人类正从IT时代走向DT时代,数据的重要性被拔高到与经济发展、社会进步,甚至是国家治理的层面,因为它是人的延伸、交易的延伸、服务的延伸。
不过由于DT时代数据开放性和共享性的不断加强,与之对应的网络安全问题引起了业界高度重视。
今天召开的2021北京网络安全大会(下称“BCS”),便邀请了全球数百位业内专家、白帽黑客围绕主题“经营安全、安全经营”进行了交流讨论。
BCS素有“网络安全行业风向标”之称,今年为什么会拿出这样的会议主题?最近两个月,关于网络安全政策频繁出台,这对网络安全行业释放了怎样的信号?
DT时代,网络安全任重道远
根据历次BCS大会来看,“经营安全、安全经营”或许成为接下来一年安全行业的重要发展方向。
2019年,BCS主题定为“内生安全”,把安全能力内置到信息化环境中,这是DT时代的安全理念;2020年,BCS又提出了“内生安全框架”,即用系统工程的方法,来构建内生安全体系,代表着内生安全理念落地的方法。
如今两年时间过去,内生安全框架已经纳入到近百家央企及重要行业客户的“十四五”规划中,相关组件获得了超过1000项的网络安全领域发明专利和计算机软件著作权。值得一提的是,在去年的世界互联网大会上,内生安全框架还获得了“世界互联网领先科技成果”奖。
因此继内生安全理念的提出,以及可行的落地方法后,BCS今年提出“经营安全、安全经营”的概念也备受业内期待。
这个主题的含义就是企业需要去用心经营自身的安全系统,才能保障其经营活动的安全运转。
在今天之前,还没有类似的概念出现,也没有人将“经营”和“安全”两个词这样排列在一起,这是因为之前的企业也从未经历过、从未感受过DT时代颠覆性的变化。
而这个概念与不断被各方强调的数据安全不谋而合,在数据已成为重要生产资料当下,更是具有非比寻常的现实意义。
例如电商平台极大的方便了我们购物,但我们需要拿出地址、隐私、信息等各种数据来享受这样互联网红利。即便购物行为结束后,平台仍需要对我们的数据安全持续负责。
在大量信息数据化的背景下,企业经营者的安全责任,从以前的有限责任变成了无限责任。只要用户的数据还存在,企业的责任就不会终结。保护每一个复杂交易的数据安全,成为了贯穿企业经营的生命线。
另外,由于数据具有一体两面性,我们可以用数据来提高生产力,促进社会进步,别有用心的人也可以用它来做一些不法之事。因此要做到安全经营,就必须与数据的复杂性共生,这也是DT时代的一个重要命题。
网络安全问题迫在眉睫,催生新千亿级市场
身处今天这个时代,移动互联的重要已经不再需要言语论证。但随着互联网产业的快速发展,各类网络安全威胁与日俱增,不仅给个人和企业经营带来隐患,同时在一定程度还影响到了国家治理。
在个人层面,随着数据的数据堆砌,能够对一个人实施非常精准的用户画像,例如前期热议的“大数据杀熟”现象便是屡见不鲜。
更为严重的是,在利益的驱动下,还催生了售卖用户信息的黑色产业链且屡禁不止,严重侵犯了公民的合法权益。
在企业层面,网络攻击破坏企业经营也成为了高频事件。企业遭信息泄露、勒索病毒等攻击事件屡见不鲜,就连宏碁、苹果这样大型企业也无法幸免。
破坏力更为巨大的是不法分子对供应链公司的攻击。今年7月开源办公软件Zimbra爆出新漏洞,便威胁了至少20万家企业的经营活动。而在当前新基建的背景下,物联网安全也面临着更多的挑战。
另外,企业的经营活动,也成为了国家网络安全的一部分。
大量的个人数据不仅能对个人进行精准画像,也能从宏观层面反映社会在某段时间的动态变化,由此也让数据安全上升到前所未有的高度。
频发的网络攻击事件也让我们认识到网络安全身为底板对于时代的重要性。网络安全已经成为当今世界的一个大问题,勒索病毒、网络攻击、APT攻击层出不穷,每一个人都不能置身事外。
各类数据也在印证这个说法,网络攻防是一场无休止的对抗,由此催生了一个庞大的市场。
据赛迪顾问《2020-2021年中国网络信息安全市场研究年度报告》数据显示,2020年中国网络信息安全市场达到718．8亿元,增长率为18．2%。这其中,奇安信集团安全业务以41．6亿元的营业收入位居市场第一位。
奇安信的发展历程可以看做是网络安全行业爆发的一个缩影。自成立以来,奇安信便保持了极高的增长速度,2016-2020年四年间年复合增长率超过70%。2020年,奇安信成为国内首家在网络安全行业营业收入迈入40亿大关的网络安全公司。
这与网络安全成为国家安全战略的重要组成部分有一定关系。网络安全领域近年来持续受到资本市场重点关注,相关企业也争相布局安全运营服务。
最近两个月来,网络安全政策频繁出台,这对网络安全行业释放了怎样的信号?
