的重要性。他分享了自己在金融领域的一个经验：

我们有一个环境，那里每年允许的停机时间不能超过 24 秒，每个月不能超过 2 秒。因此，必须设计这样一个环境，使其一部分在修补的同时，其他部分仍在运行。

这种方法可以确保漏洞得到及时且持续的处理，同时不会干扰业务运营。

作为漏洞管理的一部分，进行有效的风险评估并实施缓解措施是实现强大纵深防御战略的关键措施。

定期风险评估可让组织识别和了解自身的漏洞，从而据此确定缓解措施的优先级。此外，通过将风险评估和缓解措施纳入更广泛的漏洞管理过程，可以确保组织能够积极主动地管理风险，并增强对网络安全威胁的抵御能力。

多层防御的重要性

Clarke 强调，仅仅依赖单一的安全措施是不够的。例如，如果仅仅依靠一个防火墙，组织就可能会面临遭受攻击的风险。相反，如果采用多层防护措施，比如部署不同厂商提供的防火墙，则有助于降低单点故障的风险。这种方法可以确保，即使某一层防护措施被攻破，仍有其他防护措施在正常运行，以保护系统或流程的安全。

管理超级用户

如果超级用户（即拥有更高访问权限的个人）的帐户被攻破，将会带来极大的风险。Clarke 解释道：

一旦超级用户的帐户被攻破，日志就会关闭或遭删除，数据也会泄露，而你甚至都毫不知情。但是，如果你设置了多个访问点，尤其是针对超级用户，那么想要达到这种程度的攻破就会难上加难。

Clarke 接着主张对超级用户帐户实施更严格的控制措施，如限时访问和多层身份验证。这可以最大限度地降低未经授权的访问风险，并确保任何潜在的攻破都能被迅速发现和缓解。

员工培训与安全卫生规范

员工培训是构建强大纵深防御策略的关键一环。Clarke 强调，必须教育员工学会识别和上报潜在的安全事件。将有效的培训计划纳入广泛的安全卫生规范之中，可以大幅缩短应对安全事件的时间，从而降低对组织的影响。

事件响应与恢复

Clarke 强调了制定明确的事件响应与恢复计划的重要性。组织必须确保所有员工都了解如何上报疑似事件，并确保关键利益相关者已做好准备，能够对事件进行快速分类并有效应对。迅速高效的事件响应对于最大限度地减少损害并确保快速恢复至关重要。