電子靶場在訊息安全意識教育上意義重大,能夠訓練人員如何在複雜環境下確保數據安全。但為何電子靶場比過往訓練裝置更有效呢?
訊息安全同時覆蓋技術、流程及使用者行為三個範疇。我們上次說到的訊息安全教育,就是覆蓋使用者的安全意識程度,以及是否跟從正確流程着手,透過模擬系統提升用戶安全意識,加強網絡保安。
在技術層面上,過去訊息安全專家練習攻擊和防禦技巧非常困難,因為不可能只學習防守,不去練習攻擊技巧,攻防技巧兩者缺一不可。
我們常常都說笑:一個熟練的法醫,一定懂得最多殺人技巧。我敢保證當法醫見過一萬幾千種不同致死方法後,會不知不覺間學懂這些骯髒殺人技巧,甚至可以用一些方法,欺騙其他法醫作正確判斷。
最偉大的攻擊手,也是最強橫的防守者。在網絡安全上,負責應急響應或抵擋攻擊的安全專家,最需要懂得攻擊技巧,否則他們未必適應黑客攻擊手段。如果你是鑑識調查專家,同樣也會是高明黑客。
不過以前研究這些黑暗攻擊技巧非常困難,因為很難有一個合法目標來練習。就算能夠自己建立攻擊目標,但由於資源所限,大部份情況都是單機訓練。資源再豐厚一點,最多也是建立一個小型網絡。實際互聯網戰場系統、系統之間的互相倚賴和關聯性,差不多沒有人有足夠資源,去建立大型場景。近年大型雲端電子靶場能夠成功搭建,就能把一整個智慧城市及多個關連基礎建設同時模擬,訊息安全專家能在裏面進行多場景試煉,訓練及提升攻守技術,也可測試及評估更多實務對抗方法,更貼近現實情況。
TOZ聯合創辦人
龐博文
暗網潛航——電子靶場:攻防有致,包懷大略(上)
其他
更多- 暗網潛航——加密貨幣值得投資?(一)2021-01-25
- 暗網潛航——DDoS(四):攻守相赴(五)2021-01-18
- 暗網潛航——DDoS(四):攻守相赴(四)2021-01-11
- 暗網潛航——DDoS(四):攻守相赴(三)2021-01-04
- 暗網潛航——DDoS(四):攻守相赴(二)2020-12-28
- 暗網潛航——DDoS(四):攻守相赴(一)2020-12-21
- 暗網潛航——DDoS(三):魑魅魍魎(七)2020-12-14
- 暗網潛航——DDoS(三):魑魅魍魎(六)2020-12-07
- 暗網潛航——DDoS(三):魑魅魍魎(五)2020-11-30
- 暗網潛航——DDoS(三):魑魅魍魎(四)2020-11-23
- 暗網潛航——DDoS(三):魑魅魍魎(三)2020-11-16
- 暗網潛航——DDoS(三):魑魅魍魎 (二)2020-11-09
- 暗網潛航——DDoS(三):魑魅魍魎(一)2020-11-02
- 暗網潛航——DDoS(二)︰百鬼夜行2020-10-19
- 暗網潛航——DDoS(一):撒豆成兵2020-10-12
- 暗網潛航——電子靶場:我自一口真氣足2020-10-05
- 暗網潛航——電子靶場:洞曉病源2020-09-28
- 暗網潛航——電子靶場:初情莫重於檢驗2020-09-21
- 暗網潛航——電子靶場:搶軍旗2020-09-14
- 暗網潛航——電子靶場:攻防有致,包懷大略(上)2020-09-07
- 暗網潛航——電子靶場:蒐田之禮2020-08-31
- 暗網潛航——電子靶場:解帶為城,聚米為山(下)2020-08-24
- 暗網潛航——電子靶場:解帶為城,聚米為山(上)2020-08-17
- 暗網潛航——隱寫術反鑒識應用—雲譎波詭2020-08-10
- 暗網潛航——隱寫術反鑒識應用─若隱若現2020-08-03
- 暗網潛航——電腦鑒識術──冷徹心扉2020-07-27