主动式网络安全的真正含义？保护组织的关键措施

核心观点

Ivanti《2025年网络安全状况报告》发现了一个意料之中的事实：在所有被问及的威胁向量和漏洞方面，组织普遍存在显著的准备差距。

虽然安全团队合理地将资源用于构建恢复能力以便快速响应和恢复攻击，但弥补这些准备差距需要采取主动式网络安全措施。

主动式网络安全指在攻击发生前改善安全状况、减少攻击面的措施；被动安全则是在系统已被入侵后中断攻击、控制损害的手段。

二者并非互斥关系。主动安全降低风险但不消除风险，“被动"可能带有轻微负面含义，但无论风险暴露面多小，响应攻击的能力都至关重要。

主动安全是一种安全哲学，其核心理念是在风险显现前最小化暴露面是安全资源的最佳利用方式。具体能力建设包括（但不限于）：

旨在理解组织所有可能被黑客利用的入口点（数字、物理或人为）。攻击面包括已知/未知设备，还涵盖应用程序、软件、社交媒体账户等数字资产。

专用扫描器评估网络和IT资产的可利用漏洞并标记。由于存在数千已知漏洞（且每日新增），自动化扫描最为有效。外部扫描从外部审视网络，内部扫描模拟已入侵者的视角。

漏洞扫描和攻击面管理共同支撑更长期的漏洞管理周期。这是识别漏洞、分级优先度并确定解决方案的持续过程。除严重性外，结合威胁背景（是否被活跃利用）和风险背景（利用后果）能更准确判断优先级。

通过攻击场景测试防御措施有效性，也称进攻性安全。主要方法：

通过补丁修复已识别的软件漏洞。与基于风险的漏洞管理结合的自动化工作流可缩短修复时间，减少人为错误。但影子IT是其盲区，需要攻击面管理的发现组件支持。

针对设备本身（而非软件）的漏洞响应措施，如强制多因素认证、加密等。终端管理软件能有效执行这些配置。同样面临影子IT的挑战。

攻击面包含人为因素。钓鱼攻击等社会工程学利用人为漏洞，通常与数字漏洞结合发起攻击。员工教育与数字漏洞修复同等重要。

由于威胁尚未显现，非安全利益相关者更难理解主动措施的必要性（如临时业务中断）。为获取支持：

主动安全策略不与被动安全对立，健全的组织需要两者兼备。但预防性措施能改善风险状况，使风险事件更少发生。管理攻击面、打补丁、合理配置和用户意识等主动措施是对组织长期安全的明确投资。