内容解除和重建:国防和情报机构网络安全使用的策略
调查表明,美国的国防和情报机构极少容易受到基于文件的网络攻击。毕竟,对于这些政府机构和组织而言,安全并不是一个商业案例,而是一个国家安全案例。 事实表明,企业应该向美国国防和情报机构寻求改善安全态势的指导。并不是他们拥有最新技术或最先进的产品,而是政府机构专注于识别核心风险载体,例如由每天共享的文件中普遍存在的危险造成的风险载体。 采取措施识别恶意软件并防止黑客访问系统比对已经发生的网络攻击进行响应更有效、更经济。毕竟在过去一年,将近200万封恶意电子邮件绕过了安全电子邮件网关。 大多数企业在其安全策略方面犯的最大错误是被动而不是主动的。企业需要采用安全解决方案,使他们在工业规模、国防和情报组织能够依赖的级别上消除业务文件中的威胁。 采用什么样的策略 美国的国防和情报机构通过确保基于文件的攻击无法渗透到他们的系统来保护他们的重要资料。由于没有犯错的余地,他们根本不能采用被动防御方法。其核心技术领域——内容解除和重建(CDR)是专门为此用例和行业开发的。虽然这个技术领域直到最近才在私营部门崭露头角,但政府机构已经采用这种技术已有将近十年的时间。 与沙盒和防病毒(AV)等被动安全方法不同,...
