8月27日,奇安信集團總裁吳云坤在BCS2021產(chǎn)業(yè)峰會上演講時提出,網(wǎng)絡(luò)安全迎來了新的拐點,需要通過新范疇、新管理、新模式和新范式,將網(wǎng)絡(luò)安全挑戰(zhàn)轉(zhuǎn)化為機遇。 如今,數(shù)字化已經(jīng)開始貫穿于經(jīng)濟社會發(fā)展的全領(lǐng)域、各層級,成為國家治理、經(jīng)濟發(fā)展和社會運行的驅(qū)動力,數(shù)字化安全對于國家、企業(yè)和每個人都關(guān)系密切。 吳云坤表示,網(wǎng)絡(luò)安全從先發(fā)展后治理、同步發(fā)展和治理到治理先行,這是從信息化視角看網(wǎng)絡(luò)安全的巨大轉(zhuǎn)折,網(wǎng)絡(luò)安全迎來了發(fā)展新拐點。面對新拐點上的網(wǎng)絡(luò)安全變化,過去幾年奇安信做了一些探索和實踐。 2019年,提出了內(nèi)生安全理念,2020年奇安信推出了內(nèi)生安全框架,基于內(nèi)生安全框架為超過百家政企機構(gòu)完成了面向數(shù)字化保障的網(wǎng)絡(luò)安全體系規(guī)劃。 吳云坤稱,2021年跟客戶一起把規(guī)劃形成的工程和任務(wù),落地到甲方客戶形成實戰(zhàn)化的安全體系過程中,遇到了一些問題和挑戰(zhàn),通過創(chuàng)新轉(zhuǎn)變,把問題和挑戰(zhàn)變成了機會。 一是新范疇。拓展安全范疇,以數(shù)據(jù)安全工程為例。數(shù)字化的大集成形成了疊加生長,產(chǎn)生了更多的應(yīng)用與數(shù)據(jù),由于數(shù)據(jù)不是固定的,要在云、網(wǎng)、端不同的基礎(chǔ)設(shè)施中,在不同的業(yè)務(wù)系統(tǒng)中流轉(zhuǎn),跟不同的設(shè)施和應(yīng)用形成了纏繞與交織,因此產(chǎn)生了很多的安全空白,需要生長出很多的新安全能力,安全的范疇就發(fā)生了轉(zhuǎn)變。 二是新管理。改變管理模式,隨著數(shù)字化的深入,信息化和業(yè)務(wù)深度結(jié)合,信息化系統(tǒng)起到了核心業(yè)務(wù)支撐的作用,信息化成為業(yè)務(wù)生產(chǎn)資料,需要用管理生產(chǎn)資料的方式,融入到企業(yè)管理和經(jīng)營過程,上升到企業(yè)更高一級的管理,需要轉(zhuǎn)變管理理念和管理模式。 三是新模式。改變運行模式,將原本小規(guī)模的、邊緣化的安全運營,通過流程、規(guī)程、技術(shù)、數(shù)據(jù)融合融入IT運維和數(shù)字化業(yè)務(wù)運營的大流程,形成對業(yè)務(wù)的真正有效保障。 四是新范式,改變安全范式。比如態(tài)勢感知,從原來的工具、設(shè)備轉(zhuǎn)變成為平臺系統(tǒng),帶來了安全范式的改變。 吳云坤在演講中呼吁網(wǎng)絡(luò)安全產(chǎn)業(yè),面對新拐點的網(wǎng)絡(luò)安全挑戰(zhàn),基于內(nèi)生安全框架,腳踏實地推動每個工程的落地,符合法律法規(guī)的要求,助力企業(yè)的數(shù)字化轉(zhuǎn)型。
|