ISC2017新亮点: 注重大安全,以云端为立足点

一年一度的中国互联网安全大会(ISC2017)于9月12日在北京华丽登场。创办于2014年的ISC大会,自2014年创造了2万人次参会记录后,到去年更是迎来了全球7个国家的重量级参与。今年的ISC大会上提出了“大安全”概念,把企业网络安全提到了与整体社会安全密切相关的高度。

业界注意到,本届ISC大会上对“大安全”理念产生共鸣的,不但包括360企业安全集团这样的专业网络安全公司,也包括了SAP这样的知名企业ERP领域领军者。

企业网络安全是大安全的一部分

这次大会,国内50家影响力最大的安全领域企业全数出席。

作为本届ISC最引人瞩目的参与者之一,360集团董事长周鸿祎被媒体称为“最忙的人”。他与360企业安全集团的董事长齐向东,一起回答了媒体的提问,着重阐述了360对于企业网络安全与整个社会“大安全”体系之间的关系,以及360企业安全集团未来的发展方向。

周鸿祎认为,目前我们已经处于一个“大安全”时代。所谓大安全概念,指的是网络安全已经不再局限于个人使用的电脑,也不再局限于一个企业内部,甚至超越了计算机病毒这个范畴,形成了与全社会密切相关的安全概念,关系到国防安全、社会安定。

他以近期发生过的勒索病毒爆发事件为例,指出在当今网络安全事件中,虽然直接发起非法攻击的可能只是一些个体的黑客,本身水平未必有多高,但是在越来越发达和完善的网络平台、网络技术的支撑下,这些攻击所造成的社会危害将会日益严重。比如说,在这次勒索病毒爆发期间,英国就有医院出现了无法为病人做手术的严重情况。

而在乌克兰不久前发生过的电站遭军方背景黑客的攻击,而引发大规模停电事件,更是提醒人们网络安全已经超越网络本身的范畴,并上升到军民融合、关乎国家安全的高度。

着眼于大安全,建立以人为核心的新架构

在ISC2017的开幕大会上,360企业安全集团就发布了其着眼于大安全理念,以人为核心的新安全架构---数据驱动安全2.0 。

在物联网、大数据、云端服务越来越普及的今天,企业运营、乃至于社会领域的一切环节都普遍依赖智能硬件和软件,这给我们带来高度自动化、智能化的同时,也留下了广泛存在的、容易遭受攻击的弱点和漏洞。

要解决这种早已蔓延到整个社会面的安全问题,企业网络安全专家也必须把视野放宽,建立以数据驱动为技术机制、以人为核心的新体系。

这个体系有两个重点:一是以人为核心,高度强调人机协同。二是立足于云端,从云端发力解决数据协同问题、建立云端安全能力平台,以云端为立足点,为企业、社会提供安全赋能。

以云端为立足点

正如360企业安全集团所提出的那样,现在的社会已经全面迈向网络化。各种企业服务也纷纷向云端迁移。云端已经日益成为企业和社会运行的关键点。所以基于大安全理念的企业网络安全体系,必然也要以云端为立足点。

这次参与ISC大会的著名ERP领域内领军者SAP,就对这个理念产生了强烈的共鸣。

SAP早就提出,要将自己进化为“云公司”。

今年在美国弗吉尼亚州的SAP年度客户盛会上,SAP的联合创始人Hasso Plattner就明确提出,SAP未来的运营核心就是云平台。

在ERP实施过程中,SAP极为重视安全。这不仅是经营理念上的重视,更是在实际的网络安全事件中得到的深刻教训。

不久前,他们就发现SAP软件分发PoS软件过程中,存在易遭到黑客攻击的漏洞。SAP迅速通过发布补丁的方式弥补了漏洞,从而避免了潜在损失。SAP发现,很多安全漏洞并不只是存在于SAP系统内部,而是位于跟客户终端链接的路径上,如果用传统的、专注于企业内部的安全思维去考虑问题,很难提供理想的解决方案。必须放宽视野,将企业网络安全与外部安全环境结合到一起来观察。

正因为如此SAP对360企业安全集团所提出的,以人为核心的、基于大安全理念的、以云端为立足点的新安全体系极为重视。

0

评论

  • 相关推荐
  • 新闻
  • 娱乐
  • 体育
  • 财经
  • 汽车
  • 科技
  • 房产
  • 军事
App 北京时间客户端 首页