安全攻击层出不穷,绿盟科技“智慧安全 3.0”安全防护再升级
隨著網絡空間和物理空間的邊界不斷融合,威脅攻擊也層出不窮:5月9日,美國最大的燃油管道運營商、東部地區油氣輸送主要動脈 Colonial Pipeline 公司遭受黑客攻擊和勒索,被迫暫停運營,直接導致了美國17個州和華盛頓特區進入緊急狀態;2021年 3·15 晚會曝光智能攝像頭“偷臉”事件;2020年,2.3 萬個 Mongo DB數據庫遭黑客勒索攻擊事件仍歷歷在目……
在大力推動數字經濟改革的形勢下,多業務融合已成必然趨勢,但網絡攻擊也伺機而動。網絡安全產業應加緊步伐,加強產業融合與合作。基于此,7月30日 ,以“融合?Convergency”為主題的 TechWorld2021 綠盟科技技術嘉年華正式召開,眾多安全專家、行業精英和技術愛好者共聚一堂,探索安全產業融合下的最新技術與應用。
01 “智慧安全 3.0”理念體系
2021年 3 月,綠盟科技發布智慧安全 3.0 理念體系,將以體系化建設為指引,構建“全場景、可信任、實戰化”的安全運營能力,達到“全面防護,智能分析,自動響應”的防護效果。
綠盟科技智慧安全3.0理念
智慧安全 3.0 建設框架綜合考慮了資產、應用、身份、數據四類核心要素,具體將展開智能安全綜合防控工程等 12 項工程建設,共同賦能構建融合安全防御體系。從多場景融合出發,進行能力服務化,云原生化設計,結合情報聯動,持續增加安全產品新能力,實現“開放可連接,智能可運營,攻防可實戰”的效果。以中臺化思路構建安全運營平臺,打破單點安全與數據孤島,形成“數據可復用,能力服務化,服務可運營”的平臺生態。通過多級安全運營中心,結合安全專家與客戶項目管理體系,從對抗出發構建大中臺支撐,實踐安全運營體系。
02 “智慧安全 3.0”推動產業跨界融合
聚焦“智慧安全 3.0”融合之道,筆者采訪到了綠盟科技集團首席技術官葉曉虎博士,以下為采訪實錄。
隨著 5G、AI、大數據等技術的發展,智慧安全 3.0 將如何把這些前沿技術應用于安全實踐?
綠盟科技集團首席技術官葉曉虎博士表示,智慧安全 3.0 將在不同層面展開 12 項工程建設。其中智能安全綜合防護工程是運營、指揮和決策的核心工程,需要打造覆蓋云、網、邊、端的縱深防御體系,建設嚴防嚴控、高效響應的威脅情報和信息共享等能力。
安全驗證與對抗演練工程,強調對安全機制有效性驗證,旨在建立信任,確保安全產品的可靠、可信任,同時安全團隊人員的基本職業素養、能力都要有相應的保障機制。另外,12項工程中還包括提高團隊整體能力的培訓演練、敏感數據治理、業務持續監測和應急響應等事項。
由于企業在不同發展階段的數字化水平存在差異,因此,企業可根據自身的業務發展需求,在不同的階段有側重地開展12項工程建設。無法確定要開展哪些安全建設時,需要將技術與合規、體系化運營等相互融合,綜合考慮。
在實際場景中,智慧安全 3.0如何推動產業跨界融合?
葉曉虎博士表示,如今網絡空間安全與傳統網絡安全區別較大,傳統網絡安全主要針對IT資產,當前的網絡安全覆蓋整個網絡與信息、社會空間。家庭生活、企業運行、社會基礎設施、國家關鍵信息基礎設施等,均與數字化息息相關。數字化提高了我們的生產效率,也對網絡安全產生了影響,近幾年,媒體評選出的年度TOP10安全事件大多數為直接生產事故,這意味著網絡安全要解決的問題已發生變化。
“智慧安全3.0”理念體系的核心要素之一“全場景”指的是從新要素、新設施、新應用的融合角度來考慮網絡安全、梳理業務關系,開展風險預判、威脅建模等,形成對業務的保障,為業務增值。
在本次大會上,綠盟科技與中國信通院舉行了“中國信通院-綠盟科技 5G安全聯合實驗室”簽約儀式,據悉,5G安全聯合實驗室將致力于推進5G安全研究、技術攻關和成果轉化,培育5G安全產業生態,促進5G安全創新發展。
不僅在技術上,綠盟科技“智慧安全 3.0”理念在網絡人才培養上也得到了應用和實踐。會上,綠盟科技與多家高校共同成立了“鯤鵬論壇”,為打通網絡安全人才教育、培訓和就業環節等方面持續發力,攜手推動網絡安全產業快速發展。
總結
以上是生活随笔為你收集整理的安全攻击层出不穷,绿盟科技“智慧安全 3.0”安全防护再升级的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 美国燃油“动脉”被黑客切断,网络安全走向
- 下一篇: 到底要不要报考“通信工程”?