2018年，Phone芯片生產(chǎn)商臺積電爆發(fā)勒索病毒，損失高達(dá)1.7億美元并連續(xù)停擺三天。消息一出，舉座皆驚。
一直被認(rèn)為擁有完善且高效的安全防御體系的臺積電，竟然也出現(xiàn)大規(guī)模病毒感染事件，這令不少安全人員大跌眼鏡。經(jīng)過事后排查，臺積電病毒事件爆發(fā)竟然是因?yàn)闆]有更新安全補(bǔ)丁，一個微軟早在一年前就已經(jīng)發(fā)布了的安全補(bǔ)丁。
企業(yè)安全的基石
2017年，全球勒索病毒肆虐，數(shù)以百萬的企業(yè)終端被感染。究其原因，一方面是勒索病毒在企業(yè)終端間傳播速度極快，當(dāng)安全人員反應(yīng)過來時早已出現(xiàn)嚴(yán)重?fù)p失；另一方面是終端安全始終存在問題，給勒索病毒可趁之機(jī)。
終端安全是企業(yè)安全的基石，看似簡單的終端安全問題，實(shí)際反映的卻是企業(yè)企業(yè)安全團(tuán)隊(duì)基礎(chǔ)意識不足。畢竟，基礎(chǔ)不牢固，再精美的上層建筑也不過是空中樓閣而已，一旦出現(xiàn)問題，崩塌也就是幾分鐘而已。
終端安全可謂是信息安全最早的成員之一。作為信息安全的一個細(xì)分領(lǐng)域，終端安全出現(xiàn)的時間和信息安全相差無幾。在信息安全早期，人們常說的企業(yè)安全很大程度上便是終端安全。
隨著互聯(lián)網(wǎng)技術(shù)不斷發(fā)展，人工智能、大數(shù)據(jù)、云服務(wù)相繼出現(xiàn)，企業(yè)終端設(shè)備也從最早的計(jì)算機(jī)變成種類豐富的辦公終端、服務(wù)器終端以及移動終端等。而物聯(lián)網(wǎng)時代的到來，終端設(shè)備必將井噴式發(fā)展。
三問企業(yè)終端安全
近年來，終端安全一直是企業(yè)安全部門最為頭疼的地方，可謂是踩了一個又一個的雷。上線的安全產(chǎn)品也從最早的防毒墻、IPS變成了各式各樣的安全終端產(chǎn)品或者解決方案。也就是說，隨著網(wǎng)絡(luò)安全技術(shù)的發(fā)展，終端安全問題不僅未能解決，反而有有愈來愈復(fù)雜的趨勢。
究其原因，問題出在企業(yè)終端安全管理上。終端安全是企業(yè)安全的基礎(chǔ)，而管理就是終端安全的基礎(chǔ)，管理不到位，上線再多的安全產(chǎn)品也無濟(jì)于事。
那么，企業(yè)究竟該如何做好終端安全呢？不是說安全產(chǎn)品不重要，而是一味的上線安全產(chǎn)品顯然不現(xiàn)實(shí)，特別是對于缺少資金的中小企業(yè)而言更是如此。因此，當(dāng)企業(yè)終端安全出現(xiàn)問題時，老板和安全管理者應(yīng)該問問，這三個問題解決了嗎？
第一問：資產(chǎn)管理到位了嗎
資產(chǎn)管理是企業(yè)終端安全中最關(guān)鍵、最基礎(chǔ)的問題，也是企業(yè)安全部門必須要實(shí)現(xiàn)的基本目標(biāo)之一。倘若安全部門連企業(yè)資產(chǎn)都不能實(shí)時掌握，那么還能指望企業(yè)終端安全能夠多少防護(hù)能力嗎？
試想這樣一個場景，作為一名企業(yè)安全負(fù)責(zé)人，大老板詢問你近段時間企業(yè)哪些終端存在問題，出現(xiàn)問題的終端使用者是誰，為何會出現(xiàn)這樣的問題，該終端安全防護(hù)措施是否依舊健全...
