敏感信息是“高危群體”如何戴好“安全帽”

責(zé)任編輯:editor004

2014-05-12 13:18:24

摘自:中國(guó)高新技術(shù)產(chǎn)業(yè)導(dǎo)報(bào)

金山安全系統(tǒng)公司副總裁張旭東表示,持續(xù)定向攻擊(APT)是有史以來(lái)危害性最大和復(fù)雜性最強(qiáng)的數(shù)字化環(huán)境的頭號(hào)威脅?!敖展緞倓偼瓿梢环荨?014中國(guó)企業(yè)級(jí)移動(dòng)安全發(fā)展報(bào)告》,數(shù)據(jù)顯示,政府、電信運(yùn)營(yíng)商、金融及互聯(lián)網(wǎng)四大行業(yè)移動(dòng)辦公需求旺盛

在近日舉行的首屆“首都網(wǎng)絡(luò)安全日”活動(dòng)期間,防止敏感信息泄露的話題再度升溫,管理軟件如何戴好“安全帽”成為不少業(yè)內(nèi)人士的關(guān)注焦點(diǎn)。

敏感信息是“高危群體”

“在移動(dòng)互聯(lián)網(wǎng)時(shí)代,信息安全需要一個(gè)新的框架,每個(gè)組織都要重新評(píng)估其安全風(fēng)險(xiǎn),并重新制定安全策略與管理框架。這種安全需求將為信息安全產(chǎn)業(yè)帶來(lái)巨大的發(fā)展機(jī)遇。”中國(guó)軟件行業(yè)協(xié)會(huì)管理軟件分會(huì)秘書(shū)長(zhǎng)曹開(kāi)彬認(rèn)為,當(dāng)前,國(guó)家對(duì)信息安全和信息化越來(lái)越重視,管理軟件由于管理了太多敏感信息而成為信息泄露的“高危群體”,這就要求管理軟件產(chǎn)品本身要戴好“安全帽”,使業(yè)務(wù)數(shù)據(jù)從源頭處就被高度保護(hù)起來(lái)。

金山安全系統(tǒng)公司副總裁張旭東表示,持續(xù)定向攻擊(APT)是有史以來(lái)危害性最大和復(fù)雜性最強(qiáng)的數(shù)字化環(huán)境的頭號(hào)威脅。金山安全系統(tǒng)公司統(tǒng)計(jì)發(fā)現(xiàn),正在遭受攻擊的對(duì)象中,政府、軍隊(duì)和大型集團(tuán)化企業(yè)排在前三位。金山捕獲的多個(gè)定向攻擊木馬持續(xù)將國(guó)家級(jí)、商業(yè)機(jī)密級(jí)的數(shù)據(jù)不斷向外部傳輸。數(shù)字化環(huán)境中的攻與防、攻的烈,防的慢,已嚴(yán)重失衡。

“近日公司剛剛完成一份《2014中國(guó)企業(yè)級(jí)移動(dòng)安全發(fā)展報(bào)告》,數(shù)據(jù)顯示,政府、電信運(yùn)營(yíng)商、金融及互聯(lián)網(wǎng)四大行業(yè)移動(dòng)辦公需求旺盛,且企業(yè)辦公移動(dòng)化的勢(shì)頭旺盛。”明朝萬(wàn)達(dá)首席執(zhí)行官王志海介紹,有很多企業(yè)數(shù)據(jù)(如包含企業(yè)重要信息的電子郵件)存儲(chǔ)在個(gè)人手機(jī)上,公共場(chǎng)所中移動(dòng)設(shè)備丟失信息泄密的風(fēng)險(xiǎn)增大;諸多公共WiFi天然處在一個(gè)開(kāi)放狀態(tài),如果沒(méi)有加密技術(shù)的保護(hù),任何人都可能無(wú)障礙地訪問(wèn)到企業(yè)數(shù)據(jù),因此數(shù)據(jù)加密傳輸顯得尤為重要;個(gè)人設(shè)備上往往同時(shí)安裝很多個(gè)人的App,而個(gè)人App市場(chǎng)惡意軟件多如牛毛,這就將企業(yè)數(shù)據(jù)置于安全隱患之中;移動(dòng)應(yīng)用缺乏安全機(jī)制,導(dǎo)致數(shù)據(jù)存儲(chǔ)存在惡意程序可竊取、篡改或盜用的風(fēng)險(xiǎn);手機(jī)病毒和惡意App方面,公網(wǎng)的不安全因素、設(shè)備使用場(chǎng)所的不固定都使盜取者可以獲得賬號(hào)、密碼,所以賬號(hào)、密碼的安全性也是移動(dòng)辦公中需要注意的泄密風(fēng)險(xiǎn)點(diǎn)。

