全球数字财富领导者

齐向东:“数据三角”安全防护互为支撑 体系化安全建设势在必行

2024-09-04 13:15:12
金融界
金融界
关注
0
0
获赞
粉丝
喜欢 0 0收藏举报
— 分享 —
摘要:9月4日,第二届网络空间安全(天津)论坛在天津举行。开幕仪式由天津市副市长,市公安局党委书记、局长王瑛玮主持,天津市委副书记、市长张工,公安部党委委员、副部长陈思源,中央网信办、国家网信办总工程师孙蔚敏,工业和信息化部总工程师赵志国出席并致辞。

9月4日,第二届网络空间安全(天津)论坛在天津举行。开幕仪式由天津市副市长,市公安局党委书记、局长王瑛玮主持,天津市委副书记、市长张工,公安部党委委员、副部长陈思源,中央网信办、国家网信办总工程师孙蔚敏,工业和信息化部总工程师赵志国出席并致辞。中国工程院院士邬江兴、中国科学院院士郑建华、卡巴斯基实验室股份公司CEO尤金·卡巴斯基、奇安信集团董事长齐向东等海内外安全专家进行主题演讲。

齐向东表示,“数据三角”作为保障数据安全的关键,其安全体系的各自为战成为了网络空间安全最大漏洞,开展体系化的网络安全建设势在必行。

“数据三角”应时而生 网络空间安全面临新挑战

新时代,网络空间安全迎来新升维,成为了包罗万象的时代“底板”。一次网络攻击可以让系统宕机、让业务中断,更会对人们脑子里的东西轻易施加深刻影响,从而长久的、彻底的改变世界。而数据安全在网络空间安全中占据了核心位置,网络空间安全的不断升维,关键靠的是数据。

对此,齐向东提出,保障数据安全的关键,是保障“数据三角”安全。“数据三角”由生产域、应用域、流通域组成,它们相互配合,驱动数字经济高速发展、数字社会稳定运行。同时,“数据三角”的双向连通性,决定了其中一个角出现安全问题,可能影响各“数据角”的安全。

生产域方面,网络环境相对封闭,最高风险是“内鬼”,最大隐患是“三员”。管理员、技术员、操作员掌握特权账号,很容易主动泄密,或者被收买、被利用,是数据安全最大的“隐患”;设备也有可能成为“内鬼”,被控制后会窃取数据、传输机密。

应用域方面,应用环境全面开放,最高风险是黑客攻击和后门,最大隐患是API。据统计,八成以上的黑客攻击和九成以上的后门是通过API接口实现的,API接口数量越多,漏洞和后门隐患越大。

流通域方面,依赖第三方平台支撑,最高风险是数商违规,最大的隐患是技术平台漏洞。全局数据、重要数据和敏感数据以及一般数据,都需要以业务场景为导向,不能违背数据权属方的意愿、不能违反个人信息保护法律、不能损害国家利益等原则。上述原则一般通过技术平台保障,一旦出现漏洞,就会发生重大数据安全事故。

“数据三角”各自为战 造成网络空间安全最大漏洞

“数据三角”相互连通,安全风险各异,其中一个角不安全,各“数据角”都会不安全。当前,“数据三角”分属不同部门、使用不同的IT系统、各自建设不同的安全体系,这些孤立的安全体系腹背受敌,拉低了整个“数据三角”的安全系数。

齐向东总结了三个方面的风险:一是生产域被渗透,各“数据角”面临数据安全风险。生产域被渗透,意味着安全防线不攻自破,攻击者可以在内部网络环境、服务器、数据库中移动并进行任意操作,从而对应用域、流通域施加影响。

二是应用域遭勒索,各“数据角”价值释放过程受阻。在“2024年七大网络安全威胁”中,勒索软件位列第一大安全威胁。有报告显示,66%的机构在过去一年中遭受过勒索攻击,其中,76%的攻击导致数据被加密。

三是流通域被打穿,各“数据角”数据资源“一失万无”。新时代,数据上云是大势所趋。海量数据集中上云,使盗取100M和盗取1TB的概率相同,云上数据资源“一失”,各角数据资源“万无”的风险进一步加剧。

增强体系建设 确保新时代“数据三角”安全

“数据三角”的安全风险相互交织,安全防护互为支撑,缺一不可。如果只是进行孤立地防御,无法应对日益严峻的安全挑战,开展体系化的网络安全建设势在必行。齐向东提出了确保“数据三角”安全的五个关键:

一是全局自主可控:强化自主研发的安全产品体系。近期CrowdStrike不当更新引发的“微软蓝屏”,让很多国家受到波及。我国不容易遇到类似事件,很重要的一个原因是信创操作系统已经占了相当大的市场份额,政企机构逐渐摆脱了完全依赖Windows的局面。这启示我们要持续推动国产化进程,增加对网络安全关键技术研发的投资,以确保技术进步和产品升级。

奇安信高度重视创新研发,北京冬奥期间就通过部署具备完全自主知识产权、自主研发的9大类55个型号共813台套安全产品,成功实现了冬奥网络安全“零事故”。

二是各角纵深防御:建立纵深防御的内生安全体系。应对好“数据三角”面临的安全挑战,要求各“数据角”进行体系化的规划、建设、运营,构建纵深防御的内生安全体系,首先确保好自身安全,为“数据三角”整体安全打好基础。

三是各角精准防护:建立全链条的数据安全防护体系。传统的数据安全套件单打独斗,无法应对“数据三角”的安全风险。“奇安天盾”以数据资产为核心,形成了集“事件监测、风险分析、策略调整、访问控制”为一体的全链条闭环体系,一个体系能实现各“数据角”的数据安全精准防护。

四是同层级统一管控:建立“数据三角”一体化安全中心。在各“数据角”的安全防护系统之上,要建设完整、独立、体系化的数据安全态势感知运营中心,摆脱“数据三角”分治局面,实现同层级数据安全的并案处理。

五是各层级协同联动:构建“三级联动”态势感知指挥体系。当同层级实现“数据三角”安全一体化后,要通过“三级联动”实现不同层级“数据三角”安全的协同联动,以确保安全资源的灵活调配,和安全事件的及时响应与处置。

2022年北京冬奥,奇安信就通过建立防御一线、场馆态势感知、冬奥技术中心三级联动的运营指挥体系,创造了奥运史上网络安全“零事故”的世界记录,是保障“数据三角”安全的成功实践。冬奥结束后,奇安信将“三级联动”体系向全国推广,形成了“长沙模式”“西城模式”等优秀实践标杆,切实保障了各数字城市“数据三角”的安全。他建议,未来各市、区县、重点单位也要层层落地“三级联动”体系,筑牢网络和数据安全防线。

据悉,第二届网络空间安全(天津)论坛以“共建网络安全 共治网络空间”为主题,包括开幕式及主论坛、五个主题论坛、第五届国际反病毒大会以及第二届“天网杯”网络安全大赛,旨在推动网络空间安全领域的交流与合作,为构建网络空间命运共同体贡献智慧与力量。开幕式上,奇安信集团董事长齐向东获得了主办方颁发的网络空间安全(天津)论坛“突出贡献奖”。

敬告读者:本文为转载发布,不代表本网站赞同其观点和对其真实性负责。FX168财经仅提供信息发布平台,文章或有细微删改。
go