4、基于证据的网络安全：现状、挑战与应对策略

基于证据的网络安全：现状、挑战与应对策略

1. 网络安全面临的现实挑战

在当今数字化时代，网络安全面临着诸多严峻挑战。一方面，企业在风险评估后，因公司需求与业务流程的差异，或是商业环境的压力，一些控制措施因成本过高而未被采用。另一方面，技术使用相关的风险也十分突出，过时且未打补丁的技术在组织中仍普遍存在。例如2017年对Equifax的网络攻击，该组织未能修复Apache Struts框架中发现的漏洞，导致1.43亿消费者的个人信息被非法获取。

当组织为支持员工而快速实施新技术时，往往未能部署监控所需的适当技术、控制措施和协议，这可能导致数据丢失或遗留系统中的漏洞被攻击者利用。没有任何组织能完全免受所有网络威胁，只是遭受攻击的时间早晚问题。

组织和网络安全专业人员必须应对大量的网络威胁，需要为一系列潜在的威胁场景做好准备。攻击者只需一次成功尝试就能渗透基础设施，而网络安全专业人员则需全职工作，防止针对组织关键资产的多次攻击。专业人员可以利用“已知未知”和“未知未知”场景来推断未来的“已知已知”场景。

2. 网络安全的相关理论

2.1 预防理论

预防理论的主要目标是创建完全没有漏洞的系统，使攻击几乎不可能发生。然而，绝对的网络安全并不存在，这种理想状态不太可能实现，但尽可能减少漏洞是值得的。在网络安全领域，攻击手段不断演变，即使一个系统今天被认为是高度安全的，明天也不一定安全。测试只能确认漏洞的存在，而不能确认其不存在，因为进行全面测试既不经济也不可持续。

2.2 风险管理理论

风险管理理论相对更为务实，它侧重于管理风险而非消除风险。该理论认为，减轻风险并投资于安全措施应