您的位置:首页 >财经 >

经营安全系统才能保障经营活动安全运转 DT时代数据的复杂性

“只有煞费苦心地经营安全系统,才能保障经营活动安全运转。”日,奇安信集团董事长齐向东在2021北京网络安全大会(BCS2021)战略峰会上表示,DT(DataTechnology)时代需要与数据的复杂共生,只有经营安全,才能实现安全经营。经营安全是对网络安全的动态掌控,它与内生安全、内生安全框架共同组成了政府和企业实施网络安全的“三部曲”。

学会与数据的复杂共生

众所周知,当前大数据正在渗透到各行各业,海量数据的加速流转带来了一系列变化。数据问题让国际关系变得越来越复杂,针对关键基础设施数字化系统的攻击愈演愈烈……这些变化标志着人类社会已经从IT时代进入了DT时代。

“数据和人一样,是非常复杂的。我们该如何与这种复杂共生,是DT时代的一个重要命题。”齐向东表示,数据本身是中的,但是因为有不同的力量,站在不同的立场,以不同的方式来使用这些数据,数据就有了一体两面

他总结,DT时代有三个显著特征。一是企业经营者的责任,从以前的有限责任变成了无限责任。DT时代几乎所有的交易都数字化了,只要数据还存在,责任就不会终结;二是企业的经营活动,成为了国家网络安全的一部分;三是网络攻击破坏企业经营,变成了高频事件。数据的被泄密、被篡改、被删除、被盗窃都是大事,网络安全对政企机构造成的影响,是巨大的和致命的。

齐向东认为,在未来相当长一段时期,想要安全经营,就要学会在经营中与这种复杂打交道,这是生存和发展的关键。因此,今年BCS大会的主题确定为“经营安全安全经营”。

经营安全是对网络安全的动态掌控

当下,传统的网络边界逐渐被瓦解,传统的隔离等解决方案难以应对日益复杂的网络威胁。尤其是年来网络攻击的规模、手段、目标等都在演化,高级持续攻击屡见不鲜,网络安全发生了颠覆变化。

“DT系统是大数据架构的复杂系统,要拆墙、拔囱,靠安装简单的安全产品或者某种‘银弹’,防住一切网络攻击是不可能的。”齐向东称,只有经营安全,才能破解复杂难题。

他解释,经营安全是对网络安全的动态掌控。具体来说,要先通过运营发现问题,然后针对问题完善年度建设计划,之后再通过五年规划升级体系建设,让安全动起来,形成良循环。

据介绍,这三年BCS大会的主题,即“内生安全”“内生安全框架”和“经营安全”,共同组成了政府和企业实施网络安全的“三部曲”:理念、方法和动态掌控。“按照这个三部曲的节奏去理解安全、实践安全、发展安全,未来我们生活的世界,必将出现万物生长的繁荣景象。”齐向东说。

打造经营安全的三大能力

齐向东表示,对网络安全的动态掌控是一个复杂的循环升级过程,至少三个重要能力。来提升对安全的掌控力。

一是认知能力,实战化态势感知是认知能力的核心,将目前的监管类、运营类和攻防类态势感知有机协同在一起,及时看到威胁、揪出威胁、阻断威胁;安全运营是认知能力的关键,通过资配漏补等基础工作,让安全体系日益健全。

二是安全能力。把安全产品能力化、资源化、服务化,实现这三点,要分别做到安全的硬件产品软件化、数据和API标准化以及调度指挥。这种能力资源服务模式比拼的是实战效果,能更好地推动厂家技术创新。三是授信能力。网络安全的核心问题,是信任问题。齐向东指出,IT时代的授信能力是粗放和不足的,存在很多漏洞,广泛被黑客利用进行攻击。而DT时代的授信能力是零信任体系提供的,以“权限最小化”原则进行授信,持续进行动态评估实现动态可控,这种授信能力是网络安全的保障。

“‘飞矢不动’的悖论告诉我们,静止是相对的,运动是绝对的。安全也是一样,它看不见摸不着,但是当网络攻击发生了,我们也就感受到了安全的存在。”齐向东说,只要全社会携起手来,共同经营好网络安全防线,一定能迎来一个更富竞争力、万物生长的数字中国。

标签: 安全系统 经营活动 安全运转 DT时代

热门资讯

图片新闻

精彩新闻