5月23-25日,,,“新技术赋能业务新场景”2019全国CIO大会在新疆乌鲁木齐顺利举行。。。全国各大行业大中型企业信息主管、、、众多企业信息化一线厂商和服务提供商共同出席大会,,就数字化转型、、、、信息安全、、、、区块链等相关内容展开探讨。。。。芯启时光科技企业事业部运营总监许承受邀参会,,,围绕“今天的企业安全架构”这一广受CIO热议的话题,,,与参会嘉宾分享了独到观点。。。。
像之前的“熊猫烧香”,,,,黑客攻击主要目的在于炫技,,,,但最近的安全事件与企业的业务和信息资产息息相关,,,例如勒索事件、、、、数据泄密等等,,,信息安全事件离我们越来越近,,,可以说现在每个人都是信息安全的参与者。。。
在国家层面,,,,从《网络安全法》的颁布,,到今年5月网络安全等级保护2.0标准的发布,,网络安全不断受到重视。。网络安全建设已经成为了企业建设中的一大要务,,是每一个员工都应该关注的内容。。芯启时光也一直强调,,,除了计算、、、、网络、、、存储,,,,网络安全是企业IT基础架构的一个重要组成部分。。
威胁手段不断翻新,,,目前的防御体系能否应对??? 针对该提问,,,许承说道: 为大家所熟知的PDR安全防御体系,,或者是加入了安全策略的P2DR模型、、、、 IATF纵深安全防御系体系,,,,都是偏静态的防御系统。。如果出现新的攻击,,,,这些模型所形成的循环难以实现动态适应。。。 而且现在新的攻击行为越来越低成本化、、、高效化,,,甚至工具化,,,不具备专业知识的黑客也可以利用这些工具迅速对目标发起攻击。。。。
总体而言,,,过去的静态防御体系应对新型威胁非常吃力,,因此现在的安全防御体系需要加入人工智能、、机器学习等技术,,做到动态闭环,,,而不是只依靠人工分析。。。例如事前阶段,,,,芯启时光智安全融合了人工智能技术的智能检测技术,,,面对在未知病毒和已知病毒的新型变种上,,,具有更强的查杀能力。。
而在完成事前防御阶段的能力建设以后,,,,企业又应该如何做好安全运维????企业通常面临安全运维人员不足的问题,,安全运维由谁来做??
如果有专业的人员时刻守护企业安全是最好的,,,,可以有效降低企业的压力。。。。芯启时光智安全在安全架构中加入了“运营”这一项能力,,由芯启时光安全运营专家持续总结最佳实践经验,,,,迭代自动化及标准化的安全服务能力,,后端能力持续输出到前端,,,不断提升服务能力和效果,,,让防御闭环持续滚动,,帮助用户实现面向未来的有效保护,,,更好地适应不断变化的网络安全形势。。。
今天的企业安全架构,,应是适合企业自身的,,,应是能够实现动态闭环的。。芯启时光在网络安全领域具有丰富的实践经验,,,,未来,,,,芯启时光也将继续坚持“持续创新”,,,发挥自身的安全技术优势,,,从安全、、云计算、、、、IT基础设施等为用户的数字化转型构筑稳固基石,,,,打造更简单、、、更安全、、、更有价值的IT体验。。
站点地图