安全與應(yīng)用須合二為一

“軟件行業(yè)正以3倍于GDP的增速發(fā)展著,其中國(guó)產(chǎn)軟件在信息安全市場(chǎng)的發(fā)展前景尤為廣闊,在應(yīng)對(duì)國(guó)際網(wǎng)絡(luò)攻擊和網(wǎng)絡(luò)安全危機(jī)時(shí),國(guó)產(chǎn)軟件廠商應(yīng)當(dāng)發(fā)揮更大的作用。”在中國(guó)軟件行業(yè)協(xié)會(huì)理事長(zhǎng)趙小凡看來(lái),硬件是受軟件指揮的,而軟件是核心、是大腦,是人類智慧的演變,因此安全軟件的研發(fā)尤為重要與緊迫。

“安全與管理是一把雙刃劍,現(xiàn)在國(guó)內(nèi)供應(yīng)商咬合不緊是一個(gè)問(wèn)題。”致遠(yuǎn)軟件副總裁劉古權(quán)認(rèn)為,國(guó)產(chǎn)軟件包括安全、應(yīng)用、數(shù)據(jù)庫(kù)、操作系統(tǒng)各環(huán)節(jié),應(yīng)該在各自做專的基礎(chǔ)上組成利益共同體,實(shí)現(xiàn)真正的產(chǎn)業(yè)聯(lián)盟。

在用友政務(wù)副董事長(zhǎng)王先臣眼里,管理軟件易用且貼合中國(guó)市場(chǎng)需求,在移動(dòng)互聯(lián)時(shí)代,管理軟件發(fā)展遇到了大好時(shí)機(jī),這直接拉動(dòng)安全軟件也進(jìn)入了發(fā)展的黃金時(shí)代。用戶對(duì)安全的需求和意識(shí)均有提高,而電子政務(wù)的發(fā)展也讓管理軟件更加重視安全防護(hù)。

“百度曾經(jīng)用過(guò)一款軟件與業(yè)務(wù)端互聯(lián)傳輸,但安全漏洞很多,一旦出現(xiàn)問(wèn)題,我們的大用戶群將受到威脅。”百度高級(jí)安全架構(gòu)師歐陽(yáng)威認(rèn)為,安全不應(yīng)成為管理軟件的瓶頸,未來(lái)企業(yè)將面臨移動(dòng)化、云、大數(shù)據(jù)等多方面機(jī)會(huì),怎樣保證數(shù)據(jù)存儲(chǔ)的安全與數(shù)據(jù)共享傳輸?shù)陌踩蔀楸姸嗥髽I(yè)關(guān)注的焦點(diǎn)。在此形勢(shì)下,百度希望能在業(yè)務(wù)軟件的設(shè)計(jì)階段就參與到安全性框架的建立中,能夠在軟件試運(yùn)行階段進(jìn)行上線實(shí)測(cè)驗(yàn)收,把好“安全關(guān)”,并在應(yīng)用后進(jìn)行持續(xù)的跟蹤管理。

安全軟件正發(fā)力“內(nèi)保”

