企業(yè)網(wǎng)絡(luò)安全靠兩招：技術(shù)自主創(chuàng)新 加強制度建設(shè)

　　隨著越來越多企業(yè)使用移動辦公，以及物聯(lián)網(wǎng)應(yīng)用爆發(fā)式增長，企業(yè)所面臨的網(wǎng)絡(luò)信息安全風(fēng)險成倍放大。但是，很多企業(yè)還沒有意識到信息安全形勢之嚴(yán)峻，防護力量普遍不足。必須“雙管齊下”，一方面通過自主創(chuàng)新為企業(yè)安全防護提供更加可靠的技術(shù)支持；另一方面加強企業(yè)網(wǎng)絡(luò)安全制度建設(shè)，從管理上堵住漏洞——

　　從5月份的“Wannacry”到6月份的“Petya”，勒索病毒今年的兩次爆發(fā)給全球企業(yè)敲響了安全警鐘。信息安全廠商奇虎360公司董事長周鴻祎坦言：“在一定程度上，這是對我國網(wǎng)絡(luò)安全狀況的一次小小壓力測試。”中國工程院院士沈昌祥表示：“這也說明傳統(tǒng)的封堵查殺被動式防御已經(jīng)過時，企業(yè)的安全形勢發(fā)生了巨大的變化。”

　　信息安全產(chǎn)業(yè)的迅猛發(fā)展也從側(cè)面印證了企業(yè)網(wǎng)絡(luò)安全形勢嚴(yán)峻。來自市場研究機構(gòu)前瞻產(chǎn)業(yè)研究院的數(shù)據(jù)顯示，2016年全球信息安全行業(yè)市場規(guī)模約為2392.51億元，同比增長19.16％。從2006年的452.91億元發(fā)展到2016年的2392.51億元，11年間，市場規(guī)模增長了5倍；在我國，2016年信息安全產(chǎn)業(yè)市場規(guī)模也達(dá)到了477億元，未來5年預(yù)計將保持10％以上的增長。是什么讓企業(yè)面對的網(wǎng)絡(luò)安全形勢發(fā)生了前所未有的變化？新的安全鎖又在哪里？

　　“萬物互聯(lián)”新考驗

　　“從電腦端向移動端遷徙，包括企業(yè)員工開始大量使用包括手機在內(nèi)的自有設(shè)備工作，給企業(yè)安全形勢帶來了巨大的改變。好比過去你只是守一個孤島，比較容易，現(xiàn)在卻打開了很多扇窗。”企業(yè)級移動工作平臺藍(lán)信商務(wù)總監(jiān)李悅告訴記者。

　　的確，來自市場研究機構(gòu)IDC一份調(diào)查顯示，60％的企業(yè)員工會將商業(yè)機密數(shù)據(jù)儲存在其智能手機中。2016年，中國移動辦公人數(shù)達(dá)4.45億人，同比增長13％；預(yù)計到2018年，移動辦公人員數(shù)量將超過6億�；ヂ�(lián)網(wǎng)安全廠商瑞星安全專家唐威表示，由于員工頻繁使用智能手機等個人辦公設(shè)備連入外網(wǎng)，一方面病毒防御成為嚴(yán)重的安全隱患，另一方面手機也有可能成為信息泄露的出口。

　　在移動互聯(lián)網(wǎng)普及后，“無處不在”的物聯(lián)網(wǎng)又讓網(wǎng)絡(luò)安全形勢變得更為復(fù)雜。中國移動通信集團信息安全與運行中心總經(jīng)理張濱表示，有數(shù)據(jù)顯示，到2020年全球連入物聯(lián)網(wǎng)的設(shè)備將達(dá)500億個，無論智能家居、智慧城市，還是智慧交通、智能制造，物聯(lián)網(wǎng)應(yīng)用將無所不在，這也讓病毒攻擊的后果更加嚴(yán)重。

　　亞信安全首席技術(shù)官張偉欽則在C3安全峰會上表示：“物聯(lián)網(wǎng)設(shè)備的操作系統(tǒng)五花八門，且存在漏洞，有漏洞就會受到攻擊。想象一下，如果有人控制了企業(yè)的攝像頭，并以此竊密呢？這樣的攻擊會比我們想象中來得更快。”

　　不過，企業(yè)對安全形勢的變化開始有所準(zhǔn)備。市場研究機構(gòu)Gartner的報告指出，盡管目前僅有16％的企業(yè)應(yīng)用網(wǎng)絡(luò)安全產(chǎn)品來為其至少一款移動或者物聯(lián)網(wǎng)關(guān)鍵應(yīng)用提供防護，但有26％的企業(yè)預(yù)計會在2019年之前使用應(yīng)用保護產(chǎn)品。

