jPt曹操讀書網(wǎng)

【獵云網(wǎng)北京】12月11日報道jPt曹操讀書網(wǎng)

2020年外部環(huán)境的劇變，讓數(shù)字化進(jìn)程經(jīng)歷了重啟和加速，各行各業(yè)也進(jìn)一步加快擁抱產(chǎn)業(yè)互聯(lián)網(wǎng)，尋求新的增長曲線。在此過程中，產(chǎn)業(yè)安全的重要性也被提升到前所未有的高度，面對即將到來的2021年，企業(yè)將如何把握安全態(tài)勢，迎接新挑戰(zhàn)?jPt曹操讀書網(wǎng)
jPt曹操讀書網(wǎng)

近日，騰訊安全戰(zhàn)略研究部聯(lián)合騰訊安全聯(lián)合實驗室共同發(fā)布了《產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢（2021）》（下簡稱《趨勢》），基于2020年的產(chǎn)業(yè)實踐和行業(yè)風(fēng)向，從政策法規(guī)、安全技術(shù)、安全理念、安全生態(tài)、安全思維等維度為產(chǎn)業(yè)互聯(lián)網(wǎng)的安全建設(shè)提供前瞻性的參考和指引，助力夯實產(chǎn)業(yè)互聯(lián)網(wǎng)的安全底座。jPt曹操讀書網(wǎng)

本次《趨勢》發(fā)布充分凝聚了安全建設(shè)上的“騰訊經(jīng)驗與思考”，作為產(chǎn)業(yè)數(shù)字化升級的受益者和建設(shè)者，騰訊安全完整經(jīng)歷了消費(fèi)互聯(lián)網(wǎng)到產(chǎn)業(yè)互聯(lián)網(wǎng)的安全發(fā)展歷程，在過去20多年積累了豐富的安全人才、技術(shù)、能力以及服務(wù)經(jīng)驗。尤其在今年“抗疫”期間，面對新業(yè)態(tài)爆發(fā)帶來的“0參考”安全場景和需求，騰訊安全圓滿保障了騰訊會議極限擴(kuò)容、抗疫小程序極限時間上線、守護(hù)首屆云上廣交會，為產(chǎn)業(yè)安全建設(shè)貢獻(xiàn)了可復(fù)制的樣本。jPt曹操讀書網(wǎng)
jPt曹操讀書網(wǎng)

在安全的頂層設(shè)計層面，《趨勢》認(rèn)為2021年將進(jìn)一步完善個人信息保護(hù)體系，企業(yè)對個人信息利用規(guī)范化，數(shù)字安全合規(guī)管理將成為企業(yè)的必備能力。與此同時，企業(yè)還應(yīng)將安全作為“一把手工程”，在部署數(shù)字化轉(zhuǎn)型的同時，推進(jìn)安全前置。jPt曹操讀書網(wǎng)

前沿的數(shù)字化技術(shù)也讓產(chǎn)業(yè)安全有了更多內(nèi)涵。5G、AI、隱私計算等技術(shù)在構(gòu)筑數(shù)字大樓的同時，不僅帶來了全新的安全場景，也成為網(wǎng)絡(luò)安全攻防當(dāng)中的利器；2020年井噴的遠(yuǎn)程辦公，拷問傳統(tǒng)安全邊界防線，讓“零信任”這一有著十年歷史的理念再次受到關(guān)注，成為企業(yè)構(gòu)建后疫情時代安全體系的基石；云上原生的安全能力讓成本、效率、安全可以兼得，上云正在成為企業(yè)解決數(shù)字化轉(zhuǎn)型后顧之憂的最優(yōu)解……jPt曹操讀書網(wǎng)

