您当前的位置 : 前沿 > 时政 > 法与理

企业面临网络安全威胁迅速增长 产业需新铁闸

  • 2017年02月22日 13:57 来源:中国经济网
sedoudou8改名了吗

 

 

  钓鱼、木马、病毒……对个人用户而言,来自互联网的安全威胁可能仅仅停留在这个层面。然而,随着“互联网+”战略的持续推进,越来越多的企业也面临着网络安全挑战。如何在“云”端保障自己的数据安全、降低被黑客攻击的风险,成为产业互联网发展面临的又一个考验

  网络安全并不仅仅是钓鱼木马、短信诈骗,对于正在拥抱互联网的传统企业来说,它同样是安身立命的根本。亚信集团董事长田溯宁坦言:“过去10年,互联网应用主要针对消费者,但在未来的5年到10年,互联网的应用、技术和市场,必将从消费领域走向传统产业,这意味着在产业互联网时代,网络安全将面临更大挑战。”

  业内安全专家们有一个形象的比喻,过去企业的网络安全只需筑起高墙守好一扇门,但如今这道高墙上却开了很多扇窗。在“互联网+”大背景下,传统企业如何为自己安上安全新铁闸?

  守护安全要未雨绸缪

  “从技术背景来看,云计算、大数据这些新技术、新应用的出现,使网络安全的形势变得越来越复杂。”北京邮电大学互联网治理与法律研究中心副主任崔聪聪坦言。

  这种复杂性的根本,在于网络攻防的不对称。中国工程院院士邬江兴表示:“当前网络安全现状不平衡,面对未知的漏洞、攻击等安全威胁,静态、相似、确定的IT系统架构成为网络空间最大的安全黑洞,需要针对未知的风险及威胁提供安全防护机制。”360企业安全沈阳研发中心总经理陶耀东也表示:“传统企业‘触网’打破了传统安全可信的控制环境,网络攻击可以从外向内渗透,对于制造业来说,网络化协同、服务化延伸、个性化定制等新模式新业态的出现也对网络安全提出了更高要求,但根据调研,95%以上的企业只能通过外部通报或看到显著损失后才能发现其自身正在面临的网络威胁。”

  今年1月份发布的《信息产业发展指南》中,同样将产业互联网的网络安全防护作为重点之一,提出“建立健全工业信息安全政策和标准体系,完善工业信息安全检查评测和信息共享机制,推动开展安全检查、漏洞发布、信息通报等工作,营造安全的工业互联网环境”。

  产业互联网的网络安全从何而来?亚信安全CTO张伟钦对人工智能抱有厚望。他认为人工智能通过机器学习,能够对过去的病毒和攻击方式作出分析,从而预判未来的攻击,真正提高防御能力。“在下一个病毒还没有来袭之前,甚至连它长什么样都不知道,依然可以拦截。”锐捷网络安全与应用交付产品事业部解决方案部经理蔡铮鸣则表示,随着海量数据不断在企业中流动,进入企业内部网络的途径会越来越多,这为黑客定向攻击提供了更多途径。“但大量数据的流动变化,也让不断创新的大数据安全技术成为可能,可以做到‘听其声、辨其形’,而网络安全‘态势感知’将成为抵御未知威胁的锋利武器。”

  中央网络安全和信息化领导小组办公室副主任庄荣文表示,产业互联网和工业互联网的网络安全,还需要建立起一套安全机制,要加快健全完善设备内嵌安全机制,动态网络安全防御机制,信息和功能安全融合机制。

  “云”上安全需协同合作

  来自普华永道的数据显示,包括香港和内地在内,2016年检测到的企业信息安全实践平均数量达到2577家,与2014年相比攀升了969%,普华永道安全咨询顾问江玮认为,企业面对的网络安全威胁正在呈几何级数量增长。

  对于传统企业来说,不得不面对的另一安全考验是“上云”。江玮表示,“拿金融企业来说,有47%的客户表示其服务是通过云端来实行交互的,最多的是IT服务,还有财务、市场与销售、售后和运营。他们也希望利用云技术在培训、政策、大数据方面有更多的收益。”安全厂商文签网络CEO李旭阳也坦言,随着企业将业务迁徙到云,就不能再依靠传统的防火墙来保证数据安全。

  在张伟钦看来,这就意味着安全厂商也必须基于云提供解决方案。“包括可口可乐在内,过去的IT预算值已经不见了,规定将可能更多地走公有云,也就是用一个小时付一个小时钱。在今年我们也会推出一个纯粹基于公有云的安全防护平台,本身就‘活’在亚马逊、腾讯这样的公有云平台上。”

  不过,企业上云,也意味着安全防护不再是一家之事。崔聪聪告诉记者,2016年11月份,《中华人民共和国网络安全法》通过,计划于今年6月1日起施行。“其中重要的亮点之一,就是确立了协同保障安全的治理体系,需要政府、企业、行业的共同参与,包括安全时间、威胁、漏洞和缓解的措施都需要共享,这正是针对现在的网络安全态势。”崔聪聪说。

