安全行業(yè)一直夢想著一個堅不可摧的互聯(lián)網(wǎng)，威脅被消除，攻擊者無法猖獗。許多人試圖將這一理論概念化為現(xiàn)實，但目前它仍然是一個夢想。
但Dark Cryptonite一家公司已經(jīng)創(chuàng)建了這一基礎(chǔ)設(shè)施。
如果您仍然夢想著一個互聯(lián)網(wǎng)本質(zhì)上安全的世界，那就繼續(xù)夢想吧。這在我們有生之年可能不會實現(xiàn)。但是，如果我們所知道的互聯(lián)網(wǎng)可以與替代互聯(lián)網(wǎng)共存呢？這會對商業(yè)和網(wǎng)絡(luò)安全行業(yè)產(chǎn)生什么影響？
其一，安全行業(yè)必須以不同的方式思考我們使用的工具和解決方案。如果這種安全的網(wǎng)絡(luò)基礎(chǔ)設(shè)施得到廣泛采用，每個人都需要找到一種方法來平衡它與當今的互聯(lián)網(wǎng)，并繼續(xù)利用當前的安全解決方案。
這一切將如何進行？
重新設(shè)計網(wǎng)絡(luò)安全框架
Dark Cryptonite 的聯(lián)合創(chuàng)始人泰勒·科恩·伍德 (Tyler Cohen Wood)在國防情報局任職期間在特殊通信方面擁有豐富的經(jīng)驗。在網(wǎng)絡(luò)防御的背景下，“特殊通信”或“特殊通信”是指傳輸敏感信息的安全、加密或其他受保護的通信渠道。從廣義上講，特殊通信也可以指用于特定目的或特定情況的任何非標準通信方式。在軍事背景下，特殊通信可以指用于間諜活動或偵察的秘密通信方法。
在任職期間，伍德意識到，隨著攻擊者繼續(xù)瞄準數(shù)字連接的重要基礎(chǔ)設(shè)施，傳統(tǒng)的防御方法越來越不夠用。伍德表示，曾經(jīng)有效的解決方案現(xiàn)在已成為問題的一部分。
“與特殊通訊一起工作……是一種真正打破常規(guī)的思維方式，”她說。“你不使用傳統(tǒng)渠道，所以你有點隱藏在噪音中，遠離電網(wǎng)。我開始研究這個問題，因為我已經(jīng)這樣做了很長時間，并且我意識到了一些事情。”
隨著大流行的開始，伍德得出結(jié)論，網(wǎng)絡(luò)安全意識培訓已經(jīng)不夠了。她提到一份報告稱，2023年網(wǎng)絡(luò)漏洞猛增589%，凸顯了網(wǎng)絡(luò)安全的至關(guān)重要性。
“我開始研究壞人，因為我想知道他們?yōu)槭裁传@勝，并且我意識到他們實際上使用了特殊的通訊，”她說。“因此，這也是好人必須做的事情，這是完全有道理的，因為你看看這些統(tǒng)計數(shù)據(jù)，你會發(fā)現(xiàn)我們不是贏了，而是輸了。”
擁抱新的安全范式
當然，并非所有流量都必須如此安全以至于必須脫離電網(wǎng)。“但對于那些必須完全保護且不能被黑客攻擊的東西，你可以使用像 Dark Cryptonite 這樣的技術(shù)，”伍德說。“它為你提供了這種保護，而且它非常模糊，并且經(jīng)過了如此多的加密層。然后，當你認為這是一個離網(wǎng)網(wǎng)絡(luò)時，它就完全改變了競爭環(huán)境。”
因為歸根結(jié)底，如果您有 IP 地址，他們就知道您住在哪里。如果你不這樣做，他們就不知道你住在哪里。“如果你有一個可以動態(tài)改變其進入模式的系統(tǒng)，它就可以改變它所連接的內(nèi)容，”Wood 解釋道，例如當基礎(chǔ)設(shè)施使用哈希值而不是 IP 地址時。“它只會改變一切。”
Dark Cryptonite 是傳統(tǒng)網(wǎng)絡(luò)安全方法的范式轉(zhuǎn)變。它不僅僅增加了另一層防御；它將戰(zhàn)場從攻擊最有力的地方轉(zhuǎn)移。該解決方案“脫離電網(wǎng)”運行，為組織開展數(shù)字活動提供安全且私密的環(huán)境。與為威脅行為者提供更多陷阱或障礙來克服的傳統(tǒng)解決方案不同，Dark Cryptonite 本質(zhì)上奪走了道路，使其不僅能夠抵抗典型的網(wǎng)絡(luò)攻擊模式，而且對他們來說幾乎是看不見的。
伍德將互聯(lián)網(wǎng)想象成一系列火車軌道，將惡意程序想象成火車。“這些惡意程序需要特定的基礎(chǔ)設(shè)施來運行和傳播，”她說。“我們的基礎(chǔ)設(shè)施有效地消除了這些軌道，不為惡意列車留下任何路徑。這樣，它就回避了創(chuàng)建更多障礙的整個概念，而攻擊者總是會找到繞過這些障礙的方法，而是消除了他們踩踏的地面。”
集成安全和傳統(tǒng)基礎(chǔ)設(shè)施
盡管采用了根本不同的方法，Dark Cryptonite 基礎(chǔ)設(shè)施的設(shè)計目的是在組織的現(xiàn)有技術(shù)資產(chǎn)中有效地工作。伍德和她的工程團隊確保該解決方案在設(shè)計上包含零信任功能。其基礎(chǔ)設(shè)施即服務(wù) (IaaS) 也符合所有標準和法規(guī)。
伍德解釋說，例如，在安全環(huán)境中，組織無法刪除或復制文件或?qū)⑺鼈兺ㄟ^筆記本電腦帶回家。“再說一遍，并非所有流量都必須超級安全，”她說。“你的皇冠上的寶石如此，行政領(lǐng)導層和董事會之間的溝通也是如此。但并非所有數(shù)據(jù)都需要在該級別得到保護。”
當然，利用基礎(chǔ)設(shè)施的組織仍然擁有（并且需要）端點管理和防火墻，因為并非所有流量和工作都需要處于這種超級安全級別。其他皇冠上的寶石的例子包括備份、知識產(chǎn)權(quán)或并購數(shù)據(jù)。“這些信息必須保密且不可破解，”伍德說。
那么為什么之前沒有人想到這一點呢？許多人思考過獨立、安全的“互聯(lián)網(wǎng)”的概念。但將這些想法轉(zhuǎn)化為切實可行的解決方案是一項重大挑戰(zhàn)。
“真正發(fā)揮作用的是執(zhí)行，”她說。“我們必須真正改變這種心態(tài)，認為還有另一種做事方式。我想到了改變我們經(jīng)濟的潛力。因為如果公司并不總是受到黑客攻擊的威脅，他們就不必支付勒索軟件費用，并且會有更多的錢投入到該公司實際做的事情上，對嗎？”
兩個互聯(lián)網(wǎng)相互依存的這個版本聽起來是不是好得令人難以置信？時間會證明一切，但這樣的解決方案至少帶來了一線希望。
