it安全是個團隊工作,我們該怎樣組建自己的隊伍呢?
1. 黑客
首先,你得有人具備黑客思維和技術,知己知彼百戰不殆嘛。公司企業應招聘具完備滲透測試技術和將安全方法、規程、過程合理應用起來的安全人才。這位仁兄/俠女應有健康的好奇心,或許就是在defcon上首先嘗試黑客挑戰的人。
這些人是「白帽子奇蹟」,是團隊的密友,以一種模擬戰的方式進行資訊管理系統的安全評估。他們古怪的舉動有助於構建安全團隊的整體表現。
2. 賞金獵手
有些人就是有找尋漏洞的激情,你得找到他們並引導這種熱情。賞金獵手就是那種,偶爾弄點漏洞賞金就能活得體面,但單純因為拿得還不夠多,且夢想某天能挖到個百萬美元漏洞的人。他們掌握了組合運用漏洞利用的藝術,最重要的是,他們還發展出了描述快速有效的漏洞修復解決方案的能力。他們經常回饋開源社群,與頂級框架維護者們保有良好的關係。
3. **家
這可不是什麼比喻,是實實在在的**家,或者說,會玩**的人。**家能搞定混亂的資訊——比如大量網路元資料,建立有序的過程來找出異常行為的模式。level 3 communications 的首席安全官戴爾·德魯就說:「我從來不招安全人士,即便市場有很多此類資源也不招,我們傾向於專注在技術專長上,然後再給這些技術專家進行安全培訓。」
4. 執行人
5. 第三方安全大師
有時候敵人會通過友方侵入,比如你的商業合作夥伴——即便沒有安全實踐監管權也不得不對其開放網路的那撥人。第三方關係正成為網路攻擊、系統宕機和資料洩露之源,對企業造成威脅。第三方安全大師能理解企業在這方面的困境,他們對待商業第三方的態度就是『沒有新朋友』。他們知道企業安全只取決於最弱的一環,不會讓外來者對公司資料管理和安全策略造成真空帶。
6. 統計員
越來越多的安全工具能提供企業系統健康的大量資料,你需要有人來解析和翻譯這些資料,這些人『生活在指標中』。他們從日誌資料中標繪出趨勢,從細枝末節中發現異常。統計員就像是人類機器,接受tb級雜亂無章的日誌資料,然後產出讓初級系統操作員都能及時發現潛在問題的簡單檢視。
7. 資料憂慮者
沒錯,是」憂慮者「,不是「鬥士」。任何公司裡,資料都是重要資源,如果沒人全天候強調之,便有透過各種縫隙滲漏的風險。每個it安全夢之隊,都需要有個人總是關注備份之類的東西。缺了資料憂慮者,企業將會面臨資料誤刪或應用崩潰的風險,會比他們意識到的還要危險。
8. 質檢專家
安全夢之隊最好包括從其他部門挖來的質檢專家,起到質量檢測工程師的作用。他們將了解怎樣在放到生產系統之前先在過渡環境中部署修改。很多問題都能通過先花時間部署到過渡環境中來規避掉。
9. 獵手
10. 精英小隊
一切順利的時候做點什麼呢?從所有這些預選的不同角色和員工中,甄選集結出能代表公司內百裡挑一的核心團隊。該小隊工作範圍很廣,但在發生資料洩露這種最不幸事件時,他們是公司防護基礎設施和收集起訴攻擊者所需鑑證證據的最後希望。
精英小隊應擁有當公司網路被隱秘力量攻擊或滲透時可供部署的特殊**和戰法儲備,應能快速鎖定敵人,緩解任何活躍網路威脅。
11. 務實派領袖
安全夢之隊隊長應該是什麼樣的人呢?領導團隊的隊長應該是既有遠見卓識又務實的人。多年累積的智慧型,讓他們對創新和探索有著樂觀而謹慎的態度,專注於驅動團隊向前邁進。此類領袖會規避掉fud(懼、惑、疑)因素,反對用恐懼和懷疑來讓公司佔據優勢的做法。他們會很自信地基於自身多年智慧型的價值,以及快速構建直觀解決方案的天賦才能,來領導創新,將自己的團隊帶進充滿希望的未來。
12. 機械人
最後,還需要個機械人來完善安全團隊——這裡就有部分是比喻了。團隊中除了要有人類,還需要有自動化的安全工具,而若缺了背後開發和監管這些技術的專家團隊,你是做不到人機完美融合的。為趕上攻擊者和層出不窮的漏洞利用新方法,提供實時威脅情報以最小化風險和改善整體安全態勢的自動化威脅情報服務,是不可或缺的。但你同時還需要全天候工作以利用來自全球的資料建立該威脅情報服務的研究人員和工程師團隊。人類與機器一起,構建了「安全機械人」。在未來,我們的隊友很可能就是我們要保護的那些系統。
XTU 1231 人生成就
題目描述 人生就像乙個n n的矩陣,矩陣每個元素都跟上下左右四個方向的元素聯通,起始在左上角,終止在右下角,從起點開始,每次乙個向右或向下移動一格。每個元素上面都有乙個人生成就值,表示你如果經歷這個元素時候能增加的人生成就。初始時候你的人生成就值為0,你當然想到達終點時候能獲得最大的人生成就。那麼問...
成就大事的九種手段
b 1 敢於決斷 克服猶豫不定的習性 b 很多人之所以一事無成,最大的毛病就是缺乏敢於決斷的手段,總是左顧右盼 思前想後,從而錯失成功的最佳時機。成大事者在看到事情的成功可能性到來時,敢於做出重大決斷,因此取得先機。b 2.挑戰弱點 徹底改變自己的缺陷 b 人人都有弱點,不能成大事者總是固守自己的弱...
機場迷路不用怕,Spencer機械人來幫你
解決機場迷路的小妙招我有spencer。通常在陌生的大型機場人們會很容易迷失方向,無論是取票的地方 辦理託運的地方或者安檢及其他地方,偌大的機場都會讓人們無助甚至怕錯過航班感到抓狂。工作人員的指示也總是雲裡霧裡讓人琢磨不明白。不過如果有人能指引你正確的地方去到你想去的方位,最好是他們真的可以帶你去,...