平战结合趋势下的攻防演练活动如何开展-办公网如何做到“零”失分（2023）

大型攻防演练活动演进趋势

• 2018年：全面检验企业应对真实攻击的能力，不限定攻击手段。
• 2020年：重点检验云计算、大数据、物联网等新型技术平台的安全防御能力。
• 2017年：针对指定目标业务系统进行模拟定向攻击，检验防守企业的安全防御能力。
• 2019年：允许攻击队采用社会工程学攻击、0Day漏洞利用等流行黑客攻击手段。
• 2021年：允许攻击队采用更加接近实战的攻击技战术，检验防守方的应急响应能力。
• 2022年：越来越接近真实攻击，不再限定攻击手段，促使企业将演习活动常态化。

攻防案例分享

• 钓鱼攻击：成为攻击方的重要攻击手段，成功率最高。
• 攻击步骤：
  • 侦查阶段：通过各种途径收集信息。
  • 突防阶段：利用漏洞、钓鱼等进行突防。
  • 横向移动：通过分支和供应链设备进行横向移动。
  • 反渗透：通过进程注入、提权等方式渗透。

安全挑战与应对

• 分支接入与供应链接入：
  • 挑战：管理不规范、安全投入不足、安全意识薄弱。
  • 应对：构建内生安全能力，最小化授权访问，加强准入管理，提高安全基线。

腾讯零信任解决方案

• 核心能力：内生安全能力、动态访问控制、全局加速、高级威胁检测。
• 应用场景：分支接入、供应链接入，提供精细化访问控制、安全基线管理、资产可视化。
• 特点：融合业务场景，实现安全与业务的深度融合，提高安全可见性和可控性。

钓鱼攻击防护

• 腾讯钓鱼防护方案：
  • 立体防护：初始访问、执行与持久化、驻留与凭据窃取、横向移动等。
  • 核心优势：覆盖钓鱼攻击的关键环节，实现100%覆盖。

最小化授权访问

• 关键技术：SPA（单包授权）、RBAC（基于角色的访问控制）、动态访问控制。
• 应用场景：远程办公、内部访问，有效减少攻击面，提高安全性。

SaaS与私有化部署架构

• SaaS架构：适用于中小企业，提供灵活的访问控制策略和安全管控。
• 私有化部署：适用于大型企业，提供更全面的安全管理和运营支持。

总结

通过上述内容可以看出，攻防演练活动的趋势越来越贴近实战，企业需要不断强化自身的安全防御能力，尤其是加强对分支接入和供应链接入的安全管理。腾讯零信任解决方案提供了有效的安全防护手段，能够帮助企业构建更安全、更可控的网络环境。