你自己的职业是什么你的背景和你在Fortinet的角色?
我是咨询系统工程的主管。多年来，我一直从事技术方面的业务，但我和我的团队也是Fortinet对外的一面——做展览、会议之类的事情——和实际产品团队之间的接口。我的团队专门研究高级威胁防护——我们做沙箱，在一个孤立的、安全的环境中测试代码，模拟实际的网络，我们研究人工智能和机器学习技术的进步，基本上任何被标记为高级威胁的东西。
网络安全有很多灰色地带。我的职责主要是帮助我们免受我们还不完全了解的事物的伤害。
co是什么临时网络威胁的现状是什么样的?
免费白皮书保护每一个优势，让黑客的工作更难，而不是你的
FORTINET的 谢谢你！ 请查收邮箱下载白皮书。我们已经看到，网络攻击者方面发展迅速的一件事是他们使用的自动化水平。自动恶意软件创建和部署工具以及暗网为网络犯罪分子创造了易于使用的产品和真正可进入的市场。
曾几何时，从事网络犯罪需要一定水平的技术技能，但如今，非国家网络犯罪组织的运营负责人往往不懂技术。网络犯罪团伙正在将一种商业模式而不是技术模式应用于他们的企业。但往往是缺乏技术能力或注意力不集中导致了他们的垮台。
对黑客的刻板印象仍然存在，那些人仍然在那里。是那些在父母的空余卧室里能力超群、独来独去、沉迷于电脑的年轻人。但这些家伙和女孩并不是真的有兴趣花费他们经常从网络攻击中赚到的巨额加密货币——他们这样做只是为了证明这是可以做到的，而且经常是为了满足自己的好奇心。
我们也看到了很多国家支持的攻击。此类攻击通常针对特定的知识产权，攻击芯片制造商等，或者针对对自己特有世界观怀有敌意的国家的关键国家基础设施和政府机构。
我们在封锁期间目睹的另一个现象是许多针对高等教育的袭击。国家支持的网络罪犯盯上了大学，试图窃取与疫苗研究相关的知识产权。
但大多数政府现在都有某种成熟的网络安全部门，他们正在使用自动化去那里，自己寻找威胁。你有时会看到这样的情况，一个正常的良性国家行为者已经探测了私人客户或客户端的网络，但这只是这种自动化的副产品——他们并没有打算故意破坏组织的安全。
除此之外，我们还有巨大的网络安全技能差距。这真是个问题。我们的合作伙伴无法足够快地雇用熟练的员工，以保持在全球数字化转型的领先地位。如今的在家办公文化给许多公司带来了新的问题。对许多企业和公共部门组织来说，培训IT团队并使整个员工保持最新状态，以确保这种随时随地工作的模式是安全的，这一直是一个挑战。
我们如何才能最好地防范这些威胁?
我工作的一个关键领域是欺骗技术。用一个传统的战争比喻来思考:有时会部署诱饵和幽灵军队，士兵或资产和装备将被用作诱饵，引入战场以迷惑敌人。我们在网络战中也采用了同样的原则。
对供水、能源网络、交通和通信网络等关键国家基础设施的部分保护是一种诱饵。比方说，网络罪犯盯上了一个关键的基础设施。我们使用欺骗技术来模拟基础设施网络，本质上是一个复杂的副本，看起来就像用来控制主要水泵、管道、温度计、水库、水力发电厂的服务器和网络-无论基础设施是什么。这些诱饵是虚假的数字资产，看起来就像你的真实资产一样。我们创建它们时带有轻微的漏洞，我们让它们略显过时和未打补丁-不要太多，因为我们不想泄露游戏-以吸引潜在的攻击者。我们所做的是欺骗不良行为者，让他们接触和攻击假服务器，让他们访问那些不会威胁到你的真实网络的东西。
一旦威胁参与者与诱饵系统交互，我们就可以发出警报，开始锁定并驱逐他们，我们可以向其他系统和用户发出入侵警报。或者，我们可以保持低调，监视他们的行为。这是完整网络安全防御战略的侦察部分。我们可以看到他们在做什么，他们使用的工具以及他们的行为。我们可以了解他们的方法和他们的弱点，看看幕后发生了什么。他们的意图是什么?他们在追求什么?他们对窃取知识产权感兴趣吗?是间谍软件、恶意软件还是勒索软件?
通过这种方式，欺骗技术可以帮助您了解这些威胁行为者是谁，并向他们学习。这是一个很好的辅助侦察工具。
Fortinet还参与了哪些活动来抵御新出现的威胁?
我们建立的任何威胁信息，都可以通过我们的安全结构访问。网络安全是一个非常合作的行业，Fortinet不会囤积我们收集的信息。我们正在与一些最严重的竞争对手合作，其中一些还与我们建立了网络威胁联盟。如果我们了解到一些不好的事情，我们专门为我们的客户和合作伙伴简要地描述威胁的背景，这样他们就确切地知道会发生什么以及如何应对。
这确实是前进的方向，因为任何联合防御网络安全战略的关键都是合作。