記者了解到,在法律法規(guī)層面,全國(guó)人大制定了《全國(guó)人民代表大會(huì)常務(wù)委員會(huì)關(guān)于加強(qiáng)網(wǎng)絡(luò)信息保護(hù)的決定》,工業(yè)和信息化部出臺(tái)了《電信和互聯(lián)網(wǎng)用戶個(gè)人信息保護(hù)規(guī)定》,保護(hù)網(wǎng)絡(luò)信息安全。另外各大型企事業(yè)單位內(nèi)部也制定了相應(yīng)的管理?xiàng)l文。政策之外,以技術(shù)手段保護(hù)網(wǎng)絡(luò)信息安全顯得尤為迫切。

“今年,明朝萬(wàn)達(dá)將進(jìn)一步整合上下游產(chǎn)業(yè)鏈以滿足移動(dòng)信息化安全的需求。”王志海介紹說(shuō),明朝萬(wàn)達(dá)自主研發(fā)的Chinasec(安元)移動(dòng)安全解決方案能夠有效應(yīng)對(duì)BYOD、MDM等熱點(diǎn)問(wèn)題和各類智能移動(dòng)終端的泄密風(fēng)險(xiǎn),解決移動(dòng)辦公過(guò)程中接入風(fēng)險(xiǎn)、傳輸風(fēng)險(xiǎn)和合規(guī)性風(fēng)險(xiǎn)等諸多難點(diǎn)。“我們將為行業(yè)用戶提供移動(dòng)安全中間件及定制化服務(wù),同時(shí)聯(lián)合行業(yè)內(nèi)的主要應(yīng)用開(kāi)發(fā)商、移動(dòng)終端廠商,建立產(chǎn)品及市場(chǎng)層面的戰(zhàn)略合作,以"安全移動(dòng)應(yīng)用"的方式提供給用戶安全、放心的移動(dòng)信息化解決方案。”

“絕大部分業(yè)務(wù)軟件沒(méi)有安全意識(shí)和技術(shù),而安全軟件如同自來(lái)水,可以流淌在不同的業(yè)務(wù)軟件中提供安全防護(hù)。”金山副總裁張旭東表示,在定向攻擊的防范和捕捉方面,金山先行一步,從模型、原理、規(guī)則到基于原型客戶開(kāi)發(fā),歷經(jīng)兩年多時(shí)間研發(fā)出金山私有云安全系統(tǒng)。該系統(tǒng)以白名單作為產(chǎn)品核心,以主機(jī)控制策略作為產(chǎn)品應(yīng)用模型,相當(dāng)于為企業(yè)級(jí)客戶數(shù)字化環(huán)境中的所有文件建立了一個(gè)身份證系統(tǒng),可幫助用戶實(shí)現(xiàn)高級(jí)威脅有效捕捉。

“三分技術(shù)、七分管理,這應(yīng)該成為企業(yè)安全建設(shè)的核心理念。”得安科技技術(shù)總監(jiān)李冠軍介紹,得安自主研發(fā)的數(shù)據(jù)傳輸系統(tǒng)支持所有國(guó)產(chǎn)算法,并滿足跨平臺(tái)傳輸需求,隨著境外網(wǎng)絡(luò)攻擊日趨頻繁,搭載國(guó)產(chǎn)算法的系統(tǒng)更為可靠。

為了應(yīng)對(duì)信息安全問(wèn)題,國(guó)內(nèi)IT巨頭紛紛發(fā)力企業(yè)級(jí)安全市場(chǎng)。在安全技術(shù)成為IT基礎(chǔ)架構(gòu)核心的趨勢(shì)下,360、騰訊等IT巨頭紛紛整合下游信息安全廠商,實(shí)現(xiàn)企業(yè)級(jí)市場(chǎng)的擴(kuò)張。在IT國(guó)產(chǎn)化的背景下,擁有較強(qiáng)技術(shù)實(shí)力的國(guó)內(nèi)專業(yè)安全廠商將成為IT巨頭并購(gòu)的首選。由此可見(jiàn),企業(yè)對(duì)信息安全的重視程度加深,產(chǎn)業(yè)投入也較以往比重加大。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號(hào)-6京公網(wǎng)安備 11010502049343號(hào)