“四個(gè)轉(zhuǎn)變”守護(hù)數(shù)智時(shí)代安全

　　第一個(gè)轉(zhuǎn)變就是要以“零事故”為數(shù)智安全保障的目標(biāo)。劉前偉介紹，奇安信在2022北京冬奧網(wǎng)絡(luò)安全保障任務(wù)重實(shí)現(xiàn)了“零事故”，用實(shí)踐證明了網(wǎng)絡(luò)安全“零事故”是可實(shí)現(xiàn)的，也為千行百業(yè)的網(wǎng)絡(luò)安全“零事故”樹立了樣板。

　　第二個(gè)轉(zhuǎn)變是要從關(guān)注IT轉(zhuǎn)變成關(guān)注業(yè)務(wù)。隨著數(shù)據(jù)和業(yè)務(wù)的聯(lián)系越來(lái)越緊密，數(shù)據(jù)安全問(wèn)題往往會(huì)導(dǎo)致業(yè)務(wù)事故，需要從生產(chǎn)、研發(fā)、管理等多視角出發(fā)，維護(hù)好業(yè)務(wù)安全。

　　第三個(gè)轉(zhuǎn)變是要從關(guān)注設(shè)備轉(zhuǎn)變成關(guān)注“人”。單一的、靜態(tài)的信任基礎(chǔ)已不再適用數(shù)智化生產(chǎn)環(huán)境，需要從關(guān)注“人”的視角出發(fā)，通過(guò)身份分析、環(huán)境感知，持續(xù)對(duì)“人”的行為進(jìn)行監(jiān)測(cè)分析和控制，實(shí)現(xiàn)身份可信、環(huán)境可靠、權(quán)限可控、行為合規(guī)。

　　第四個(gè)轉(zhuǎn)變是要從關(guān)注建設(shè)轉(zhuǎn)變成關(guān)注運(yùn)營(yíng)。數(shù)據(jù)從賤到貴，必然引來(lái)國(guó)家級(jí)力量和頂級(jí)黑客組織的攻擊，防護(hù)難度倍增，需要采用“防守利器”加“運(yùn)營(yíng)應(yīng)變”、以運(yùn)營(yíng)為主的策略。

　　抓住“三個(gè)關(guān)鍵” 實(shí)現(xiàn)“零事故”目標(biāo)

　　“當(dāng)個(gè)別的終端、服務(wù)器或者其他的網(wǎng)絡(luò)資產(chǎn)被破壞，只要我們能快速采取措施，最后沒(méi)有影響到對(duì)內(nèi)對(duì)外的業(yè)務(wù)，它還是‘零事故’?！眲⑶皞ケ硎?，“零事故”的標(biāo)準(zhǔn)就是：業(yè)務(wù)不中斷、數(shù)據(jù)不出事、合規(guī)不踩線。想要達(dá)到這三條標(biāo)準(zhǔn)，還需要在轉(zhuǎn)變過(guò)程中抓住三個(gè)關(guān)鍵點(diǎn)。

　　關(guān)鍵點(diǎn)一是從關(guān)注業(yè)務(wù)出發(fā)，構(gòu)建內(nèi)生安全體系。從業(yè)務(wù)視角出發(fā)，可以看到不同的安全風(fēng)險(xiǎn)，基于內(nèi)生安全理念，將安全能力嵌入到可能導(dǎo)致業(yè)務(wù)終端的攻擊鏈條中，建設(shè)指引的新安全體系，構(gòu)建出動(dòng)態(tài)綜合的網(wǎng)絡(luò)安全防御體系。

　　關(guān)鍵點(diǎn)二是從關(guān)注“人”出發(fā)，將安全機(jī)制內(nèi)生于數(shù)據(jù)的全鏈路。數(shù)字安全風(fēng)險(xiǎn)面臨巨大挑戰(zhàn)，防護(hù)要求越來(lái)越高，傳統(tǒng)的數(shù)據(jù)安全套件防護(hù)不能勝任，需要一套體系化的安全能力來(lái)應(yīng)對(duì)新技術(shù)新場(chǎng)景下的新的挑戰(zhàn)。今年5月發(fā)布的奇安天盾，就以數(shù)據(jù)資產(chǎn)為核心，形成了一個(gè)集“事件監(jiān)測(cè)、風(fēng)險(xiǎn)分析、策略調(diào)整、訪問(wèn)控制”為一體的全鏈條閉環(huán)數(shù)據(jù)安全管控體系。

　　關(guān)鍵點(diǎn)三是從關(guān)注運(yùn)營(yíng)出發(fā)，強(qiáng)化安全運(yùn)營(yíng)。劉前偉強(qiáng)調(diào)，要將人員、數(shù)據(jù)、智能和流程進(jìn)行結(jié)合，讓安全能力“活”起來(lái)，實(shí)現(xiàn)安全能力的集中輸出。只有安全能力“活”起來(lái)，才能實(shí)現(xiàn)對(duì)威脅的全程監(jiān)控、及時(shí)處置和響應(yīng)，并不斷提升能力。

xiesc