2009通信安全峰会(11月6日)

反思与变易用例方法实解电信运营商的风险立方体 ,[object Object],[object Object],[object Object]

话题 ,[object Object],[object Object],[object Object],[object Object],[object Object]

用原则性的风险三要素说明我们谈的是什么 ,[object Object]

持续地问那个根本性的问题 ,[object Object],[object Object],[object Object],[object Object],[object Object]

安全，解决不确定性潜在性复杂性模糊性动态性

风险管理 ,[object Object],[object Object],[object Object],[object Object]

ISO13335 中的风险管理的关系图风险管理的要素化

最精简的风险管理３要素

最精简的风险管理３要素业务资产保障措施威胁 A: 资产影响 T->A S(T->A)

风险立方体 -Risk Cube 资产威胁措施

风险立方体中的安全工作资产威胁措施注：此图中的坐标轴不代表程度

通过威胁用例 / 场景看到问题到底在哪儿 ,[object Object]

“ 经典”“传统”的风险评估风险防护措施信息资产威胁漏洞防护需求价值降低增加增加利用暴露拥有抗击增加引出被满足

“ 事件 +” 的风险评估

威胁与威胁用例 / 场景 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

威胁用例 / 场景的要素 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

针对威胁的措施威胁标识 : nnnn P 防范 W 预警 D 检测 R 响应 R 恢复 C 反击威胁环境 ** ** 威胁来源 ** ** ** 威胁对象 ** 威胁内因 **** ** ** ** 威胁途径 **** ** ** ** ** 威胁时序 **** ** ** ** 威胁结果 ** ** ** 其他

威胁场景多维属性分类树

威胁场景中漏洞利用链示例 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

威胁场景中的漏洞利用链 ,[object Object],[object Object],[object Object]

使保护措施有理、有力、有节 ,[object Object],[object Object],[object Object],修补上述两个漏洞！！

奥巴马 60 天评估报告 http://www.whitehouse.gov/assets/documents/Cyberspace_Policy_Review_final.pdf

中期行动计划 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

用威胁用例 / 场景看木马

时间：从时序看木马外围传播客户端感染客户端潜伏传染他人执行恶意操作回传窃取的文档取走后打开文档感染应用服务器传给 XXX 存储文档处理文档传输文档服务

空间：从路径看木马敏感区核心区非敏感内部区互联网

掐断木马的时序外围传播客户端感染客户端潜伏传染他人执行恶意操作回传窃取的文档取走后打开文档感染应用服务器传给 XXX

阻隔木马的路径敏感区核心区非敏感内部区互联网

从层次看木马防护体系

从实现机理看木马防护体系

风险三要素的用例化资产的用例化威胁的用例化措施的用例化 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

资产用例化——资产地图 ,[object Object],[object Object],[object Object],[object Object],[object Object]

资产用例化——资产地图

风险立方体中寻找电信运营商的安全创新 ,[object Object]

风险立方体中的安全创新资产威胁措施 A: 资产影响 T->A S(T->A) * 管理平台化 * 多核技术 *… * 外网入侵 * 木马 *… * 内网 * 核心业务 * 云计算 *…

点出几个创新方向资产威胁措施 ,[object Object],[object Object],[object Object],知件库 ,[object Object],[object Object],[object Object],用例化 / 流化 ,[object Object],[object Object],[object Object],集中 ,[object Object],[object Object],[object Object],分解

2009通信安全峰会(11月6日)

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

En vedette

En vedette (13)

Similaire à 2009通信安全峰会(11月6日)

Similaire à 2009通信安全峰会(11月6日) (20)

2009通信安全峰会(11月6日)

Notes de l'éditeur