Ⅰ 大數據時代必須經營安全 三重理念迭代的邏輯
文/一視 財經
人類 社會 正處於 科技 文明時代,經濟的復利增長速度前所未有。
信息成為這個時代的支點,背後牽涉大量網格化的基礎數據,涉及個人、企業、數據採集者、數據擁有者等等,都已無法置身事外。
多個關鍵問題隨之而來,信息化 社會 如何在安全框架內運行?企業的進化應沿著何種路徑,以做到安全經營?
我們應該如何應對這場深層次的 社會 變革?
信息化 社會 需要「安全閥」
一直以來,IT時代是 科技 文明階段性進程的代名詞,即信息技術時代(Information Technology),以自我控制、自我管理為主,解決對象為用戶獲取信息的不對稱,最終目的是降低普羅大眾獲取信息門檻,消除信息鴻溝。
目前, 科技 文明走向再次變化,快速進入DT時代的車道,即數據處理技術(Data Technology)階段,是一種以服務大眾、激發生產力為主的技術。
與IT時代不同,DT時代挑戰更艱巨:數據問題讓國際關系變得越來越復雜;數據資產成為勒索攻擊的受邀目標;針對關鍵基礎設施數字化系統的攻擊愈演愈烈。
由此衍生三大特徵:企業經營者的安全責任成為無限責任,及其經營活動屬於國家安全范疇,還要面對高頻的網路攻擊。
科技 文明進化路徑中,數據成為 社會 參與者必爭的核心資產,決定著個人、企業的競爭力。數據涉及人的延伸、交易的延伸、服務的延伸,也帶來了商業機會和生產力的延伸。
因此數據資產安全成為關鍵,而且DT時代對基於數據基礎上的價值創造,更加「敏感」。
信息化 社會 的競爭切入點是人才與創新價值的能力,也就是手中的數據資源能「換算」多少 社會 價值,這涉及成本、增量、人的滿足感等等。
面對海量大數據,信息化 社會 需要一頂「安全閥」。
DT時代,信息安全理念三重迭代
8月26日,2021年北京網路安全大會(BCS 2021)以雲峰會形式在線啟幕,主題為「經營安全 安全經營」。
奇安信董事長齊向東指出:「DT時代,無論是安全系統,還是經營活動,都具備了相當的復雜性。在未來相當長一段時期,想要安全經營,就要學會在經營中與這種復雜性打交道。所以今年我們提出「經營安全 安全經營」。
這與本屆安全大會的主題不謀而合。換言之,企業只有煞費苦心地經營安全系統,才能保障經營活動安全運轉。
值得注意的是,2019年,奇安信提出「內生安全」,把安全能力內置到信息化環境中,它是DT時代的安全理念;2020年,奇安信提出「內生安全框架」,用系統工程的方法建成內生安全體系,它是內生安全理念落地的方法;今年,奇安信提出「經營安全 安全經營」。
這也是DT時代關於網路安全的三重理念,三重迭代,三重進化,背後的意義和邏輯是什麼?
要看到, 社會 經濟的底層邏輯發生深刻變革:以前將傳統產業與新經濟產業單獨劃分,現在二者的界限越來越模糊。
舉個例子:耳熟能詳的大數據直接觸及企業管理的各個角落,一家傳統產業的服務商面對海量客戶,積累了大量行業數據。但一日發現,數據保管出現漏洞。這可能會引發客戶身份信息的惡意利用,甚至會引發法律風險,釀成企業安全事故。
傳統產業的公司在應對風險時,無法再以「傳統」思維去審視。
這相當於企業經營者舉著一個「數據托盤」——企業治理鏈條上各類數據並基層部門搜集而來,但表面均是大量結構化、非結構化甚至是另類數據。這就要進行收集存儲、處理治理、分析挖掘、數據創新,之後上「安全鎖」,做到全流程的保護。
「數據托盤」並非一堆冰冷數據的拼盤,需要的恰恰是一種價值再創造。
企業經營者的格局不能一成不變,要深刻理解這種價值走向,這正是DT時代「復利效應」的體現,基於數據的價值創造就能「利滾利」。
面對DT時代的挑戰,企業經營者手中的數據安全已經從有限責任跨越到無限責任。
「關基元年」開啟網路安全行業黃金時代
關鍵信息基礎設施是國家數字經濟穩定運行的基石,是經濟 社會 的神經中樞,也是國家網路安全的重中之重。
奇安信董事長齊向東曾明確指出,2021年是「關基元年」,今年打開了關鍵信息基礎設施的新紀元。
齊向東認為,關鍵信息基礎設施要以安全管理中心為中樞,構建態勢感知能力;以安全通信網路為紐帶,優化基礎網路架構,收縮網路攻擊面。以安全區域邊界為依託,強化縱深防禦,實現對威脅的深度檢測和及時響應。
關基防護面臨哪些關鍵挑戰呢?這涉及應對數據保護遭攻擊的多樣化、多變性、復雜性、未知性、碎片化、多盲點等等挑戰。
舉一個例子:今年5月,美國最大的成品油管道運營商Colonial遭到勒索軟體攻擊,攻擊者竊取了大量數據並攻擊燃油管道運輸管理系統,導致該國多地被迫進入緊急狀態。
據媒體報道,自5月7日輸油管道停運發生,到5月12日初步重啟,再到5月13日全面恢復運營,這家成品油運營商支付給黑客將近500萬美元的虛擬貨幣。
這個惡性事件發生後,美國總統立刻簽署加強網路安全建設的行政命令,其中要求聯邦政府使用的網路軟體必須達到新標准,與政府有業務往來的軟體開發人員必須將安全數據公開等。
可見,DT時代網路安全成了「一失萬無」的事!