　　技術(shù)創(chuàng)新增強“戰(zhàn)斗力”

　　在國家保密局科技司司長劉艷看來，想要“魔高一尺道高一丈”，首先要技術(shù)創(chuàng)新，“通過自主創(chuàng)新來為企業(yè)安全防護提供更加可靠的技術(shù)支持”。

　　技術(shù)創(chuàng)新來自對實際情況的清晰把握。李悅表示，移動端泄密有多種情況，需要通過技術(shù)創(chuàng)新加以控制。“比如藍(lán)信不僅能實現(xiàn)閱后即焚、轉(zhuǎn)發(fā)限制等功能，甚至如果企業(yè)員工用手機截屏操作，后臺也會有所記錄，知道是誰截屏了什么內(nèi)容，文檔閱讀器也是內(nèi)嵌的，可以給分發(fā)給每個人的工作文檔加水印，同時不再需要調(diào)用第三方應(yīng)用，這樣就能有效保障工作文檔不流出。”

　　技術(shù)創(chuàng)新也需要不斷融入前沿技術(shù)成果。張濱表示，解決物聯(lián)網(wǎng)的安全風(fēng)險，態(tài)勢感知是關(guān)鍵。“比如對基于物聯(lián)網(wǎng)終端的業(yè)務(wù)數(shù)據(jù)、業(yè)務(wù)流量、外部情報信息，如果能及時發(fā)現(xiàn)異常行為，并及時處理，就能主動預(yù)防安全風(fēng)險。”亞信網(wǎng)絡(luò)安全產(chǎn)業(yè)技術(shù)研究院副院長童寧則告訴記者，安全廠商正試圖將人工智能中的機器學(xué)習(xí)應(yīng)用于態(tài)勢感知，“機器學(xué)習(xí)可以將病毒攻擊或者異常行為的特征抽取出來，并加以過濾，使判斷更加快速準(zhǔn)確，同時前端主動攔截的成功率也能大幅提高”。

　　不過，要想全方位應(yīng)對威脅入侵，需要的不僅僅是技術(shù)。唐威表示：“一方面在技術(shù)上需要選擇專業(yè)化更高、覆蓋更全面的安全產(chǎn)品；另一方面也要在管理上建立嚴(yán)格和切實可行的機制。”

　　機制帶來“長效化”

　　“企業(yè)的安全保障要靠技術(shù)，也要靠制度和管控。”沈昌祥說。在他看來，企業(yè)網(wǎng)絡(luò)安全制度的建設(shè)，需要在分析風(fēng)險的基礎(chǔ)上，實行準(zhǔn)確的等級劃分。“從保護業(yè)務(wù)信息和系統(tǒng)服務(wù)兩維資源出發(fā)，根據(jù)在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度，以及系統(tǒng)遭受破壞后的危害程度等因素來確定等級。比如，最高等級在頂層設(shè)計上，就需要以專門監(jiān)督檢查、實時監(jiān)控實時處置為原則。”

　　Gartner全球研究總監(jiān)張毅則認(rèn)為，企業(yè)網(wǎng)絡(luò)安全制度建設(shè)還要從單純的防御防護，逐漸遷徙到對整個流程的優(yōu)化，“除了通過技術(shù)防護之外，還需要重新梳理業(yè)務(wù)流程，來減少安全漏洞，比如各個業(yè)務(wù)部門的工作如何協(xié)調(diào)與整合”。

　　在思杰大中華區(qū)總裁曹衡康看來，企業(yè)網(wǎng)絡(luò)安全制度的建設(shè)，還要重視人的因素。“比如企業(yè)制定從上到下的安全策略時，需要讓盡可能多的部門員工、利益相關(guān)方提出意見和建議，同時要為所有員工提供必要的工具、指導(dǎo)和培訓(xùn)，以提升員工保護企業(yè)安全的主觀能動性。通過提供認(rèn)證、全面的課程培訓(xùn)以及免費的學(xué)習(xí)機會，提高員工識別潛在攻擊并及時作出響應(yīng)的能力。”

　　亞信安全董事長何政表示，各企業(yè)需要在網(wǎng)絡(luò)安全防護上相互配合。“隨著網(wǎng)絡(luò)安全形勢的變化，靠一家企業(yè)的力量很難應(yīng)對挑戰(zhàn)，必須齊抓共管，同時引入更多社會化服務(wù)提供安全保障。”