网络安全与网络攻击的演变

这场战争无需赘述，如果你读到这里，想必已经明白这一点。现在的重点不再是讨论它是否存在，而是它在公司内部究竟是如何发生的，以及为什么它至今仍被如此误解。

最常见的错误在于我们对攻击的理解。人们仍然隐含着一种“事件”的预期：它始于某个时刻，产生影响，然后结束。但这种逻辑早已不再适用于现实。

威胁的演变：从实验到国家战略。

如今，攻击是一个持续的过程。它们在环境中不断演变，从中学习，并且常常在窃取价值的同时保持隐蔽。这种变化遵循着清晰的演进过程：

1. 80 年代和 90 年代（实验性）：出于好奇心和技术挑战而发起的入侵，对业务的影响几乎是偶然的。
2. 系统性网络犯罪：有组织的犯罪团伙，拥有明确的流程，并且完全以经济利益为目标。
3. 黑客行动主义：增加了一层影响力，攻击中融入了意识形态信息和意图。
4. 国家介入：这是最主要的干扰因素。各国政府不受资源限制地运作，寻求战略优势，从事间谍活动和破坏活动。

无形坚持的危险。

与单独行动的黑客不同，拥有特定组织或结构化攻击模式的攻击者无需迅速行动。他们可以花费数月时间梳理各种关系并了解关键流程。当攻击发生时，这往往只是漫长过程中的一个可见瞬间，而非真正的开始。

识别和检测网络攻击的平均时间为 277 天。.

在这九个月期间，决策可以在你不知情的情况下受到影响，知识产权可以在不被窃取的情况下被获取，你的公司可以被用作攻击合作伙伴的“桥梁”。.

另请阅读：了解贵公司最佳的安全开发实践。

贵公司扮演连接桥梁的角色。

最容易被忽视的一点是，公司并不完全取决于你自身是什么，而是取决于你与哪些方面建立了联系。你或许不是最终目标，但如果你是一家拥有特权访问权限的供应商，或者身处一个低可见性的环境，你就可能成为攻击得以实施的关键环节。

逻辑转变：从“预防”到“应对”

仅仅坚持基于工具的方法是不够的。成熟的公司不再只问“如何预防”，而是开始关注三个基本问题：

• 真正需要保护的是什么？ （重点关注关键资产）。
• 异常行为会如何被感知？ （模式监测）
• 我们需要多长时间才能做出准确反应？ （内置能力）

关键不在于完全避免所有攻击，那不现实。目标是大幅缩短攻击到响应之间的时间间隔。正是在这段时间内，损失会不断扩大，风险也会变得难以控制。

结论：网络安全即运营连续性

如果存在一个转折点，那就是企业如何处理这个问题。只要它被视为技术成本，应对措施就为时已晚业务连续性的一部分，企业的态度和风险承受能力就会发生改变。

下一步很简单：了解你真正的弱点在哪里，哪些地方的可见性较低，以及哪些地方时间紧迫。正是这种清晰的认知，将那些只会被动应对的公司与那些即使在遭受攻击时也能掌控局面的公司区分开来。

作者： 卡洛斯·阿尔科巴