關鍵基礎設施保護是體系化的工程,以「零信任」為代表的身份安全與認證、以態勢感知為代表的動態安全監控、以 DLP 為代表的數據安全正在得到企業認可,因此,企業對數據安全有足夠的資源投入,既包括錢的投入,也包括優質人力資源的挖掘。
與美國的「事後諸葛亮」不同,中國早已重視數據安全,並頒布了相應法律和規劃文件,從上層建築層面進行長遠布局。
早在2016年11月,全國人大常委會就通過了《中華人民共和國網路安全法》,專門有一節針對關鍵信息基礎設施的運行安全,提到諸多領域一旦遭到破壞、喪失功能或者數據泄露,可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施。
又如:工信部在《網路安全產業高質量發展三年行動計劃(徵求意見稿)》中提出,到2023年重點行業網路安全投入占信息化投入的比例要達到10%。
,
再如:2021年8月,國務院公布《關鍵信息基礎設施安全保護條例》, 其中指出運營者應當建立健全網路安全保護制度和責任制,運營者的主要負責人對關鍵信息基礎設施安全保護負總責。
可以看出,無論是從立法角度、產業規劃角度,中國將基礎設施保護放在關鍵戰略位置。
先行者的落地經驗
奇安信作為有長線戰略眼光的企業,核心業務就是數據安全的服務,2020年7月登陸科創板,資本市場稱其「網安一哥」。
目前,奇安信為3800餘家客戶成功部署大數據威脅監測與管控系統,每天產生攻擊告警超過20億,每天確定安全事件超過3000萬, 大幅提升客戶應對重大網路威脅和突發事件的能力。
此外,奇安信建立了一支近3000人、覆蓋全國的三級應急響應和安全服務團隊,每年應急響應次數超過3500次,被譽為網路安全「120」 。
作為網路安全服務商,奇安信的B端客戶資源龐大,包括中央各大部委、新型工業化巨頭、互聯網大廠、公檢法機構,以及各大地方政府機構。
值得一提的是,奇安信研發的補天是國內最大的漏洞響應平台,每年為國家漏洞庫報送漏洞十多萬個,包括Windows、macOS、 iOS、Android、Adobe、Oracle、Chrome、IE、 Safari等平台和應用中的重要漏洞。
可以看出,數據安全成為政府、企業加大投入的領域,也將其擺在戰略位置高度。
奇安信集團作為先行者,就是從戰術角度大幅提升客戶應對重大網路威脅和突發事件的能力。
正如齊向東在此次網路安全大會上對一視 財經 所言,數據信息正告別無序野蠻擴張,對企業也是挑戰,任何企業在未來要做到安全經營,就要學會應對DT時代的數據安全挑戰,構建動態系統化的網路安全防禦世界觀。
Ⅱ 2022世界互聯網烏鎮峰會時間
2022年世界互聯網大會烏鎮峰會於11月9日在浙江烏鎮開幕。本次烏鎮峰會是世界互聯網大會國際組織成立後的首屆年會,來自120多個國家和地區的近2000位代表以線上或線下的方式參會。人工智慧、元宇宙、大數據、網路安全等領域的新技術、新產品集中亮相。
Ⅲ 2022年國家網路安全宣傳周將於9月5日至11日舉行,將有哪些看點
2022年國家網路安全宣傳周將於9月5日至11日舉行,看點包括:
3、通過舉辦安全會,論壇以及各種宣傳的知識,讓民眾知道網路安全對於使用網路的關鍵性。普及網路安全知識。網路的使用不止是在生活方面,甚至在鐵路交通,能源水利等與我們生活息息相關的各方面的運用都是很普遍的。因此只有掌握了安全網路知識,才會避免陷入網路的詐騙陷阱當中。
Ⅳ 2022年網路安全博覽會正在開展,此次博覽會的開展有哪些意義
步入合肥濱湖國際展覽中心,近20000平米的空間充滿了高技術含量。此次展會將在此舉行,共有60多家互聯網企業、網路安全企業及重要的信息服務平台運營商參加。在科普互動區,“聲變、變、 AI變顏體驗”等科學活動,已成為眾多參觀者的首選。在手機上按下滑鼠,選取可變模式,在話筒上隨意說一句,該系統就會把聽眾的語音轉換為“官方客服”。而 AI換臉技術可以一次將圖片或者錄像中的人臉進行一次置換。另外,在比賽中,還設置了答題、密碼輸入等環節。合肥居民汪小姐說:“這種娛樂方式很有意思,讓我學會了如何使用網路。”