與此同時，隨著互聯(lián)網(wǎng)業(yè)態(tài)的發(fā)展演變，黑灰產(chǎn)資源模塊化、團(tuán)伙碎片化、運(yùn)營專業(yè)化，催生出強(qiáng)大的體系對抗能力，倒逼企業(yè)安全體系從單點的企業(yè)防御向供應(yīng)鏈的全局防御演進(jìn)，構(gòu)建全域數(shù)字安全共治體系、多元聯(lián)動的黑灰產(chǎn)治理體系以及產(chǎn)業(yè)鏈防護(hù)“共同體”將勢在必行。jPt曹操讀書網(wǎng)

以下是《產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢（2021）》內(nèi)容：jPt曹操讀書網(wǎng)

1、法律法規(guī)密集發(fā)布加速個人信息保護(hù)體系完善jPt曹操讀書網(wǎng)

《民法典》、《數(shù)據(jù)安全法（草案）》、《個人信息保護(hù)法（草案）》等法律的陸續(xù)出臺，加快構(gòu)建用戶、企業(yè)、政府等多層級協(xié)作的個人信息保護(hù)體系。一是個人信息權(quán)益明確化，個人信息保護(hù)意識逐漸加強(qiáng)，用戶對個人信息的可控性不斷提升，個人信息權(quán)益的損害救濟(jì)制度也將日益完善。二是企業(yè)對個人信息利用規(guī)范化，數(shù)字安全合規(guī)管理將成為企業(yè)的必備能力，促進(jìn)企業(yè)從產(chǎn)品形態(tài)、數(shù)據(jù)應(yīng)用機(jī)制、技術(shù)安全措施等多維度落實法律法規(guī)要求。jPt曹操讀書網(wǎng)

2、全域數(shù)字安全共治體系勢在必行jPt曹操讀書網(wǎng)

數(shù)字技術(shù)的應(yīng)用和發(fā)展加速產(chǎn)業(yè)數(shù)字化進(jìn)程，但也會導(dǎo)致安全問題的泛在化和復(fù)雜化。安全問題逐漸演變?yōu)樯婕罢?、法律、?biāo)準(zhǔn)、技術(shù)和應(yīng)用的全域治理問題，需要政府、行業(yè)協(xié)會、企業(yè)、用戶等多元主體共同發(fā)力，形成協(xié)作聯(lián)動、能力互補(bǔ)、信息互通的共建共享共治體系，以應(yīng)對動態(tài)變化、邊界泛化的網(wǎng)絡(luò)空間安全治理形勢。jPt曹操讀書網(wǎng)

3、隱私計算從技術(shù)驗證向試點應(yīng)用演進(jìn)jPt曹操讀書網(wǎng)

隨著各行各業(yè)數(shù)據(jù)孤島現(xiàn)象的加劇以及深度分析對多維度數(shù)據(jù)的迫切需求，數(shù)據(jù)協(xié)作成為金融、醫(yī)療等行業(yè)挖掘數(shù)據(jù)價值的重要路徑，隱私計算正成為當(dāng)前不同主體數(shù)據(jù)協(xié)同過程中，破解多方主體數(shù)據(jù)協(xié)作困境，保障數(shù)據(jù)安全，隱私防護(hù)效果的關(guān)鍵技術(shù)支撐。多方安全計算、差分隱私等隱私計算技術(shù)通過產(chǎn)學(xué)研用各界的應(yīng)用研究和工程化驗證，計算性能將逐步提升，應(yīng)用門檻不斷降低，應(yīng)用領(lǐng)域也將從金融行業(yè)初步應(yīng)用向制造、政務(wù)等行業(yè)的試點應(yīng)用過渡，助力更多垂直行業(yè)基于協(xié)作實現(xiàn)數(shù)據(jù)最大化價值。jPt曹操讀書網(wǎng)

4、零信任架構(gòu)邁入落地應(yīng)用推廣期jPt曹操讀書網(wǎng)

