>首页> IT >

奇安信齐向东:数智时代,安全是第一要务-全球热资讯

时间:2023-07-05 15:28:10       来源:腾讯网


(资料图片仅供参考)

齐向东表示,随着数字化的深入,智慧场景的增加,我们已经进入“数智时代”。数据是重要的战略资源,也是网络攻击的重要目标;人工智能是先进生产力,也是关系到社会生产、生活安全稳定的基础设施。在这种大背景下,网络安全面临全新挑战。

齐向东认为,在安全公司看来,政企数据化、智能化是“突如其来”,疫情三年是“加速应急”,数智系统没有做好安全准备,没有充分的安全技术规划、安全体系建设、安全人才培养。所以从安全看数智,“停服停工”频发是必然。政府和企业要加快补上数智安全课。

齐向东表示,面对频发的网络安全事件和不断加剧的网络安全事件后果,以“零事故”标准进行网络安全建设成为了大势所趋。“零事故”有三条标准,一是业务不中断、二是数据不出事、三是合规不踩线。具体要做到以下三条:

一是用纵深防御的内生安全体系,保业务不中断。围墙式、碎片化的安全防护不再适应数智时代的需求了,必须进行体系化的规划、建设、运营,构建纵深防御的内生安全体系。所谓内生,就是把安全能力内置到数智系统的全链条中,从而实现安全能力的无死角,为及时发现攻击打下基础;也是从规划、建设、体系运行到实战结果,再通过对实战结果实时评估来指导新的规划、建设、体系运行,安全能力在螺旋式上升的反复循环中,不断提升,进而保卫数智世界的安全;还是一种攻击免疫力,利用大数据、大模型、通用智能不断提升对未知攻击的发现和阻断能力。像人的免疫系统一样,每战胜一次病毒,都增强一次病毒抗体,“吃一堑长一智”“经一事识一人”。所谓纵深,就是保证多道网络安全防线联动,一道防线被突破还有其他若干防线拦截攻击。只有这样,才能真正保证数智时代复杂业务系统、生产系统不中断。

二是用全链条数据安全保护系统,保数据不出事。数智时代,数字安全风险挑战大,防护要求高,传统数据安全套件防护不能胜任,需要体系化的安全能力来应对。今年上半年,我们发布了“奇安信天盾”,以数据资产为核心,形成了一个集“事件监测、风险分析、策略调整、访问控制”为一体的全链条闭环体系。它还采用了零信任架构,包括零信任接入网关、业务应用网关、环境感知和动态权限控制等,和传统认证系统相比较,在认证主体角色的基础上,叠加IP、设备、安全环境和时间、位置及其上网行为基线等属性,对主体身份进行动态授权管理,能确保合适的人在合适的时间、合适的方式,访问合适的数据。这套“组合拳”打下来,能真正实现数据安全“三能”:风险能看清、内鬼能管好、攻击能防住。

三是用人工智能的运营体系,做到既安全又合规不踩线。人工智能就是“人+数据+智能”。做好安全合规,不能从简单的产品堆砌入手,要配合安全体系,从“管理、技术、运营”三方面来开展数据安全的治理与防护工作。因此,我们需要建立起“人+数据+智能”的运营体系并与流程充分结合,让安全能力真正“活”起来。只有这样我们才能有效实现多元数据汇聚,对安全风险进行整体态势感知,并在遭到威胁和攻击时及时进行预警和应急响应,完成对网络安全事件的闭环处置。同时,还能根据业务场景和系统的实际情况和需求,不断完善安全防护手段、优化网络安全防护策略,真正做到安全“合规不踩线”。

关键词: