第三届中国互联网安全领袖峰会举行,企业网络安全成热点

网络从诞生到现在,安全问题始终伴随着它,网络发展得越快,所面临的安全问题就越严峻。无论是垃圾信息还是网络诈骗甚至是病毒攻击都与我们息息相关,比如在今年5月发生的勒索病毒事件,给全球互联网造成了巨大破坏。而据风险建模公司Cyence估计,WannaCry勒索病毒传播造成的相关损失或将高达40亿美元。据腾讯安全统计,在2017年上半年,电脑端和移动端共检出恶意网址数量超过1.83亿。

各种安全事件的频发让我们意识到,网络安全问题随时可能在我们身边,自己身上发生。

近日,由腾讯公司等企事业单位共同举办的以“安全新秩序 连接新机遇”为主题的第三届中国互联网安全领袖峰会(Cyber Security Summit 2017,简称“CSS2017”)在北京召开,一众网络大牛们在会场中聚焦新秩序下的网络安全之道,纷纷发表各自高水平的言论。

互联网+时代,网络信息安全面临新形式

虽然互联网在中国甚至世界真正发展的时间并不长,但是短短的二十年时间已经让网络深入千家万户。当网络带给我们丰富的信息资源,便利了我们生活和工作的同时,却也便利了黑客与“小偷”,使得网络充满了风险和隐患。

除了病毒攻击,网络诈骗事件也屡见不鲜,它们的套路虽然不变,手法却层出不穷。据估算,2016年,因垃圾短信、诈骗信息、资料泄露等原因,国内6.88亿网民的经济损失高达915亿元。

在16日的2017互联网安全领袖峰会上,腾讯首席运营官任宇昕指出:随着‘互联网+’、数字经济的深入发展,信息安全这道坎,已经严重威胁到数字经济的发展。而电信网络诈骗、网络黑产、规模攻击等问题,也意味着,全球化、常态化的网络攻击已经成为数字经济时代的新形势。在新形势下,信息网络安全已发生结构性改变,首先,信息安全的责任主体,已不再只是政府及专业安全公司,所有参与数字经济的企业,都必须具备这一基础能力;其次,信息安全边界也发生了改变,信息安全不再是独立的第三方产业,而是深度融入数字经济领域、成为数字经济的神经系统;第三,受这两点改变影响,行业合作机制也面临改变,技术共享、全球协同将成为新时期信息安全保障机制的重要基础,人才、技术、体系都将不再孤立存在。

攻防之变,企业信息网络安全该何去何从?

任宇昕对信息网络安全的观察更多是从宏观层面进行的,而中国电子科技网络信息安全有限公司,网络监测预警事业部总经理张焱则聚焦在企业安全,他指出,在实际的信息网络安全攻防中,攻击者、攻击手段、攻击目标也出现了新的变化。

张焱指出:大家众所熟知的APT攻击、高级威胁,隐藏比较深、影响大、覆盖广。这些攻击者早期大多是个人黑客,他们可能出于对技术的爱好做了一些黑客攻击行为。但到现在,这些攻击行为已经不在是个人的兴趣爱好,而是呈现了有专业性组织和团队,甚至是有国家背景的团队。

在攻击目标方面,过去可能是黑客个人无差别的攻击,出自于他自己的兴趣,可能随意选择一些攻击目标,炫耀他的技术。现在随着国际环境的一些发展变化,包括地下黑产在经济利益方面的一些诉求,到现在对政治目的的诉求,对高价值关键基础设施成为了重点攻击目标。

攻击手段方面,从过去简单的漏洞利用和篡改破坏到现在的分工更加精细化,更加专业化、复杂化和组合化。

而防攻击者、攻击手段、攻击目标这三个方面的变化,则对企业信息安全带来了四个方面的挑战:未知威胁攻击、信息泄露、定向攻击、协议漏洞等等。面对这些新变化,企业信息网络安全又该何去何从?

企业信息安全的应对之道

俗话说:“道高一尺,魔高一丈。”

这句话套用在信息网络安全的攻击和防护上一点也不为过,企业在不断地加强自己的防护措施,而黑客也在密谋着攻击方法,可事实证明,企业的这一张“盾”从来就没有完全挡住过黑客的那一支“矛”。

从过去到现在,大多数企业采用的还是边界防御策略,这种强调“不中毒才是最佳安全解决方案”的防御策略在今天显然是有些落后了。那有100%不中毒的呢?在这样的安全策略下,当安全问题爆发了,病毒入侵了,企业才开始发现、分析、处理,很显然,这是一种滞后性的防御套路。而在万物互联时代,物、人广泛互联,早已没有了边界,我们必须采用新的防御策略应对新的安全挑战。

张焱指出,国内企业安全目前在以下几个方面存在明显的不足,识别感知、安全防护、安全检测和监测、通报预警、协同响应、快速处置。

如何应对新形式下的企业信息网络安全,张焱针对企业存在的不足也提出了自己的解决之道。

张焱认为,我们该从以下几个方面去解决企业的信息网络安全防护问题。

1、识别感知。网络攻击和安全威胁是随时可能发生的,这就需要企业精准的“第六感”对其进行预测,在其还没有大面积入侵或者爆发之前,抓住木马病毒或者蠕虫的苗头。

2、安全防护。建立主动的防御机制,就像人体内部的免疫机制,即使黑客突破了防护边界,也不可能把整个内网全部“拿下”,加强防御纵深。

3、安全检测和监测。除了网络安全的工程建设,还要对网络安全时时进行日常检测和监测,以防止漏洞的产生,一旦发现漏洞立刻修复,一旦发现病毒立刻清除。

4、通报预警。如果把大面积的病毒入侵比作一场大地震,那么通报预警则可以尽早“疏散人群”,降低损失,当一个企业爆发了安全问题,同类企业很有可能会在接下来的时间里面爆发,如果提前得到通报预警,那么后者就可以尽早作出防御措施。

5、协同响应。腾讯副总裁丁珂指出:“正是基于国内、外网络安全环境所呈现出的新特性和新挑战,企业、机构、产业、政府应该联合起来共建信息安全生态,分享安全技术、安全数据,打破产业及企业壁垒,持续深化信息安全的高端交流与融合,以形成长效动态防御体系,共同抵御安全威胁。”目前,网络安全已经上升到国家战略层面了,无论是个人还是企业、政府都应该对网络安全高度关注,切勿“闭门造车”,而是应该共同协作,共同维护网络安全。

6、快速处置。AI让我们的生活效率提高,也使得黑客攻击网络的速度加快,因此我们处理安全事件的时候一定要响应迅速,每消耗多一秒钟都有可能损失更多。

写在后面,本次安全领袖峰会,收获颇多。本届中国互联网安全领袖峰会议题广泛,从金融安全、大数据与云安全、人工智能、安全新技术趋势、安全法治与伦理、基础设施安全……由于不少场次的会议时间是重叠的,何玺并没有参加所有的会议,但从何玺聆听的几场会议来说,大家对企业信息网络安全都十分关注,几乎都是大家研讨的核心,可以说是真正的热点。

企业信息网络安全,真的必须重视起来!

(0)

相关推荐