成也城墙，败也城墙！企业网络安全怎么搞？│IBM超in播第二季第6期

　　超in播

　　《战狼2》看了没？

　　老精彩了！给你印象最深的是啥？

　　冯爷倒是对一种传统武器——毒箭感兴趣了，

　　要拿这个来考武婶儿，

　　偏偏咱们博学的武婶儿啥都知道~

　　这个毒液来自于非洲的箭毒树。

　　怎么？今天他俩要聊植物了？

　　当然不是！

　　原来企业跟人一样，每天也面临着无数的安全威胁，

　　有的威胁就带“毒”，

　　比如今年让大家闻风丧胆的“WannaCry”

　　让多少企业欲哭无泪啊~~

　　但是，冯爷武婶还是挺困惑，

　　咱们不是有杀毒软件吗？怎么不管用了呢？

　　这企业网络安全到底该怎么维护呀？

　　他们请来了IBM企业安全事业部技术销售经理张红卫。

　　我们能学习到：

　　?企业配备很完善的防病毒软件，为何防不住病毒?防病毒软件只是针对已知的病毒，对于未知的没有特征的病毒，无法防御。

　　?IoT的安全非常重要：现在尤其制造业的很多企业都开始使用IoT技术。从技术上来看，智能汽车、智能楼宇的设备如果存在漏洞，遭黑客袭击，将会带来金钱、甚至是生命的损失。

　　? WannaCry只是拉开了“勒索经济”的一个序幕。除了“勒索”以外，还存在其它的网络犯罪的行为。

　　?企业要建立一套安全免疫系统，建立一个“大脑”帮企业完成侦测和响应能力。

　　?企业需要做什么？搭建平台，收集企业内部的信息进行分析，若有威胁事件，能主动被分析侦测出来，但侦测不是目的，还需要及时响应。这种响应最好是自动化的，但也可通过人为参与来进行。

　　?IBM Watson可以帮助企业诊断安全问题。一个完善的“企业安全免疫系统”不仅仅需要企业内信息，也还需要企业外部信息，包括威胁情报的信息，也有社交网络讨论的信息。Watson能帮助企业将这些信息进行分析，给企业提供若干的结论，告知某类问题发生的概率有多少，并且Watson能够不断学习，提升判断准确率和效率。它还会反馈它得出该结论所参考的文档，所发布的地方，文档可信度。

　　?IBM在帮助企业构建安全的防御系统方面的独到优势？1）IBM是第一家将认知技术引入到网络安全领域的企业。2）IBM由世界知名的IBM X-Force®研究支持，该组合使企业能够有效管理风险并防范新威胁。3）IBM提供世界最先进和整合程度最高的企业级网络安全产品和服务。

　　快快点击，

　　咱们来给企业网络安全建一道“免疫系统”。

　　等等！没听过瘾怎么办！毕竟网络安全是大事儿，没关系——

　　8月29号 IBM将在北京举办一个“人机同行 认知安全新体系----2017IBM网络安全峰会”。感兴趣的朋友，可关注关活动的信息，去现场或在网络上能够听一听相关介绍，能够听到更多的案例，还能亲自见到我们可爱的张总。

　　本期嘉宾：

　　张红卫

　　IBM企业安全事业部技术销售经理

　　张红卫负责带领安全事业部大中华区的技术团队和服务团队。

　　zhanghw@cn.ibm.com

本期干货大放送：

　　现在的企业面对很多“安全威胁”，做好企业网络安全的工作至关重要。

　　勒索病毒WannaCry：今年出现的勒索病毒WannaCry是利用微软的一个安全漏洞—— “MS17-010”，来进行勒索。其勒索行为，即把机器里面的大部分文件进行加密后，弹出 “索要赎金” 窗口，若机器使用者在指定的时间内支付赎金后，就能获得解密钥匙。若不支付赎金，文件就会被删除。

　　企业配备很完善的防病毒软件，为何防不住病毒? ：防病毒软件只是针对已知的病毒，对于未知的没有特征的病毒，无法防御。若企业电脑遭遇诸如勒索病毒的攻击后，受到的影响很大：除了数据的丢失和赎金的支付以外，还会造成其他影响，比如，加油站的机器遭到攻击以后就无法加油了。医院里的设备遭到攻击以后就不能进行挂号，检查等了。

