绿盟科技说安全系列第七期--能源专场电力企业安全防御能力提升.pdfVIP

红蓝对抗下的电力企业安全防御能力提升 绿盟科技 卜华军 目 录  红蓝对抗介绍  攻防两端不均衡  红队攻击的套路  蓝队安全防御实践 红蓝对抗介绍 Cyber Storm • 美国Cyber storm – 国土安全部（DHS）-网络安全与基础设施安全局（CISA）执行，原则上每两年一次 – 国会授权，重视和现实世界的互动，公私联合 – 检查要点：网络安全准备情况、事件响应流程执行、社区程序和信息共享、以及相关整改 2006年 2010年 2016年 Cyber Storm I Cyber Storm III Cyber Storm IV 首次国家级的全面演练， 建立并执行国家网络事件响应计划， 聚焦制造、运输部门、信 针对115个组织，主要考 该计划，用于检查和管理国家网络 息技术和通信部门以及执 虑网络和通信降级以及关 事件响应的角色。同时也增加了更 法，国防和情报机构 键基础设施的攻击 多国家、部门以及公、私营企业 时长：一周，其中3天现场 时长：5天 Cyber Storm II Cyber Storm V Cyber Storm VI 审核检查个体的响应和决策能 15个小规模演习 聚焦情报与信息共享，包括阈 力，包括5个国家，18个联邦 环境：分布式 值，路径，及时性，同时重点 机构，40多家私营公司 研究DHS与被攻击方协调能力 2008年 2011-2014年 2018年 红蓝对抗介绍 红队、蓝队 企业网络 互为敌对 企业网络环境中，以 红队：攻击方 在哪 企业的所有资产和网 蓝队：防守方 络连通组成的场地 时间 规定时间内 一般时间为 5-12 天 对打 红队：入侵企业资 干啥 目的 产 ，获取企业资产 提升安全能力 权限 ，业务数据 ， 业务控制权 发现企业网络安全问 蓝队：拦截所有攻 题，提升人员安全技 击行为 ，保证资产