通过验证安全工具提高安全有效性和效率

随着新的威胁和敌对实体每天都在涌现，您的安全工具和控件是否具备应对新威胁的能力？如果您在攻击后发现您的应用程序安全工具也存在攻击者可以轻松利用的漏洞和漏洞怎么办？它会给组织带来重大的财务损失、声誉和客户流失。因此，必须找到一个可量化的指标来衡量您的安全工具和控制措施的有效性，并确定您的安全策略中最薄弱的环节。这就是安全验证的用武之地。

关于安全工具的常见误解

组织部署了广泛的安全控制和防御措施，从Web 应用程序扫描工具、访问控制、授权和身份验证到防火墙、反恶意软件、WAF、渗透测试、周边监控等。

组织通常倾向于做出的最大假设之一是这些应用程序安全工具始终按承诺工作。部署它们足以使组织免受威胁。然而，这并不总是成立。即使部署最好的应用程序安全评估工具和安全技术也可能会动摇。

这里有些例子。

• 它们可能部署不正确。
• 您组织中的不同团队可能无法正确使用它们。
• 它们可能不会定期更新和/或修补。
• 这些工具可能不会增加最新的全球威胁情报。
• 构建工具的规则可能无法根据组织的环境和风险状况进行定制。
• 这些工具可以使用开源和/或第三方代码/组件构建。如果第三方的安全性存在问题，那么您的 Web 应用程序安全工具也可能存在漏洞和弱点。

研究表明 ，53% 的攻击在他们不知情的情况下成功入侵了组织的数字基础设施。在其余 47% 的不成功尝试中，只有 25% 被检测到。

只有 9% 的案例向安全团队发送了警报。此外，只有 4% 的侦察活动向安全团队发出警报。这表明严重缺乏对安全有效性的可见性。除此之外，组织使用各种复杂的安全防御措施，这可能会进一步降低可见性。

另一个重要假设是攻击者只针对大公司而不是中小企业。54% 的小企业认为他们太小而无法成为攻击者的目标。因此，中小企业要么不需要安全防御，要么只需部署一些工具即可确保持续的安全有效性和效率。

数据表明并非如此！ 43% 的攻击 针对的是中小企业。60% 的小企业在受到攻击后的 6 个月内倒闭。由于这些假设，组织往往会错过重要的威胁。他们以虚假的安全感和保护水平开展业务，这使他们很容易成为攻击者的目标。因此，有必要对所有安全工具进行持续验证。

什么是安全验证？它如何提高安全有效性和效率？

工具的安全验证使组织能够量化地确保其安全防御、程序和系统在快速发展的威胁环境中是有效的、可操作的、有效的和高效的。通过在安全条件下模拟现实世界的网络攻击，安全验证使组织能够发现现有安全工具和防御中任何被忽视的漏洞。它可以帮助组织有效地衡量安全防御和计划中的差距和弱点。这些验证测试通过像威胁参与者一样行动和思考来帮助组织改善其安全态势。

现代安全验证超越了合规性测试和检查配置设置。它涉及攻击模拟（在安全条件下）、数据驱动的评估和基于证据的测试等，以验证应用程序安全评估工具和其他安全控制。误报报告、安全审计、事件响应量等是安全验证中使用的一些方法。

安全验证通过以下方式帮助提高安全有效性和效率：

• 识别安全防御中最薄弱的环节并提高网络弹性。
• 安全工具/防御是否可以被破坏的量化证据。
• 将质量保证融入安全实践。
• 确保安全控制的可靠性，同时检测合规性问题。
• 了解组织面临的风险。
• 为组织开发一个强大的威胁模型，专注于高优先级风险和关键任务资产。

结论

随着威胁形势的快速发展、攻击的日益复杂以及威胁参与者不断寻找网络中的弱点，任何组织都不应该感到完全安全。您必须确保 Web 应用程序安全工具和控件始终有效地保护您的应用程序。持续的安全验证可确保安全防御工具不会随着时间的推移而成为货架软件。验证安全工具，使组织能够像威胁参与者一样思考和行动，发现安全防御中的弱点，并提高安全有效性和效率。