國聯(lián)易安:如何應(yīng)對數(shù)字化轉(zhuǎn)型面臨的網(wǎng)絡(luò)安全挑戰(zhàn)

日前研究公司Lucid對信息化領(lǐng)導(dǎo)進(jìn)行了一次調(diào)查,49%的信息化主管表示,更好地保護(hù)網(wǎng)絡(luò)安全是他們公司尋求數(shù)字化轉(zhuǎn)型的原因之一;40%的信息化主管表示,網(wǎng)絡(luò)安全是他們公司投資最多的數(shù)字化轉(zhuǎn)型領(lǐng)域。

另外,根據(jù)Fortinet最近的一項調(diào)查顯示,到目前為止,安全是數(shù)字化轉(zhuǎn)型工作面臨的最大挑戰(zhàn),85%的首席安全官和首席信息安全官均認(rèn)為這是很大的障礙。如何應(yīng)對數(shù)字化轉(zhuǎn)型面臨的網(wǎng)絡(luò)安全挑戰(zhàn)?國聯(lián)易安網(wǎng)絡(luò)安全專家給出如下建議:

一是加強(qiáng)“影子IT”的合規(guī)化監(jiān)管。當(dāng)政府、企事業(yè)單位的業(yè)務(wù)部門在未經(jīng)網(wǎng)絡(luò)安全與信息化部門批準(zhǔn)下購買新技術(shù)時,“影子IT”便有孔而入。尤其是云服務(wù)目前大行其道,輕資產(chǎn)、零運維的情況下,即可快速輕松地實現(xiàn)部署。從而導(dǎo)致單位系統(tǒng)中存在越來越多的“影子IT”。

二是采用“彈性修復(fù)”恢復(fù)網(wǎng)絡(luò)運營。具體包括以下幾個過程:在網(wǎng)絡(luò)攻擊發(fā)生之后,通過取證審計系統(tǒng)快速實現(xiàn)內(nèi)部驗傷,確認(rèn)當(dāng)前網(wǎng)絡(luò)攻擊對于單位內(nèi)部的影響;結(jié)合威脅情報判定本次事件的危害等級;通過預(yù)制應(yīng)急預(yù)案快速恢復(fù)網(wǎng)絡(luò)運營能力。

三是將風(fēng)險管理融入到數(shù)字化轉(zhuǎn)型中。正如普華永道網(wǎng)絡(luò)安全和隱私主管Sean Joyce所言,“未來的贏家將是那些從設(shè)計階段到生產(chǎn)階段都建立在風(fēng)險管理基礎(chǔ)上的企業(yè)。”而目前很少有政府、企事業(yè)單位能將網(wǎng)絡(luò)和隱私風(fēng)險管理正確地融入到數(shù)字化轉(zhuǎn)型中。

“數(shù)字化轉(zhuǎn)型”大幕已經(jīng)拉開。“在數(shù)字化轉(zhuǎn)型的同時,網(wǎng)絡(luò)和信息安全問題如影隨形,其影響范圍更大、程度更深,安全正面臨前所未有的新挑戰(zhàn)。數(shù)字化轉(zhuǎn)型的核心驅(qū)動力是大數(shù)據(jù)和云計算。所以尤其要加強(qiáng)大數(shù)據(jù)和云計算安全風(fēng)險管控。”國聯(lián)易安董事長門嘉平博士表示。

  關(guān)于國聯(lián)易安

北京國聯(lián)易安信息技術(shù)有限公司(原北京智恒聯(lián)盟科技有限公司)簡稱“國聯(lián)易安”,成立于2006年,擁有“國聯(lián)易安”和“智恒聯(lián)盟”兩個品牌,是國內(nèi)專注于保密與非密領(lǐng)域的分級保護(hù)、等級保護(hù)、業(yè)務(wù)連續(xù)性安全和大數(shù)據(jù)安全產(chǎn)品解決方案與相關(guān)技術(shù)研究開發(fā)的領(lǐng)軍企業(yè)。公司多項安全技術(shù)補(bǔ)了國內(nèi)技術(shù)空白,并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業(yè)、能源、教育、醫(yī)療電商等領(lǐng)域得到廣泛應(yīng)用。

國聯(lián)易安除研發(fā)生產(chǎn)專業(yè)安全產(chǎn)品外,還為客戶提供全面的檢測與防護(hù)方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業(yè)安全培訓(xùn)等專業(yè)安全服務(wù)。

(免責(zé)聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請進(jìn)一步核實,并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏,概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關(guān)文章源頭核實,溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 )