對于老板關(guān)心的問題，你可能一個都答不上來。連企業(yè)資產(chǎn)管理都不能掌握，甚至是連企業(yè)的終端分布明細(xì)都不清楚，又如何知曉每一臺終端的具體情況呢？
詳細(xì)而又全面的全生命周期的資產(chǎn)管理是企業(yè)信息化體系建設(shè)道路上必須要實(shí)現(xiàn)的目標(biāo)之一。安全部門必須牢牢抓住全生命周期的動態(tài)安全信息資產(chǎn)，并在企業(yè)發(fā)展過程中提出建設(shè)性意見。
誠然，企業(yè)信息化程度越高，則意味終端資產(chǎn)越豐富，這也增加了企業(yè)終端資產(chǎn)管理的難度。在企業(yè)終端資產(chǎn)內(nèi)部網(wǎng)絡(luò)中，許多終端都分布在全國各個業(yè)務(wù)、管理、行政等多個部門，甚至于分散在全國各個地方/門店，實(shí)時信息更新速度緩慢。
因此，安全部門想要隨時隨地收集終端信息，既要突破地域限制，又要打通企業(yè)資產(chǎn)管理生命周期的壁壘，加上數(shù)據(jù)量巨大，常常導(dǎo)致安全部門盤點(diǎn)資產(chǎn)時苦不堪言。
企業(yè)要么花費(fèi)大力氣重新對終端進(jìn)行梳理，要么是購買相應(yīng)的終端安全管理軟件，如云子可信等安全SaaS軟件，輔助安全部門進(jìn)行實(shí)時資產(chǎn)管理、收集。
對中小企業(yè)而言，第二種方法顯然更省時省力，清楚知曉企業(yè)信息化資產(chǎn)，是企業(yè)終端安全的第一步，也是關(guān)鍵的一步。
第二問：統(tǒng)一網(wǎng)絡(luò)管理實(shí)現(xiàn)了嗎
安全圈內(nèi)有句名言，再堅(jiān)固的堡壘也抵不過從內(nèi)部出現(xiàn)的攻擊。這其實(shí)也是許多企業(yè)面臨的現(xiàn)狀：擁有完善的安全防御體系，員工卻沒有相應(yīng)的安全意識，病毒常通過網(wǎng)絡(luò)“潛伏”進(jìn)系統(tǒng)中，如釣魚郵件、病毒網(wǎng)站等。
而隨著自動化攻擊的出現(xiàn)，“廣撒網(wǎng)”成為黑客常用的套路之一，批量的對已聯(lián)網(wǎng)的企業(yè)終端發(fā)起無差別攻擊。企業(yè)終端一夜之間全部中毒，排查時卻發(fā)現(xiàn)是員工瀏覽帶病毒的網(wǎng)站引起的，這樣的例子也不在少數(shù)。
因此，統(tǒng)一網(wǎng)絡(luò)管理便顯得尤為重要，這也是企業(yè)終端安全管理的強(qiáng)表現(xiàn)形式。要知道，規(guī)范化終端安全管理和良好的內(nèi)部網(wǎng)絡(luò)環(huán)境能夠幫助扼殺絕大部分安全威脅。
然而，實(shí)際操作起來對安全部門確實(shí)是一個不小的挑戰(zhàn)。很多時候員工安裝不安全的軟件和瀏覽不安全的網(wǎng)站，通常是在安全管理員不知情的情況下進(jìn)行的。
管理員想要理清具體情況，只能進(jìn)行地毯式排查，極為耗費(fèi)時間和精力。倘若企業(yè)終端分散在全國各個地方，這項(xiàng)工作開展起來無疑會非常困難。
因此，安全管理者需要一個能夠?qū)崟r了解企業(yè)終端上網(wǎng)行為的平臺，還能夠無視地域和業(yè)務(wù)的差別，以便應(yīng)對紛繁復(fù)雜的終端安全管理工作。如可以設(shè)置黑白名單的訪問限制，可以一鍵禁止軟件運(yùn)行等，有效提升對企業(yè)終端的管控能力。
這對于中小企業(yè)來說更是非常有必要。中小企業(yè)往往還沒有建立起完善、明確的企業(yè)安全管理體系，而實(shí)施統(tǒng)一網(wǎng)絡(luò)安全管理不僅能有效凈化企業(yè)內(nèi)部網(wǎng)絡(luò)安全環(huán)境，提升企業(yè)安全防御水平，還能提高員工工作效率，避免浪費(fèi)企業(yè)資源。
終端安全運(yùn)營成本下降了嗎？
有效降低企業(yè)終端安全運(yùn)營成本是企業(yè)終端安全管理的外在表現(xiàn)形式，并且是衡量企業(yè)終端安全管理的指標(biāo)之一。
