在信息化時代,數(shù)字化轉(zhuǎn)型幾乎已經(jīng)成為所有企業(yè)的必選項,但隨著數(shù)字化轉(zhuǎn)型的加速,產(chǎn)業(yè)互聯(lián)網(wǎng)安全問題日益突出。尤其,在后疫情時代,全社會、全行業(yè)、全產(chǎn)業(yè)鏈正面臨著新的發(fā)展機遇和風險挑戰(zhàn)。
在此背景下,3月21日,中國產(chǎn)業(yè)互聯(lián)網(wǎng)發(fā)展聯(lián)盟、《中國信息安全》雜志、南方日報、中國網(wǎng)絡(luò)空間新興技術(shù)創(chuàng)新論壇、騰訊安全、騰訊研究院聯(lián)合推出《2023產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢》。報告從宏觀態(tài)勢、產(chǎn)業(yè)實踐、技術(shù)演進三個維度對產(chǎn)業(yè)安全的核心議題進行分析研判,給產(chǎn)業(yè)互聯(lián)網(wǎng)健康可持續(xù)發(fā)展提供指引。
以前,許多企業(yè)都采購單一的云安全產(chǎn)品,來緩解特定場景下的安全問題。但隨著全球安全形勢益嚴峻,攻擊和漏洞層出不窮,傳統(tǒng)異構(gòu)設(shè)備堆疊式安全體系的弊端開始顯現(xiàn),各安全產(chǎn)品孤島式分布,缺乏有效聯(lián)動,導致安全告警量大、威脅處置效率較低!耙胩幚砗卯悩(gòu)問題,更高效做好防護,充分利用好算力、存儲和防護這些資源,提供安全保障,這些復(fù)雜任務(wù)都交給了云廠商對于企業(yè)來講是簡化工作,降低成本一個方式!眳我黄饺缡钦f。
值提是對于大量中小企業(yè)來講,安全從業(yè)人員人力很貴,而安全能力建設(shè)其實也需要花比較大的本,對于他們,投入這么高的成本滿足業(yè)務(wù)需求,其實不是一個很經(jīng)濟的方式。而云原生全“一體化”的這種服務(wù)形式,讓中小微企業(yè)也能以較低的成本建立起自適應(yīng)的全視角安全免疫系統(tǒng)。因此對于中小企業(yè)來說,從整體上的安全防護上提升了一個水位,安全從“奢侈品”變成“日用品”。
在聶軍看來,F(xiàn)在很多安全問題,做的深入之后都是底層架構(gòu)的問題,因為安全從來不是獨立存在,其實是跟整個IT基礎(chǔ)設(shè)施、研發(fā)結(jié)構(gòu)相關(guān)的,底層架構(gòu)基本上限制和制約了問題的解決效率。云原生讓整個IT基礎(chǔ)結(jié)構(gòu)發(fā)生了革命性的變化,在變化的過程當中把安全的能力嵌入到云的環(huán)境里面,這也為安全帶來革命性的變化。
當問及目前這種云化的、SAAS化的服務(wù)在國內(nèi)的接受程度和發(fā)展如何?聶軍告訴雷峰網(wǎng)出于服務(wù)的數(shù)據(jù)安全性和隱私保護,一些大B客戶還是有些顧慮。例如服務(wù)的質(zhì)量和響應(yīng)級別是否能夠達到原來本地化、私有化安全的響應(yīng)級別和質(zhì)量?
