7月6日，BCS2023北京网络安全大会举办。奇安信集团董事长齐向东在会上表示，数智时代，数据呈现三大变化，数智安全需要以内生为本，做好三大转变。
齐向东表示，社会已经进入数智时代，即数据和智能的时代。数智时代和传统时代相比，社会安全生产事故的诱因将完全不同，网络攻击将成为最主要的诱因。而攻击数智系统将成为未来战争和犯罪的主要形式，其原因是数据发生了三大变化。
(资料图片)
数据从“死”到“活”，在复杂流动中产生更大风险。数据作为核心生产要素流转，流转环节场景复杂，交互频繁，每个环节都暗藏风险；数据从虚到实，攻击暴露面越来越大。过去，数据主要存在于网络空间，对现实世界影响不深。数智时代，数据和实体经济深度结合，现实世界和网络空间的界限越来越模糊，攻击暴露面被无限放大，安全风险急剧增加，对现实世界的影响也越来越深；数据从贱到贵，价值越来越高，损失也更难承受。数智时代，数据包含了企业的领域知识、行业经验、科研成果、生产技术等，是驱动企业、社会、国家发展的核心资产,不仅是各国争抢的战略资源，也是黑客发起攻击的首要目标。
齐向东表示，数智安全要以内生为本，同时内生安全也需要在新的数智时代，不断赋予新的内涵，自我进化，创新应变。
早在2019年，奇安信就提出了内生安全。齐向东表示，内生安全从规划、建设、体系运行到实战结果，再用实战结果评估指导新的规划、建设、体系运行，在螺旋式上升的循环中，保卫数智世界的安全。应对解决数智时代的安全问题，必须内生为本，做好三个转变。
第一个转变是从关注IT转变成关注业务。过去，通常解决网络数据安全是从IT视角出发的，重点解决的是网络边界、网络终端、网络应用的正常运行，业务系统和安全系统各自为战。而数智时代，是数据从“虚”到“实”，数据和业务的联系越来越紧密，数据安全问题往往会导致业务事故。内生安全的核心就是业务安全和网络安全合一，从生产、研发、管理等业务视角来部署安全策略，确保业务持续稳定。
第二个转变，从关注设备转变成关注“人”。威瑞森统计显示，数据泄露事件，82%和内部有关。过去，企业对设备信任的基础是账号、IP地址、主机信息等，设备只要通过认证，就能持续访问数据，这在数据“从死到活”的趋势下，带来极大安全隐患。数智时代，企业要从关注“人”的视角出发，采用零信任架构，通过身份分析、环境感知持续对“人”的行为进行监测分析和控制，确保身份可信、环境可靠、权限可控、行为合规。
第三个转变，从关注建设转变成关注运营。数据从贱到贵，必然引来国家级力量和顶级黑客组织的攻击，防护难度倍增。齐向东表示，在数智时代，必须采用“防守利器”加“运营应变”、以运营为主的策略，即“阵型”加“战法”的组合，依托运营来保障持续安全。
和传统安全相比，数智时代安全运营尤其关注几个新变化：资产的变化，原来的资产是主机、服务和软件，现在的资产还包括数据和API；数据的变化，原来数据集中防护即可，现在集中防护不利于数据流动，必须对数据进行分类分级防护，策略的变化，原来的策略由网络安全部门制定，现在的安全策略更多服务于业务，需要业务部门发起，安全部门实现。
网络安全的本质是攻防两端的高强度对抗，没有攻不破的网络，没有打不透的墙。齐向东表示，数智时代，真正迎来了一个“万物生长”的时代，内生安全更需要在数智融合大潮之下，内置到数智系统的全链条之中，伴随着企业数字化业务发展，在螺旋式上升的反复循环中不断提升，实现“零事故”的目标。
（编辑于程鑫）
相关文章
精彩导读
热门资讯