展示、接頭、道賀黑客勾當(dāng)?shù)募瘯?huì)會(huì)議不知凡幾。雖然，安詳研究人員和其他人士應(yīng)該有本身的論壇來(lái)展示本身的發(fā)明。品評(píng)這些勾當(dāng)或貶低這些人都是不行取的，但我們可以從一個(gè)略微差異的角度對(duì)此發(fā)出簡(jiǎn)樸的疑問。這些展示、接頭和道賀防止方的集會(huì)會(huì)議又在哪兒呢？換句話說(shuō)，那些竭精心思防護(hù)自家企業(yè)，香港網(wǎng)存空間 北京主機(jī)，為掩護(hù)企業(yè)交付的信息全心全意的防止者，為他們道賀叫囂的前言又在那邊？

領(lǐng)略企業(yè)安詳裂痕，知曉進(jìn)攻者將會(huì)如何操作這些裂痕，對(duì)把握整個(gè)威脅態(tài)勢(shì)助益良多，安詳社區(qū)在這一方面所做的事情是信息安詳規(guī)模中十分要害的一環(huán)。反過來(lái)，把握安詳態(tài)勢(shì)，又可以也應(yīng)該，作為重要東西參加進(jìn)打點(diǎn)、緩解和最小化風(fēng)險(xiǎn)的整體計(jì)找事情來(lái)。

強(qiáng)調(diào)防止，是安詳拼圖中的重要一塊，卻時(shí)常缺失在公共存眷中。強(qiáng)調(diào)黑客勾當(dāng)雖然引人矚目，但我們從這內(nèi)里得到的常識(shí)，需要轉(zhuǎn)化到實(shí)際應(yīng)用和運(yùn)營(yíng)傍邊才有用。破解、入侵簡(jiǎn)直性感，但防止是是大人做的工作，盡量你在新聞播報(bào)中永遠(yuǎn)不會(huì)看到說(shuō)有誰(shuí)辦理了警報(bào)疲憊問題或是完成成了高效安詳?shù)?a href='http://www.qzkangyuan.com/cnidc/dc/ywgl/' target='_blank'>運(yùn)維項(xiàng)目。

那么，安詳社區(qū)有什么步伐可以彌合黑客/研究人員與防止者之間的空缺呢？下面幾點(diǎn)想法可供參考：

拓寬論壇

每小我私家都喜歡看到出色的黑客勾當(dāng)、新的裂痕，或是黑客或安詳集會(huì)會(huì)議上的巧妙裂痕操作展示。輔佐我們從他們的發(fā)明中學(xué)到常識(shí)的研究人員顯然干得大度。但這只是工作的一個(gè)方面。將所有這些常識(shí)應(yīng)用來(lái)辦理運(yùn)維問題以改進(jìn)企業(yè)安詳態(tài)勢(shì)時(shí)又該做些什么呢？為什么不更多地向那些基于研究社區(qū)的成就并樂成應(yīng)用到自身運(yùn)維情況中的防止者開放舞臺(tái)呢？

提供上下文和領(lǐng)略

根基上，安詳就是個(gè)風(fēng)險(xiǎn)緩解的活兒。當(dāng)董事會(huì)、高管和司理們聽聞最新黑客事件或裂痕，他們大概會(huì)呼吁安詳團(tuán)隊(duì)當(dāng)即動(dòng)作。但這種對(duì)話中時(shí)常缺失的一部門，是對(duì)新發(fā)明大概給企業(yè)引入的風(fēng)險(xiǎn)的真正領(lǐng)略。提供要害上下文配景，給以風(fēng)險(xiǎn)環(huán)境真正的領(lǐng)略，蘊(yùn)含著龐大的潛力。將黑客勾當(dāng)與其大概引入的風(fēng)險(xiǎn)映射起來(lái)，可以輔佐企業(yè)從計(jì)謀和邏輯的角度領(lǐng)略、思量并拿出動(dòng)作。但太多時(shí)候，企業(yè)僅僅是做出條件反射式的隨意的無(wú)邏輯的動(dòng)作。

縮小進(jìn)攻界面

許多人都好奇進(jìn)攻者、敵手和黑客都在忙些什么。絕不料外，相識(shí)這些可以弄清企業(yè)面臨的威脅態(tài)勢(shì)是如何成長(zhǎng)改變的。但不幸的是，另一個(gè)思考角度卻少少被操作起來(lái)。那就是有關(guān)誰(shuí)大概盯上我們的企業(yè)、行業(yè)或地域，以及為什么可以或許輔佐我們發(fā)明并排序企業(yè)風(fēng)險(xiǎn)的常識(shí)。我們可以操作這些常識(shí)來(lái)縮小我們天天都需要防護(hù)的進(jìn)攻界面。更少的噪聲和界說(shuō)更好的問題，凡是意味著更高的整體可見性，以及對(duì)企業(yè)內(nèi)部當(dāng)前正在產(chǎn)鬧事件的更清醒認(rèn)識(shí)。這內(nèi)里的潛力很大，但這要求互相間間隔很遠(yuǎn)的研究人員和防止者之間先成立起接洽。

提高效率

我們都見過有人投入大量時(shí)間卻毫無(wú)收獲的環(huán)境。品評(píng)別人老是很容易，但安詳率領(lǐng)者到底該奈何提高效率，將要害資源投入到最具附加值的勾當(dāng)和任務(wù)上呢？盡量要領(lǐng)許多，相識(shí)進(jìn)攻者追逐方針和他們告竣目標(biāo)的要領(lǐng)，可以或許輔佐企業(yè)將名貴且有限的資源更明智地派發(fā)到風(fēng)險(xiǎn)緩解事情上。反過來(lái)，通過淘汰揮霍在毫無(wú)代價(jià)的勾當(dāng)上的時(shí)間和款子，企業(yè)在低落整體風(fēng)險(xiǎn)上的效率倒是可以獲得改進(jìn)。

進(jìn)修，然后改造

任何企業(yè)都不是絕對(duì)安詳?shù)摹ｎI(lǐng)略進(jìn)攻者如何樂成滲透企業(yè)，是我們進(jìn)修、反饋，并采納動(dòng)作以修復(fù)裂痕填補(bǔ)空缺的龐大時(shí)機(jī)。作為防止者，我們顯然應(yīng)該專注在進(jìn)攻者所做的事上，因?yàn)檫@能輔佐我們極大相識(shí)自身企業(yè)，改進(jìn)我們的安詳狀況。

不幸的是，無(wú)論我們喜不喜歡，安詳世界都在某種水平上分化出了黑客與研究人員或防止者兩個(gè)陣營(yíng)。兩個(gè)陣營(yíng)都在做著很是重要的事情，卻不完全相識(shí)對(duì)方所做的事。只要盡力在二者之間搭建橋梁，就能將重要的常識(shí)應(yīng)用到真實(shí)的運(yùn)營(yíng)問題中去。而這，又將反過來(lái)促進(jìn)安詳社區(qū)改進(jìn)企業(yè)安詳狀況的事情。