伴隨著網(wǎng)絡(luò)防護(hù)從傳統(tǒng)邊界安全理念向零信任理念演進(jìn)，零信任將成為數(shù)字安全時代的主流架構(gòu)。一方面基于零信任的產(chǎn)品將不斷涌現(xiàn)，這些產(chǎn)品以網(wǎng)絡(luò)接入安全為起點，基于接入過程中關(guān)鍵對象所處環(huán)境的安全狀態(tài)變化動態(tài)進(jìn)行訪問控制，并將在零信任體系下逐漸融合更多針對身份、設(shè)備、網(wǎng)絡(luò)等關(guān)鍵對象的安全防護(hù)的能力，最大限度降低企業(yè)整體的安全風(fēng)險。另一方面零信任應(yīng)用場景將以遠(yuǎn)程辦公為主的用戶訪問服務(wù)的場景，向跨云業(yè)務(wù)訪問、云上CVM之間調(diào)用、K8S鏡像實例之間調(diào)用等服務(wù)間訪問的場景拓展。jPt曹操讀書網(wǎng)

5、AI重塑網(wǎng)絡(luò)安全攻防范式jPt曹操讀書網(wǎng)

AI應(yīng)用的普及加劇隱私保護(hù)、數(shù)據(jù)安全、倫理道德等安全和道德風(fēng)險，為網(wǎng)絡(luò)安全提出新挑戰(zhàn)，同時也成為網(wǎng)絡(luò)安全攻防兩端的重要工具，提升攻防兩端自動化水平。一方面AI在網(wǎng)絡(luò)黑灰產(chǎn)領(lǐng)域的應(yīng)用將持續(xù)增強(qiáng)，加大網(wǎng)絡(luò)黑灰產(chǎn)治理難度。另一方面AI逐漸融入各類網(wǎng)絡(luò)安全產(chǎn)品和解決方案，成為安全專家知識固化和構(gòu)建自動化防護(hù)工具的助手，并且在網(wǎng)絡(luò)入侵、惡意軟件攻擊防御、態(tài)勢感知等方面開始兌現(xiàn)商業(yè)價值。jPt曹操讀書網(wǎng)

6、云原生安全構(gòu)建安全服務(wù)體系最優(yōu)解jPt曹操讀書網(wǎng)

產(chǎn)業(yè)互聯(lián)網(wǎng)時代，企業(yè)數(shù)字業(yè)務(wù)上云將成常態(tài)，但同時云上安全威脅規(guī)模快速擴(kuò)大，黑灰產(chǎn)利用公有云平臺發(fā)起攻擊更具威脅。云原生安全一方面將構(gòu)建安全服務(wù)全生命周期防護(hù)，在業(yè)務(wù)搭建之初夯實安全底座，從安全工具、產(chǎn)品到服務(wù)體系化，伴生業(yè)務(wù)發(fā)展全過程。另一方面云上安全產(chǎn)品向模塊化、敏捷化和彈性化演進(jìn)，在應(yīng)對高強(qiáng)度攻擊的同時也在平穩(wěn)期釋放多余計算能力，使得企業(yè)應(yīng)用成本降低，提升整體安全水平，成為兼顧成本、效率和安全的“最優(yōu)解”。jPt曹操讀書網(wǎng)

7、5G安全將更注重系統(tǒng)化和場景化jPt曹操讀書網(wǎng)

5G網(wǎng)絡(luò)引入網(wǎng)絡(luò)功能虛擬化、網(wǎng)絡(luò)切片、邊緣計算、網(wǎng)絡(luò)能力開放等新技術(shù)，未來網(wǎng)絡(luò)能力更加多樣化，打破了傳統(tǒng)電信網(wǎng)絡(luò)的封閉性，安全將貫穿網(wǎng)絡(luò)建設(shè)、運(yùn)營及應(yīng)用整個產(chǎn)業(yè)周期，針對“云、管、端”進(jìn)行系統(tǒng)化全鏈路防護(hù)。同時增強(qiáng)移動寬帶、低時延高可靠和海量大連接三大場景對網(wǎng)絡(luò)帶寬、時延和連接數(shù)等指標(biāo)要求不同，每個場景下終端的移動性、功耗、計算能力等性能指標(biāo)各具特點，因此未來在威脅監(jiān)測、接入認(rèn)證、數(shù)據(jù)加解密等關(guān)鍵環(huán)節(jié)的安全需求將緊密結(jié)合場景和終端特色，需要定制化、差異化的安全防護(hù)策略和解決方案。jPt曹操讀書網(wǎng)

