首頁(yè)在數(shù)字與實(shí)體加速融合的背景下，網(wǎng)絡(luò)安全成為事關(guān)國(guó)家安全和發(fā)展利益的重大問(wèn)題。目前，我國(guó)已落地實(shí)施多部網(wǎng)絡(luò)安全相關(guān)法律法規(guī)，把網(wǎng)絡(luò)安全上升到國(guó)家意志的同時(shí)，也為企業(yè)合規(guī)經(jīng)營(yíng)劃出了“紅線(xiàn)”。不過(guò)，構(gòu)建新型網(wǎng)絡(luò)安全體系單純依靠法律并不夠，還需要企業(yè)內(nèi)部、產(chǎn)業(yè)鏈和安全生態(tài)共同努力。
網(wǎng)絡(luò)安全是不可逾越的“紅線(xiàn)”
目前，數(shù)字經(jīng)濟(jì)已成為我國(guó)經(jīng)濟(jì)增長(zhǎng)的核心動(dòng)能，數(shù)字技術(shù)對(duì)于產(chǎn)業(yè)的重塑正持續(xù)加深。新冠肺炎疫情期間，大量傳統(tǒng)行業(yè)如餐飲、零售、房地產(chǎn)中介和展會(huì)等都將線(xiàn)下業(yè)務(wù)轉(zhuǎn)至線(xiàn)上，通過(guò)各種數(shù)字化手段最大限度降低疫情沖擊，展現(xiàn)出較強(qiáng)的抗風(fēng)險(xiǎn)能力。
2020年廣交會(huì)受新冠肺炎疫情影響線(xiàn)下展會(huì)停擺。在騰訊的技術(shù)和產(chǎn)品支持下，廣交會(huì)首次搬上了“云端”，數(shù)萬(wàn)家企業(yè)在“云上”順利參展。展會(huì)期間，騰訊為廣交會(huì)定制的安全防護(hù)體系幫助攔截了超百萬(wàn)次各類(lèi)安全攻擊，最終做到“零”安全事故。
數(shù)字化如同硬幣的兩面，在推動(dòng)經(jīng)濟(jì)發(fā)展的同時(shí)，也會(huì)讓“觸網(wǎng)”的終端數(shù)量和種類(lèi)爆發(fā)式增長(zhǎng)，面臨更復(fù)雜的網(wǎng)絡(luò)安全威脅。僅在今年第一季度，就發(fā)生了多起知名企業(yè)被勒索攻擊的事件，包括IT巨頭埃森哲、美國(guó)最大燃油管道運(yùn)營(yíng)商科洛尼爾等?？梢哉f(shuō)，產(chǎn)業(yè)數(shù)字化在創(chuàng)造巨大價(jià)值，網(wǎng)絡(luò)安全則是保護(hù)價(jià)值的堡壘。
網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪。今年11月1日，《個(gè)人信息保護(hù)法》正式實(shí)施，與先前落地的《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》共同構(gòu)成了我國(guó)在網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)法律的“三駕馬車(chē)”，不但厘清了網(wǎng)絡(luò)安全防護(hù)的主體責(zé)任，還為企業(yè)安全合規(guī)經(jīng)營(yíng)劃出了“紅線(xiàn)”。
數(shù)字時(shí)代，無(wú)論是在線(xiàn)辦公、遠(yuǎn)程醫(yī)療還是傳統(tǒng)零售等行業(yè)，都會(huì)與業(yè)務(wù)安全、數(shù)據(jù)安全以及合規(guī)安全緊密相關(guān)。隨著網(wǎng)絡(luò)安全和數(shù)據(jù)保護(hù)法律“三駕馬車(chē)”的落地實(shí)施，讓守法合規(guī)成為企業(yè)數(shù)字化發(fā)展的前提，為數(shù)字中國(guó)可持續(xù)發(fā)展提供了基礎(chǔ)和保障。
美好數(shù)字中國(guó)需要安全共建
在過(guò)去很長(zhǎng)一段時(shí)間，國(guó)內(nèi)許多企業(yè)基本處于業(yè)務(wù)發(fā)展先行、信息安全補(bǔ)課的狀態(tài)。尤其在新冠肺炎疫情沖擊下，許多傳統(tǒng)企業(yè)被迫將業(yè)務(wù)轉(zhuǎn)到線(xiàn)上，但包括基礎(chǔ)安全建設(shè)、員工安全意識(shí)教育等在內(nèi)的數(shù)字化轉(zhuǎn)型內(nèi)功都還處于“零”的階段。一旦遭受網(wǎng)絡(luò)攻擊，這些企業(yè)的數(shù)字化成功可能“前功盡棄”。
我們認(rèn)為，要解決目前企業(yè)在網(wǎng)絡(luò)安全思維和部署上的差距，有幾個(gè)關(guān)鍵的路徑。在意識(shí)上，第一，要“安全左移”，每個(gè)單位都需要轉(zhuǎn)變安全思維，將產(chǎn)業(yè)安全納入數(shù)字化轉(zhuǎn)型的頂層設(shè)計(jì)，真正變成CEO關(guān)注的“一把手”工程。
第二，要加強(qiáng)“供應(yīng)鏈安全”。大型企業(yè)或政府對(duì)于自身安全的重視程度都很高，攻擊者就開(kāi)始通過(guò)供應(yīng)鏈第三方系統(tǒng)發(fā)動(dòng)攻擊。要將產(chǎn)業(yè)鏈相關(guān)方置于同樣的安全框架、標(biāo)準(zhǔn)和監(jiān)管之下或納入同一個(gè)防御體系中。
在實(shí)踐上，在企業(yè)數(shù)據(jù)量和數(shù)據(jù)價(jià)值高速增長(zhǎng)之下，企業(yè)需要在數(shù)據(jù)安全的維度做好安全管控和防御體系建設(shè)。根據(jù)企業(yè)數(shù)字化進(jìn)程，我們總結(jié)了一個(gè)“數(shù)字資產(chǎn)馬斯洛”模型。前兩層更多的是企業(yè)內(nèi)部數(shù)據(jù)的整合應(yīng)用；第三層以上，就涉及企業(yè)自身數(shù)據(jù)和外部數(shù)據(jù)的流轉(zhuǎn)和交互，在這個(gè)過(guò)程中，一旦跟用戶(hù)數(shù)據(jù)相關(guān)，就需要企業(yè)重視數(shù)據(jù)合規(guī)和隱私保護(hù)。
總之，數(shù)字時(shí)代，產(chǎn)業(yè)鏈路變長(zhǎng)、環(huán)節(jié)變多、數(shù)據(jù)的縱深極大。做好產(chǎn)業(yè)數(shù)字化時(shí)代的安全建設(shè)，需要充分考慮用最專(zhuān)業(yè)的安全技術(shù)體系和思路，實(shí)現(xiàn)內(nèi)外一體，共建供應(yīng)鏈和生態(tài)安全。
目前，騰訊安全已制定“共建生態(tài)”的戰(zhàn)略方針：在資源整合上，優(yōu)化合作伙伴政策，實(shí)現(xiàn)更專(zhuān)業(yè)更有效率的管理；在產(chǎn)品結(jié)構(gòu)上，提升定位和服務(wù)；持續(xù)加大生態(tài)投入，對(duì)合作伙伴在業(yè)務(wù)和技術(shù)上進(jìn)行扶持，真正實(shí)現(xiàn)協(xié)作共生。
編輯：薛姣
