網絡防禦新現實：INE的CVE實驗室革新安全訓練

網絡防禦的新現實
================================

INE Security的Skill Dive CVE實驗室為安全團隊帶來變革
———————————————————————–

2025年6月19日，北卡羅來納州凱瑞（GLOBE NEWSWIRE）—— 網絡安全的行動計劃正在實時重寫。曾經可控的漏洞流動已經變成無情的洪流，而攻擊者並不會等著防禦者追上來。

數據顯示出一幅嚴峻的畫面：根據VulnCheck的報告，2025年1月至4月期間，超過四分之一的漏洞（28.3%）在被披露後僅一天內就被利用。同時，國家漏洞數據庫在2024年記錄了40,003個CVE，較前一年驚人地增長了39%。對於已經人手不足的安全團隊來說，這不僅是挑戰，更是一場危機。

舊的行動計劃已經失效

安全團隊曾經有數周或數月的時間來理解新的漏洞並推出補丁的日子已經一去不復返。根據Verizon最新的數據洩露調查報告，漏洞利用作為初始攻擊向量的增長達到了34%，現在佔所有洩露事件的20%。

僅在2024年，就有768個CVE首次被公開報告為在野外被利用，較2023年增長了20%。更令人擔憂的是，攻擊者在監控和武器化新披露漏洞的速度和技術上越來越快。

“安全團隊可能會陷入一個無盡的循環：修補、反應、修補、反應，”INE Security內容開發總監Tracy Wallace表示。“但那些打破這一循環的團隊是那些在漏洞成為緊急情況之前就進行實踐的團隊。他們不僅反應更快，還能預測接下來會發生什麼。”

超越閱讀公告：實踐的重要性

大多數網絡安全培訓僅止於解釋漏洞是什麼以及它們如何在理論上運作。傳統的網絡安全教育專注於概念而非應用。Skill Dive的CVE實驗室集合則採取了不同的方法，讓安全專業人員在安全的控制環境中實際利用和防禦真實漏洞。

該平台不斷更新其實驗室，專注於最重要的漏洞。最近的新增內容包括安全團隊在野外看到的威脅：Calibre RCE（CVE-2024-6782）、OpenMetadata身份驗證繞過（CVE-2024-28255）以及持續威脅如Log4Shell（CVE-2021-44228），這些威脅在披露多年後仍困擾著組織。這些實驗室對於滲透測試和準備高級安全認證的安全專業人士特別有價值。

Skill Dive的獨特之處

與傳統的IT培訓專注於廣泛概念不同，Skill Dive的CVE實驗室專注於企業環境中正在被利用的具體漏洞。該實驗室集合提供：

* 基於實際CVE構建的實驗室，這些漏洞在野外造成了實際損害
* 每月更新以跟上新興威脅
* 安全的實踐環境，團隊可以在無風險的情況下進行實驗
* 涵蓋從零日漏洞到常見錯誤配置的所有內容
* 包括攻擊和防禦技術的全面理解

這種方法認識到一個簡單的真理：安全專業人員通過教育、經驗和接觸的戰略組合學習最佳。無論某人是擁有多年經驗的滲透測試專家，還是通過安全認證建立基礎技能的專業人士，與真實漏洞的實踐經驗都能加速學習和記憶。

對真實團隊的實際影響

使用Skill Dive的安全團隊報告在熟悉的漏洞出現時能更快響應事件。這是理解新威脅的混亂與基於先前實踐經驗自信實施防禦之間的區別。

“安全團隊厭倦了不斷被同類型的攻擊驚訝，”Wallace補充道。“我們為團隊建立了一個安全的環境，以進行訓練、失敗、學習和再次嘗試。當CVE在你的環境中出現時，你已經處理過它了。”

INE Security的Skill Dive平台目前擁有超過2,400個實驗室，分佈在25個專業集合中，每月新增實驗室以跟上不斷演變的威脅格局。這不僅關乎保持最新，更關乎保持領先。

可用性

目前，企業培訓套餐和個人訂閱的Skill Dive均已可用。欲了解更多信息，請訪問ine.com/cyber-ranges。

INE Security簡介：

INE Security是在線網絡和網絡安全培訓及認證的主要提供商。憑藉強大的實踐實驗室平台、尖端技術、全球視頻分發網絡和世界級講師，INE Security成為全球500強企業在商業網絡安全培訓和希望在IT職業中進一步發展的專業人士的首選。INE Security的學習路徑提供無與倫比的網絡安全專業知識深度。該公司致力於提供先進的技術培訓，同時降低全球進入和在IT職業中卓越的障礙。

—

在當前的網絡安全環境中，速度和靈活性是成功的關鍵。INE Security的Skill Dive平台不僅提供了實踐的機會，還讓安全專業人員能夠在面對不斷變化的威脅時保持競爭力。這種以實踐為基礎的學習方式，無疑將成為未來網絡安全培訓的主流，讓安全團隊能夠在面對日益增長的漏洞和攻擊時，迅速做出反應並有效防禦。

以上文章由特價GPT API KEY所翻譯及撰寫。而圖片則由FLUX根據內容自動生成。