微博企业安全建设浅谈

2022-03-11 4,425

202232微博安全总监王天结合微博的实践经验积累新环境下企业安全建设漫谈为主题参加CIS 2021网络安全创新大会”的主论坛分享

王天从数据合规基础安全安全漏洞三个角度进行了企业安全建设演变的分享数据合规方向介绍了企业如何采集数据使用数据到如何合规的使用数据这一数据使用的演变同时针对数据安全治理这个企业老大难的问题结合微博自身实践,分享“多做少干预”的解决思路在尽量不侵入业务运行的前提下去发现和解决表现上的一些安全风险让大家了解数据安全也能够更好地进行跨团队协作申请更好的资源进行数据安全治理


image.png

1 数据安全监控方案参考

基础安全方向除了常见的基础安全架构,结合微博安全的实际落地情况和业务技术现状,简要分享了在传统的SDL方式无法完全有效贯彻执行的情况下“安全左移”方案,举例分享组件类漏洞可从依赖仓库根源中解决使技术环节尽量左移尽早规避安全风险


image.png

2 基础安全-安全左移

同时认为企业安全的基础安全环节自始至终都是围绕“救火、防护、感知”的循环展开,并竭力通过一系列技术手段和指标数据让业务团队认知到安全,能将“业务优先,安全绕行”的认知理念转变成“业务优先,安全加持”,从而让安全工作更好的开展

image.png

3 基础安全工作循环

最后企业安全漏洞治理方面,漏洞已经形成“从点到链条”的风险形式转换安全漏洞的关注点已经从单纯的技术漏洞转变成了涉及业务利益、资金损失的业务漏洞攻击者更喜欢挖掘业务,使用能够高效快速获利并且从技术层面很难发现问题的漏洞,需要安全从业者要像“黑灰产羊毛党”一样去理解业务尝试在业务的关键环节增加安全门槛或者为产品的玩法提供安全建设上的改变

4 漏洞重心转变

微博作为国内主要社交媒体平台,高度重视企业安全建设和用户信息保护,积极与业内同行沟通交流,共同维护网络安全生态环境。微博安全设有公开平台——微博安全应急响应中心,面向广大安全专家及爱好者,接收外部安全漏洞、威胁情报等问题。未来,微博安全将继续携手广大安全从业者共同为数亿微博用户信息安全保驾护航。



本文作者:微博安全

本文为安全脉搏专栏作者发布,转载请注明:https://www.secpulse.com/archives/174726.html

Tags:
评论  (0)
快来写下你的想法吧!

微博安全

文章数:1 积分: 0

微博安全致力于维护良好的网络安全生态环境,让我们共同为数亿微博用户信息安全保驾护航。

安全问答社区

安全问答社区

脉搏官方公众号

脉搏公众号