8月27日，奇安信集團(tuán)總裁吳云坤在北京網(wǎng)絡(luò)安全大會(huì)（BCS 2021）產(chǎn)業(yè)峰會(huì)上演講時(shí)提出，網(wǎng)絡(luò)安全迎來(lái)了新的拐點(diǎn)，需要轉(zhuǎn)換視角，從業(yè)務(wù)保障視角來(lái)看網(wǎng)絡(luò)安全；轉(zhuǎn)換理念，堅(jiān)持治理先行；轉(zhuǎn)換發(fā)展模式，用系統(tǒng)化和工程化的思想來(lái)發(fā)展以能力為導(dǎo)向的、信息化跟網(wǎng)絡(luò)安全深度融合的建設(shè)模式。
2021年開(kāi)始，隨著十四五的到來(lái)，數(shù)字化已經(jīng)開(kāi)始貫穿于經(jīng)濟(jì)社會(huì)發(fā)展的全領(lǐng)域、各層級(jí)，成為國(guó)家治理、經(jīng)濟(jì)發(fā)展和社會(huì)運(yùn)行的核心驅(qū)動(dòng)力，數(shù)字化安全對(duì)于國(guó)家、企業(yè)和每個(gè)人都真正是生死攸關(guān)。
今年以來(lái)密集出臺(tái)了《數(shù)據(jù)安全法》、《關(guān)基保護(hù)條例》、《個(gè)人信息保護(hù)法》、《網(wǎng)絡(luò)安全審查辦法》修訂版等法律法規(guī)、政策制度和監(jiān)管手段，這些法規(guī)和手段強(qiáng)調(diào)的是治理先行。
吳云坤表示，從先發(fā)展后治理、同步發(fā)展和治理到治理先行，這是從信息化視角看網(wǎng)絡(luò)安全的巨大轉(zhuǎn)折，網(wǎng)絡(luò)安全迎來(lái)了發(fā)展新拐點(diǎn)。
在這個(gè)新拐點(diǎn)上，首先我們必須轉(zhuǎn)換視角，從業(yè)務(wù)保障看信息化，從信息化保障看安全，最終實(shí)現(xiàn)業(yè)務(wù)保障視角來(lái)看網(wǎng)絡(luò)安全；其次要轉(zhuǎn)換理念，堅(jiān)持治理先行，為業(yè)務(wù)高質(zhì)量發(fā)展?fàn)I造健康環(huán)境；最后我們還要轉(zhuǎn)換發(fā)展模式，用系統(tǒng)化和工程化的思想來(lái)發(fā)展以能力為導(dǎo)向的、信息化跟網(wǎng)絡(luò)安全深度融合的建設(shè)模式。
面對(duì)新拐點(diǎn)上的網(wǎng)絡(luò)安全變化，奇安信做了一些探索和實(shí)踐。
2019年，提出了內(nèi)生安全理念，2020年奇安信推出了內(nèi)生安全框架，基于內(nèi)生安全框架為超過(guò)百家政企機(jī)構(gòu)完成了十四五期間面向數(shù)字化保障的網(wǎng)絡(luò)安全體系規(guī)劃。
吳云坤稱(chēng)，2021年跟客戶(hù)一起把規(guī)劃形成的工程和任務(wù)，落地到甲方客戶(hù)形成實(shí)戰(zhàn)化的安全體系過(guò)程中，遇到了一些問(wèn)題和挑戰(zhàn)，也做出了一些轉(zhuǎn)變，把問(wèn)題和挑戰(zhàn)變成了機(jī)會(huì)。
第一個(gè)轉(zhuǎn)變就是安全范疇的變化。以數(shù)據(jù)安全工程為例。數(shù)字化的大集成形成了疊加生長(zhǎng)，產(chǎn)生了更多的應(yīng)用與數(shù)據(jù)，由于數(shù)據(jù)不是固定的，要在云、網(wǎng)、端不同的基礎(chǔ)設(shè)施中，在不同的業(yè)務(wù)系統(tǒng)中流轉(zhuǎn)，跟不同的設(shè)施和應(yīng)用形成了纏繞與交織，因此產(chǎn)生了很多的安全空白，需要生長(zhǎng)出很多的新安全能力，安全的范疇就發(fā)生了轉(zhuǎn)變。
第二個(gè)轉(zhuǎn)變是企業(yè)管理模式的變化。隨著數(shù)字化的深入，信息化和業(yè)務(wù)深度結(jié)合，信息化系統(tǒng)起到了核心業(yè)務(wù)支撐的作用，信息化成為業(yè)務(wù)生產(chǎn)資料，需要用管理生產(chǎn)資料的方式，融入到企業(yè)管理和經(jīng)營(yíng)過(guò)程，上升到企業(yè)更高一級(jí)的管理，需要轉(zhuǎn)變管理理念和管理模式。
第三個(gè)轉(zhuǎn)變是運(yùn)行模式的變化。原本小規(guī)模的、邊緣化的安全運(yùn)營(yíng)，通過(guò)流程、規(guī)程、技術(shù)、數(shù)據(jù)融合融入IT運(yùn)維和數(shù)字化業(yè)務(wù)運(yùn)營(yíng)的大流程，形成對(duì)業(yè)務(wù)的真正有效保障。
第四個(gè)轉(zhuǎn)變是安全范式的變化。從原來(lái)的工具產(chǎn)品變成應(yīng)用系統(tǒng)，比如態(tài)勢(shì)感知是多種安全能力、安全功能集成組合成的一個(gè)復(fù)雜系統(tǒng)，是集合了多種工具、設(shè)備、平臺(tái)和人的應(yīng)用系統(tǒng)。
吳云坤在演講中呼吁網(wǎng)絡(luò)安全行業(yè)積極擁抱數(shù)字化帶來(lái)的變化，主動(dòng)轉(zhuǎn)換新角色、發(fā)展新能力、共建新生態(tài)。
從數(shù)字化的旁觀者轉(zhuǎn)變?yōu)楣餐ㄔO(shè)者，從有限責(zé)任成為無(wú)限責(zé)任承擔(dān)者；在強(qiáng)化非功能性能力的基礎(chǔ)上，拓展功能性新能力；同時(shí)產(chǎn)業(yè)鏈中的各環(huán)節(jié)需要融合發(fā)展，共同構(gòu)建新安全生態(tài)。
【免責(zé)聲明】本文僅代表合作供稿方觀點(diǎn)，不代表和訊網(wǎng)立場(chǎng)。投資者據(jù)此操作，風(fēng)險(xiǎn)請(qǐng)自擔(dān)。
最新評(píng)論