成立于1690年的英國最古老銀行——巴克萊銀行創(chuàng)建了一個紅色小組(red team),專門攻擊自己的系統(tǒng),在外部攻擊者發(fā)現(xiàn)并利用漏洞之前先給予修復。
其實安全圈中的人都知道,許多公司都有專門攻擊自己電腦系統(tǒng)的紅色小組,只不過這些公司從來都不承認這點罷了。然而巴克萊卻做出了一個截然相反的決 定,它公開承認創(chuàng)建了一個專門攻擊自己內(nèi)部系統(tǒng)的紅色小組。紅色小組的想法和運作模式很像黑客組織,只不過他們的攻擊目標是巴克萊系統(tǒng),目的是找出可能會 被利用的漏洞,并在攻擊者利用之前修復它。
Troels Oerting加入巴克萊,創(chuàng)建紅色小組
Troels Oerting是歐洲網(wǎng)絡犯罪中心的前領導,于2月份以首席信息安全官身份加入巴克萊,他入職后做的第一件事就是創(chuàng)建了自己的紅色小組。Troels Oerting是網(wǎng)絡安全領域的專家,對犯罪生態(tài)系統(tǒng)有著深入的理解,而且對網(wǎng)絡安全有著前瞻性的看法。
Troels Oerting指出:
“我們模仿網(wǎng)絡犯罪者們進入銀行系統(tǒng)的方式,然后進一步測試我們檢測、阻止、對抗他們的能力?!?br />
安全專家們也深知“用網(wǎng)絡犯罪者的思維阻止網(wǎng)絡攻擊”的重要性,而紅色小組的建立則是在這個方向上的一大進步。
“像網(wǎng)絡犯罪者們一樣的思考和運作?!?br />
紅色小組需要獨立于其他所有部門,并直接向C級高管報告。注意:獨立是紅色小組高效工作一個重要的要求。
作為全球規(guī)模最大的銀行及金融機構之一,總部設于英國倫敦的巴克萊銀行計劃在新的網(wǎng)絡防御上增加20%的預算,也就是說銀行在技術和管理上做出了很大的努力,希望能在新的網(wǎng)絡防御上做出點不同。
傳統(tǒng)金融機構對網(wǎng)絡攻擊的響應
不同銀行對于網(wǎng)絡安全有著不同的應對方法,但仍在存在不夠高效的問題。而某些金融機構,相比于積極防御入侵事件,他們更傾向于限制潛在的數(shù)據(jù)泄露。
創(chuàng)建紅色小組需要大公司在網(wǎng)絡安全上投入更多,而安全專家和有正義感的黑客也會使銀行系統(tǒng)更加安全。