【数世咨询】2023攻击面收敛能力指南_37页_8mb

攻击面收敛能力指南

北京数字世界咨询有限公司于2023年发布《攻击面收敛能力指南》，基于其提出的数字安全三元论框架，探讨网络安全领域攻击面收敛的现状、挑战及发展方向。该理论由信息技术、网络攻防、业务应用三大支点构成，核心在于数据安全，强调通过资产管理和风险控制保障数字经济发展。

攻击面收敛指通过发现、判别、确认和管理攻击暴露面，协调内外部资源进行持续收敛的解决方案。攻击暴露面涵盖潜在攻击者可利用的所有数字资产、外部信息及脆弱性风险。当前国内攻击面管理市场呈现快速增长态势，2022年市场规模约624亿元，同比增长12723%，预计2023年为9亿元，2024年可达15亿元。数据统计采用狭义口径，仅计算明确基于攻击面收敛需求的项目。

主要应用场景包括：1）攻击面资产纳管，通过主动/被动方式排查分支机构资产；2）实网攻防演练中快速定位失陷资产；3）数据泄露溯源取证，结合暗网与内部数据形成证据链；4）安全运营基础设施中通过平台化管理优化攻击面收敛。

关键能力建设包含：1）CAASM（网络资产攻击面管理）：需集成多源资产数据，建立统一视图，实现资产指纹库、漏洞优先级排序等；2）EASM（外部资产攻击面管理）：需关注代码共享平台、API接口、暗网等外部信息，并通过漏洞情报库支持快速响应；3）专项收敛能力：如漏洞风险资产快速定位、外部信息收敛、办公网收敛等。其中零信任架构下的“单包敲门”技术可隐藏办公网资产，但存在架构调整成本高、防护效果有限等问题，需与其他手段结合。

未来趋势显示攻击面收敛将从事件驱动转向风险量化驱动。伴随云原生技术发展，安全团队可更精准采集业务数据，实现风险可视化。交付模式将趋向“平台+服务”结合，通过标准化产品与定制化服务共同覆盖攻击暴露面。典型案例涵盖金融、国有集团、运营商及证券行业，均通过资产纳管、漏洞管理、威胁识别等手段实现攻击面收敛，提升安全运营效率并降低合规风险。

报告指出行业需加强跨部门协作，降低收敛成本，强化安全团队在业务决策中的影响力。当前市场仍需进一步完善，推动攻防演练与资产管理的深度融合，形成可量化的安全运营体系。