8、多元聯(lián)動黑灰產(chǎn)治理體系逐步形成jPt曹操讀書網(wǎng)

隨著互聯(lián)網(wǎng)業(yè)態(tài)的發(fā)展演變，給網(wǎng)絡(luò)犯罪帶來巨大觸達(dá)空間，以牟利為主要目標(biāo)的黑灰產(chǎn)逐步形成完整生態(tài)。黑灰產(chǎn)資源模塊化、團(tuán)伙碎片化、運(yùn)營專業(yè)化趨勢顯著，催生出強(qiáng)大的體系對抗能力。一方面，互聯(lián)網(wǎng)企業(yè)通過安全治理能力的輸出，提升全行業(yè)黑灰產(chǎn)防范治理水平，政府引領(lǐng)的對黑灰產(chǎn)的合圍共治體系雛形初現(xiàn)；另一方面，各方主體綜合運(yùn)用法規(guī)政策、先進(jìn)技術(shù)、宣傳教育等多元化手段，將構(gòu)建系統(tǒng)治理、聯(lián)動協(xié)同的黑灰產(chǎn)治理模式，共同打擊遏制黑灰產(chǎn)發(fā)展蔓延。jPt曹操讀書網(wǎng)

9、供應(yīng)鏈安全風(fēng)險倒逼構(gòu)建上下游安全防護(hù)“共同體”jPt曹操讀書網(wǎng)

數(shù)字化轉(zhuǎn)型加速供應(yīng)鏈上下游構(gòu)建緊密協(xié)作的數(shù)字網(wǎng)絡(luò)，這種互聯(lián)互通的供應(yīng)鏈數(shù)字網(wǎng)絡(luò)將倒逼企業(yè)安全體系從單點的企業(yè)防御向供應(yīng)鏈的全局縱深防御演進(jìn)。一方面企業(yè)網(wǎng)絡(luò)安全風(fēng)險除了自身系統(tǒng)外，將向供應(yīng)鏈上下游兩端延伸，供應(yīng)鏈上某一組織單點的安全漏洞，有可能成為整個供應(yīng)鏈上所有組織防線的突破口。另一方面企業(yè)的安全防護(hù)水平也將與上下游組織緊密關(guān)聯(lián)，安全防護(hù)能力的上限有可能將由供應(yīng)鏈上下游組織的最低水平?jīng)Q定。jPt曹操讀書網(wǎng)

10、安全前置成為產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型前提jPt曹操讀書網(wǎng)

在產(chǎn)業(yè)數(shù)字化驅(qū)動下，智慧醫(yī)療、工業(yè)互聯(lián)網(wǎng)、車聯(lián)網(wǎng)等新應(yīng)用、新場景不斷涌現(xiàn)，這些傳統(tǒng)行業(yè)數(shù)字業(yè)務(wù)的安全性將直接關(guān)系到民眾生命財產(chǎn)安全和國家信息安全，安全前置將成為傳統(tǒng)產(chǎn)業(yè)數(shù)字化轉(zhuǎn)型的重要前提和基礎(chǔ)。企業(yè)層面，在數(shù)字化過程中，安全的戰(zhàn)略地位將不斷提升，越來越多的企業(yè)會將安全作為“一把手工程”，加快組建專業(yè)安全團(tuán)隊，構(gòu)建全面的安全體系。數(shù)字業(yè)務(wù)層面，在業(yè)務(wù)構(gòu)建初期將考慮更多的安全因素，以此規(guī)避安全風(fēng)險，降低解決安全問題的成本，安全將與數(shù)字業(yè)務(wù)的研發(fā)設(shè)計、應(yīng)用管理相互共生，齊頭并進(jìn)。jPt曹操讀書網(wǎng)

核心關(guān)鍵字： 企業(yè)服務(wù)