云安全联盟-《高性能计算（HPC）桌面练习指南》-20页_1mb

报告摘要

HPC网络安全桌面推演指南总结

研究报告: 云安全联盟(CSA)关于高性能计算系统网络安全的桌面推演指南。

核心内容

HPC系统安全的忽视与风险: 尽管HPC系统在制造、AI等领域发展迅速，但其安全风险常被低估。HPC系统因其高性能和复杂性，成为加密挖矿、恶意软件部署及勒索软件攻击的理想目标，尤其当其开放互联网接入时风险剧增。
HPC系统的特点与挑战:
- 通常由非IT部门人员管理，缺乏网络安全培训。
- 研究人员等用户可能缺乏安全意识和管理技能。
- 架构复杂，包含访问区、管理区、HPC区、数据存储区及高性能网络、外部网络。
- 可以分布在单个机房或多云环境，结合云服务。
桌面推演 (TTX) 的作用: TTX 是一种非正式、低压力的讨论和演练方式，旨在：
- 提高HPC安全重要性的认识。
- 促进利益相关方对安全事件的讨论和共识。
- 发现现有控制措施的不足以及需要额外补偿控制的地方。
- 模拟响应流程，改进事件响应计划。
参与方与场景设置:
- 利益相关方: 行政领导、HPC管理员、网络安全/信息安全部门、应用开发者、研究人员、应急响应/取证人员、法律顾问、媒体关系。
- 桌面推演场景: 报告提供了一个基于Web的基因序列比对应用的详细场景，涉及：
  - 初始注入：高资源利用（可能是挖矿）、发现勒索邮件、确认恶意软件传播。
  - 进展注入：媒体报道、研究人员质疑、合作伙伴威胁退出、勒索软件组织发声。
  - 反思注入：漏洞排查（前端Web服务器输入验证/消毒弱口）、猜测攻击路径、建议防护措施（输入验证、安全开发标准、漏洞管理、端点安全工具针对性、语言转向等）。
利益相关者职责: 规划小组(EPT)需尽早成立，负责组织、资源协调、范围定义、参与者选择、材料准备等。参与人员不能仅仅是网络安全团队，需包括所有可能受影响的业务部门。