在早期企業(yè)信息安全時代，企業(yè)終端數(shù)量極為有限，終端安全管理工作幾乎可以量化，甚至于通過“光盤維護(hù)包”就可以解決絕大部分終端安全問題。
隨著企業(yè)數(shù)字化、信息化程度越來越高，企業(yè)終端數(shù)量也在逐步提升，且有不斷增長的趨勢。因此，企業(yè)終端安全成本也在不斷上升，主要分為兩方面，人力成本和資源損耗成本。
人力成本的增高是顯而易見的。舉個例子，原來企業(yè)僅有100臺終端，需要一個人就能搞定；如今，隨著企業(yè)進(jìn)行數(shù)字化轉(zhuǎn)型，終端數(shù)量達(dá)到10000臺，那么，至少需要5個人才能搞定，且每個人的工作量也在增加。
資源損耗成本主要集中在終端自身，帶寬、電力資源以及后期終端安全維護(hù)上面。
下班了，企業(yè)員工往往直接打卡走人，計(jì)算機(jī)無人管理，依舊處于工作狀態(tài)。毫無疑問，長時間不間斷使用將會大大降低計(jì)算機(jī)的壽命，也極大的浪費(fèi)企業(yè)電力資源。而對企業(yè)終端進(jìn)行定期維護(hù)、檢修也是一筆不小的開支，一旦終端出現(xiàn)問題，還得及時響應(yīng)解決問題等。終端分布在全國各地的企業(yè)，其后期成本更是居高不下。
這就要求安全管理部門必須建立起快速響應(yīng)平臺，能夠遠(yuǎn)程操控所有已聯(lián)網(wǎng)的終端。如設(shè)定定時關(guān)機(jī)機(jī)制，啟用遠(yuǎn)程協(xié)助桌面等，可以有效解決終端損耗和后期維護(hù)的成本。同時也將大大減輕安全管理員的工作量，降低企業(yè)人力成本。
總結(jié)
企業(yè)終端安全問題重重，其根源大多是出在終端安全管理上，而想要做好安全管理工作，先問問這三個問題解決了沒有。
企業(yè)終端安全的重要性不言而喻，因此，一套成熟的、簡便易用的，且能夠有效提升企業(yè)安全管理工作的軟件是企業(yè)的不二選擇。
云子可信就是這樣一款軟件，可以幫助企業(yè)管理員突破地域和業(yè)務(wù)的限制，對企業(yè)內(nèi)部每一臺終端都了如指掌。
作為一款SaaS安全軟件，云子可信無需部署服務(wù)器或硬件網(wǎng)關(guān)，只要安裝客戶端即可實(shí)現(xiàn)終端統(tǒng)一管控的目標(biāo)。如讓管理員頭疼的資產(chǎn)管理工作，云子可信可自動掃描企業(yè)終端，并一鍵制作成報(bào)表，完全可實(shí)現(xiàn)實(shí)時資產(chǎn)信息收集、管理。
而在企業(yè)統(tǒng)一網(wǎng)絡(luò)管理方面，云子可信可以幫助管理員優(yōu)化企業(yè)內(nèi)部上網(wǎng)行為。如黑白名單的存在，讓企業(yè)在業(yè)務(wù)正常運(yùn)營的前提下，一鍵禁止訪問炒股、視頻、游戲等網(wǎng)站。而軟件管理功能可以讓管理員清楚知曉每一臺終端安裝了哪些軟件，亦可一鍵禁止、卸載軟件，有效提升終端安全防御水平。
云子可信定時關(guān)機(jī)功能可以有效避免計(jì)算機(jī)長時間工作，解決員工下班不關(guān)機(jī)的問題，同時還能為企業(yè)節(jié)省電力資源。遠(yuǎn)程協(xié)助功能可以讓管理員對每一臺終端及時響應(yīng)，也可定期通過遠(yuǎn)程對分布在全國的終端進(jìn)行維護(hù)，有效提升安全工作效率，減輕企業(yè)安全運(yùn)營成本。同時，還可讓管理員從繁雜的工作中解脫出來，以便追求深層次、高水平的企業(yè)安全運(yùn)營效果。
對中小企業(yè)而言效果更為明顯。中小企業(yè)資金有限，而云子可信無需硬件投入，無需專業(yè)的安全團(tuán)隊(duì)維護(hù)，既可以有效降低企業(yè)終端安全管理成本，還可以提升企業(yè)終端安全管理效率，全方位為中小企業(yè)發(fā)展保駕護(hù)航。
申請創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