面對這些問題,一方面需要甲方客戶打開自己;另一方面需要乙方安全廠商提升自我數(shù)據(jù)安全保護、服務(wù)能力連續(xù)性、服務(wù)能力的水準、本身自我安全的證明。
產(chǎn)業(yè)互聯(lián)網(wǎng)安全建設(shè)正在加速演進變化
數(shù)據(jù)泄露、勒索攻擊、供應(yīng)鏈攻擊等安全事件持續(xù)高發(fā),安全已經(jīng)成為制約企業(yè)健康發(fā)展的生命線。
隨著“互聯(lián)網(wǎng)+”的推進,眾多傳統(tǒng)行業(yè)逐步數(shù)據(jù)化、在線化、移動化、遠程化,同時更多消費者卷入互聯(lián)網(wǎng),產(chǎn)生的數(shù)據(jù)和信息也呈爆炸式增長。如何保障并提升信息安全,為社會經(jīng)濟健康發(fā)展保駕護航,這為信息安全領(lǐng)域提出了新的課題和使命。
但受限于傳統(tǒng)企業(yè)管理理念和組織架構(gòu),“擔責無權(quán)”的安全部門既要當好企業(yè)健康發(fā)展的“守門人”,又因在企業(yè)內(nèi)部組織架構(gòu)中處于“小馬拉大車”位置,往往無法真正將安全工作貫徹到實處。
就拿金融行業(yè)舉例來說,對安全要求是最高的。聶軍指出近些年,金融行業(yè)在網(wǎng)絡(luò)安全建設(shè)理念上也發(fā)生了以下三個變化:
第一:過去幾年,包括銀行、證券、券商,網(wǎng)絡(luò)安全組織結(jié)構(gòu)發(fā)生的變化最大。以前一個銀行可能也就3—5個安全人員,現(xiàn)在都升級為一個安全運營中心,動輒就達到上百人。解決了原來小馬拉大車問題。
第二:在安全建設(shè)思路,已經(jīng)從過去買設(shè)備的階段過度到了安全運營的階段,也就是安全從合規(guī)驅(qū)動變成了由實戰(zhàn)驅(qū)動。原來大家做安全的思路都是由事中檢測,事后處置,這個方面投入大量的預(yù)算。現(xiàn)在大家發(fā)現(xiàn),其實把這方面的安全預(yù)算放在事前的時候,可能取得的經(jīng)濟效果會更好一些。
第三:行業(yè)內(nèi)聯(lián)防聯(lián)動、行業(yè)內(nèi)的漏洞情報共享等機制多了起來,從單打獨斗變化為聚合能量形成對抗攻擊者的能力。
呂一平補充說,以前做安全更多是處于應(yīng)急響應(yīng)的事件驅(qū)動,現(xiàn)在安全變成了常態(tài)化,作為安全從業(yè)人員就要思考怎么安全怎么和業(yè)務(wù)結(jié)合。安全技術(shù)的能力跟業(yè)務(wù)進行緊密結(jié)合以后,對客戶的成本和利潤都是有正向的幫助。這是更顯性地體現(xiàn)安全價值。騰訊安全目前在金融反欺詐也已經(jīng)給出了一個很好的方案。
面對加速演進變化的產(chǎn)業(yè)互聯(lián)網(wǎng),我們不僅要從過往的安全事件中吸取教訓,更要對產(chǎn)業(yè)互聯(lián)網(wǎng)可能遇到的安全威脅進行預(yù)判。《產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢》已連續(xù)三年發(fā)布,以騰訊安全、騰訊研究院等為代表的各類機構(gòu)持續(xù)聚焦產(chǎn)業(yè)安全,創(chuàng)新驅(qū)動了行業(yè)不斷探索使用新技術(shù)、新思路、新方法和新路徑,一起為產(chǎn)業(yè)互聯(lián)網(wǎng)的安全發(fā)展貢獻了力量。
以下是報告中提到的產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢:
趨勢一:產(chǎn)業(yè)安全建設(shè)將成為企業(yè)數(shù)字化實踐的“前置條件”
趨勢二:立法監(jiān)管趨嚴,企業(yè)安全“巡檢”常態(tài)化
趨勢四:從“奢侈品”到“日用品”,構(gòu)建安全免疫力成為新共識
趨勢五:反欺詐風控策略由“體驗優(yōu)先”向“動態(tài)治理”轉(zhuǎn)變
趨勢六:安全合規(guī)成為企業(yè)出海的核心關(guān)注
趨勢七:云原生安全“一體化”將大幅提升企業(yè)安全水位
趨勢八:數(shù)據(jù)風險挑戰(zhàn)供應(yīng)鏈安全,數(shù)據(jù)安全中心持續(xù)推進安全治理
趨勢九:ChatGPT大模型AI計算廣泛應(yīng)用安全領(lǐng)域,攻防進入智能化對抗時代
趨勢十:多重勒索成為常態(tài),勒索攻擊對產(chǎn)業(yè)安全威脅有增無減