　　IoT的安全非常重要：现在尤其制造业的很多企业都开始使用IoT技术。从技术上来看，智能汽车、智能楼宇的设备如果存在漏洞，遭黑客袭击，将会带来金钱、甚至是生命的损失。

　　网络安全环境堪忧：IBM研究人员已指出， 2016年勒索软件和垃圾邮件的上升达到了6000%。 WannaCry只是拉开了勒索软件的一个序幕，如还有后来发生的Petya等等。除了“勒索”以外，还存在其它的网络犯罪的行为。2015年的统计表明：网络犯罪导致的经济损失达到3万亿美元，到2021年有可能会增长到6万亿美元。

　　企业面临的环境恶劣：勒索病毒是企业面临恶劣环境的一部分。而此类勒索病毒等对于企业来讲属于外来的攻击。企业还面临“内鬼”带来的威胁，如：特权帐号密码有意无意中被黑客或犯罪分子获得、利用，造成核心机密丢失。还有一些新技术带来的一些新的攻击点，如在“云”上使用了移动设备或者IoT的设备，对于黑客来讲就是一些新的攻击点的产生，有新的漏洞可被利用。

　　该如何做好企业网络安全建设：企业要建立一套安全免疫系统，一套像人体系统一样，具备防御、侦测和响应能力的系统。以往企业的安全建设太注重防御建设了，比如：建一个防火墙，建一个WAF或者做一个垃圾邮件网关等等，这是不够的，应建立一个“大脑”帮企业完成侦测和响应能力。

　　企业需要做什么？搭建平台，收集企业内部的信息进行分析，找出潜在威胁。如：这个平台收集各种系统日志，收集应用日志，还有数据库日志等等。若有威胁事件，能主动被分析侦测出来，而不至于被动等着事件发生，为时太晚。但侦测不是目的，还需要及时响应，如发现威胁后阻断通讯，或阻断用户的登陆。这种响应最好是自动化的，但也可通过人为参与来进行。

　　IBM Watson可以帮助企业诊断安全问题：

　　一个完善的“企业安全免疫系统” 不仅仅需要企业内信息，也还需要企业外部信息，包括威胁情报的信息，也有社交网络讨论的信息，对于每篇文章里讨论的攻击的类型、攻击的网址，或黑客在黑暗网络讨论的所购买的应用、工具，可能利用这些工具发动攻击等等信息。Watson能帮助企业将这些信息进行分析，给企业提供若干的结论，告知某类问题发生的概率有多少，并且Watson能够不断学习，提升判断准确率和效率。比如，如果你问Watson一个IP地址的情况，它会反馈该IP地址很多信息，包括有没有产生过攻击，产生过什么样的攻击，一起做攻击的这些病毒文件是什么，其它一起攻击的网站URL是什么等等。它还会反馈它得出该结论所参考的文档，所发布的地方，文档可信度。

　　IBM在帮助企业构建安全的防御系统方面的独到优势？：

　　1）IBM是第一家将认知技术引入到网络安全领域的企业。Watson具有市场上无与伦比的认知能力，能够理解结构化的、非结构化的和自然语言的信息并进行推理。目前IBM正在培训将我们领先的认知/ AI（人工智能）技术 – Watson – 掌握网络安全语言。面向网络安全的Watson背后的理念，是利用Watson领先的AI、机器学习和自然语言处理能力，帮助安全分析师借助于大量数据做出更好、更快的决策。

　　2）IBM由世界知名的IBM X-Force® 研究支持，该组合使企业能够有效管理风险并防范新威胁。IBM运营着世界最广泛的安全研究、开发和交付组织之一，每天在全球130多个国家监控200亿次安全事件，并持有3000多项安全专利。

　　3）IBM提供世界最先进和整合程度最高的企业级网络安全产品和服务。IBM有最全的产品线，从防御到侦测到响应，均有相应的产品和解决方案。它的好处是产品从出生开始都是集成的、联动的，就像人的一个身体一样，大脑指挥全身来协调运动。不仅如此，其“大脑”API是开放的，使得其它的厂家也可以通过API进行集成联动。

（8月29日，北京）

　　对IBM超in播所谈话题有兴趣？

　　请拨打IBM电话（周一到周五工作时间）：

　　400-810-1818转2403

　　800-810-1818转2403

　　收听往期IBM超in播。

　　请点击IBM官方微信菜单栏内的“微电台”，

　　同步收听IBM超in播。