随着漏洞数量的增加，网络安全形势日益严峻。本文探讨了漏洞管理面临的挑战，如资产清点不完整、漏洞识别困难、优先排序难题和补救挑战，并提出了五大措施：定期渗透测试、制定补丁计划、细粒度资产盘点、更新威胁情报和加强基础设施管理，以改善漏洞管理，防范攻防演练中的安全风险。
在攻防演练过程中，红队作为攻击方，会在初始环节通过各种手段进行信息侦察，寻找防守方的脆弱点，以此作为入侵防守方的跳板。而数量不断攀升的漏洞，则成为红队进行攻击的重要突破口。2021年，新增漏洞创下历史新高，首次超过了20,000个，达到20,175个CVE，比2020年增长了10%，这是自2018年以来最大的增长。
图1：2017-2022年新增漏洞情况
在漏洞数量快速增长，攻击者攻击手段不断更新的情况下，没有一个行业是安全的，甚至我们赖以生存的能源、水和食物等关键基础设施也受到攻击。根据 Ponemon 研究所与 IBM 发布的《2021 数据泄露成本报告》显示，2021 年数据泄露的平均成本是 424 万美元。因此，漏洞管理不容忽视。
图2：2015-2021年数据泄露的平均成本
有数据显示，90%的攻击事件都利用了未修补的漏洞，且攻击手段不断变化，网络安全状况也在随着安全漏洞的增加变得日益严峻。但面对如此庞大的漏洞数量和严峻的安全形势，防守方在攻防演练中&
最低0.47元/天 解锁文章
扫一扫
1011
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