安徽省合肥市是本屆展會的東道國,將以近年來的信息技術和網路安全工作的成績進行了介紹。據了解,合肥市將安全作為一個重要行業,目前已經聚集了150餘個互聯網安全和安全行業,其中,規模以上50餘家,2021年實現營業收入超過110億元,在基礎安全、人工智慧安全、量子安全、工控安全、安全攻防五大領域具有一定優勢。
Ⅳ 首屆全VR線上網路安全大會在線舉辦,DEFCONCHINA是什麼
DEF CON CHINA是由世界頂級安全會議DEFCON和網路安全聯合主辦,召集全球安全領域專家、研究者、愛好者相聚中國的安全行業國際峰會。DEF CON CHINA Beta版誕生於2018年5月,網路安全首次將DEFCON引進中國,舉辦御·見未來"2018首屆DCCB(Def Con China Bai)安全行業國際峰會,DEF CON CHINA 1.0版將在2019年6月舉行。
Ⅵ 2018中國互聯網安全大會什麼時候舉行
6月12日來自中國互聯網安全大會組委會的消息,第六屆中國互聯網安全大會(ISC2018)將於2018年9月4日~6日在北京國家會議中心舉行,在為期3天的會議期間,將有超過4萬名網路安全相關管理者、決策者和從業者參會。
為了推動網路安全行業創業和創新,ISC2018的安全創客匯將全面升級,通過海選、初選、終選吸收超過100家安全創業公司參加,十多家明星創投資本參與,對接創業團隊與資本,充分發揮明星安全創投平台價值。
同期舉行的網路安全創新成果展規模將比往年擴大一倍,大會期間將有近百家國內外安全企業展示近千款最新的網路安全技術、產品、解決方案和創新成果。
據組委會透露,ISC2018期間將有超過4萬來自網路安全主管機構、政企機構信息化和網路安全部門、網路安全行業、高校和研究機構等網路安全相關管理者、決策者和從業者參會。
Ⅶ ISC通過整合縱向還是橫向資源
橫向資源。
ISC本身已經成為亞太地區規格高、規模大、影響深遠的網路安全峰會。ISC大會已成為世界級網路安全技術引領平台和全球性網路安全發展趨勢風向標。
Ⅷ 「首都網路安全日」即將開幕,有哪些熱點信息值得一看
“首都網路安全日”即將開幕隨著互聯網向經濟和社會各個領域的加速滲透,網路安全形勢面臨嚴峻挑戰。網路安全的重要性日益突出。網路安全不僅關繫到網路本身,也是社會安全、經濟發展、基礎設施安全和人身安全的重要保障。北京市公安局表示,此次“4月29日首都網路安全日”將延續此前“共享網路安全,共享網路生活”的主題,將舉辦北京國際互聯網技術博覽會、網路安全技術大賽等一系列峰會論壇。
網路安全和信息化相輔相成。安全是發展的前提,發展是安全的保障,安全和發展要同步推進。在信息時代,網路安全影響國家安全,並與安全的許多其他方面密切相關。沒有網路安全,就沒有國家安全,就沒有穩定的經濟社會運行,廣大人民群眾的利益就難以得到保障。
好了,以上就是本期所要分享的全部內容了。
Ⅸ 2015年互聯網安全大會的議題是什麼啊
亞洲地區信息安全領域最大規模、最專業的年度會議——2015中國互聯網安全大會(ISC)暨中國互聯網安全領袖峰會在國家會議中心舉行。來自國內外的120位世界頂級信息安全專家,將圍繞110個議題進行頭腦風暴,共同探討網路安全行業未來。
本次大會是第三屆中國互聯網安全大會,也是參會人數最多,影響力最強的一屆。出席本次大會的聽眾人次約超過2.5萬人次,參展機構超過120家。來自多位全球頂級安全智庫、全球19所知名大學與國內10大研究機構的研究學者、全球30多家安全企業和安全團隊的專家,在中國互聯網安全領袖峰會、全球互聯網安全精英峰會和13個分論壇上分享最新的研究成果和行業洞見。
Ⅹ 全球安全極客大會首登元宇宙,構築網路安全新防線!有何看點
可以作為全球網路安全領域的頂級專業。藉助“DEFCONstruct”這個構建於人類第二平行時空的虛擬空間,DEFCON30CHINAParty還將為元界“原住民”打造一個全新的極客社區中心,打造全新的極客社區中心。以全新的沉浸式體驗和多重互動,傳遞網路安全領域最前沿的研究成果,展現極客的探索精神和創造力。
通過雲掃描查殺,解決輕量級產品問題,將病毒庫直接放在雲端,實時更新,讓查殺軟體最終跑在病毒面前。免費策略真正讓殺毒軟體走進千家萬戶,使中國成為全球計算機安全性最好的國家。周鴻禕也因免費顛覆行業而出名,留下了顛覆者的名號。事實上,這功勞遠不能為每個家庭節省數百美元的殺毒軟體費用。