  基于联合与分享的安全共同体由此提上日程。腾讯信息安全执委会主任杨鹏认为,伴随着互联网更深层次的融合与开放,不同领域的企业跨界合作机会增多、程度加深,安全产业与其他行业交互相融,逐渐建立起联动联通的生态战略化体系。从运作思路来分析,开放输出核心技术和资源的方式,与产业链参与者结成战略联盟,是未来纵深合作形式的一大主流。陶耀东也表示,“对于工业互联网安全来说,我们也需要以协同的方式来解决安全问题。在工业互联网产业联盟的指导下,我们正式推出了工业互联网协同安全防护体系,通过众多工业互联网安全企业、区域检测与响应中心、工业互联网威胁情报中心与响应中心的多级协同,为工业互联网企业提供安全检测与响应服务”。

  在国际领域,同样需要加强合作。安恒信息首席安全官刘志乐表示:“中国企业应该加入到更多的国际组织,比如说云安全联盟,加入后不仅能作出贡献,而且可以享受其标准,进一步提升国内云安全水平。”(经济日报记者 陈 静)

上篇:大连教育局回应"民办学校在酒店补课":将开展调查

下篇:媒体暗访:仿真枪交易隐秘猖獗 为躲避惩罚拆件卖

 
分享到:

热点新闻

  • 司法行政改革新亮点 全国成立矫正小组67.8万个

  • 陕西两女童在家中遇害 一亲属前夫有作案嫌疑

  • 浙江一农民抓了114只癞蛤蟆 被警方刑拘

  • 长春建成公共法律服务平台

  • 天天跟熊猫腻在一起 这个"奶爸"成了网红

  • 3岁的北京女孩芊芊

  • 长沙民警为防持刀拒捕嫌犯伤民 被捅腹部仍不放手

  • 浙江下月起追偿国赔责任人:追偿的同时要有限度

  • 媒体暗访:仿真枪交易隐秘猖獗 为躲避惩罚拆件卖

  • 多地发开学减负礼包:校内减负、校外加压如何破?

  • 老汉偷iPhone后 嫌一个按键不好用200元贱卖

  • 云南省人社厅以公开信形式支持、引导农民工依法维权

  • 秦铁公安深入学校开展宣传

  • 河北农户家中现康熙圣旨 300多年保存完好

  • 县级部门对乡镇要多放权慎考核

  • 滇桂穿山甲黑市交易泛滥:有卖家喂水泥增重 一只获利近万

  • 清远公安多项改革获粤警创新大奖

  • 厉害了!郑州一大爷为孙子亲手打造3辆“兰博基尼”

  • 南昌一男子安装空调不幸从24楼坠亡

  • 数亿元的共享单车押金去哪了?这背后的水太深!

  • 吃大盘鸡、泡椒凤爪感染H7N9?这些谣言别再信

  • 美女晒跨越24年父女照片:同一表情同款衣服

  • 交通部处罚14家国际班轮公司

  • 9岁"熊孩子"拿刀划车 车主索赔遭拒后拿走书包

  • 重庆五中院:讲解金融风险防控

  • 扎实推进基本解决执行难工作

  • 已故举重冠军之女筹款目标降至20万 医生曾建议先减重被拒

  • 全国专车第一案二审维持原判决

  • 厉害了我的爷爷 为孙子亲手打造3辆“兰博基尼”

  • 河南省油画院遭打砸 院长:直到目前仍被那伙人控制

  • 上海海事法院审结全部涉"韩进"债务纠纷案

  • 11级大风突袭新疆数十人被困 新疆消防紧急救援

  • 穿山甲利益链条追踪:非法交易仍在进行 有人网上公开叫卖

  • 健全完善繁简分流机制需研究的几个问题

  • 装修工坠楼身亡 业主嫌不吉利禁遗体走楼内

  • 女子情人节注射胰岛素直播自杀 异地网友报警救下

  • 深圳一对夫妻因教育孩子问题吵架 丈夫情绪激动跳楼自杀

  • 玉山县一女子在河边被铁链勒死 警方初步判断系自缢

  • 休闲零食200亿销售额背后:滥用添加剂等问题突出

  • 台游览车事故罹难者头七法会 旅行社负责人下跪致哀

  • 遵义8岁女孩掉入下水井 21名消防员出动及时救出

  • 违背宪法精神必须纠正

  • 警方回应:查无此事已立案侦查

  • 山西一团伙流窜22处村镇盗割古建筑壁画 警方追缴260幅

  • 月球或升级为行星 太阳系内100多个卫星有望升级

  • 黔东南开展百千万消防行动

  • 女子胸前挂牌示众 法律界人士说这种做法不可取

  • "打股救子"父亲获捐7万暂停筹款:不想一直靠救助

  • 黔东南开展百千万消防行动

  • 女子产后生命垂危 陌生人抢走爱心红包后退群

  • 阅读推荐

    ICP备案/许可证编号:津ICP备15008203