官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
8月9日,第十一届互联网安全大会(以下简称“ISC 2023”)在北京隆重开幕。ISC 2023以“安全即服务,开启人工智能时代数字安全新范式”为主题,打造全球首场AI数字安全峰会,聚集全球安全先锋、专家智囊、行业领袖深度参与,擘画数字安全与AI技术融合发展新蓝图。
下午,胡振泉以“以托管运营服务数字化千行百业 护航数字中国开创新时代”为题发表演讲,分享了在数字安全供需不匹配背景下,360帮助企业级用户构建数字安全能力的新思考及新成果。
演讲中他指出,“数字化深入到千行百业,缺乏安全能力的企事业单位,成为数字产业链上最弱一环。为此,360将服务国家和大型头部组织的‘数字安全中国方案’云化,以托管服务模式复制给企业级客户,帮助其低成本、高效率地构建安全能力。”
“敌已在我”将成为常态
“产业数字化,数字产业化”是我国未来发展不可逆的趋势。随着我国数字化转型进入深水区,数字化已经渗透至国家经济、社会运转、政府服务等方方面面,为人们带来更加便捷且快速的服务。与此同时,越来越多的传统企业也进入到数字化转型的关键时期,数字技术成为企业数字化转型的关键驱动因素,持续提高企业生产经营效率。
数字化转型导致企业面临的内外部情况正在发生变化。随着核心业务陆续走上云端,以及企业内部数字化技术的推动,企业异构数据爆发式增长,暴露在互联网上的攻击面快速增加。而外部环境也正在变的日益严峻,勒索攻击、APT攻击等威胁层出不穷,数据泄露、钓鱼攻击等安全事件频频出现,对企业实战化的数字安全能力提出更高要求。
采访中,胡振泉表示,传统安全防护体系强调“防御风险于边界之外”,但在数字化的大背景下,“敌已在我”已经成为最常见的情况,此时“防御风险于边界之外”的目标已经无法实现,如何准确看见风险,快速响应处置成为企业安全的新目标。
“从近些年愈演愈烈的安全事件来看,缺乏数字安全能力的企事业单位,成为新兴网络威胁的重灾区。同时,也是我国数字产业链上最弱的一环。”胡振泉强调,从业务角度来看,企业要解决的安全问题是外防网络攻击、内防数据泄露,而以买设备、买方案、买售后、买驻场的传统运营模式已经疲于应对新型威胁,亟需向为安全效果负责的安全运营解决方案进化。
360数字安全托管服务为安全效果买单
在此之下,360把服务全球15亿用户的360安全云进行了云化升级,将360久经实践的“数字安全中国方案”快速复制给企业级客户,把传统安全自建设、自运营、效果差的运营服务模式,升级为云建设、云专家、云运营的协同模式,通过360数字安全托管运营服务帮助客户低成本、高效率构建数字安全能力。
胡振泉表示,真正的安全托管运营服务的基础与关键是数据、探针、平台、实战专家,360正是基于安全云在全网能力、运营平台、轻量探针、专家团队四大要素的优势,以及近20年积累的安全服务能力和攻防实战经验,帮助企业构建集合精准发现、及时响应、快速止损的一体化数字安全运营服务,真正做到为安全效果买单。
其具备独有的五大技术优势:一是面对企业级用户复杂、繁重的安全运营工作,360数字安全托管运营服务形成标准化业务场景方案,以轻量探针、云化全运营平台,帮助用户降低建设成本、减轻部署负担,让用户仅需为安全服务买单;二是依托360独一无二的安全大数据能力以及人工智能技术辅助能力,帮助企业用户快速看见并处置安全风险;三是利用安全托管运营协作平台将360云端数据、专家、能力、探针等建立多维度连接,实现安全事件全程可见、可管、可追溯;四是为了保障业务,360业务融合平台可快速将用户原有的安全建设、业务平台集成到运营协作平台体系下,让安全回归保障业务的初心;五是依托云端4000余名实战安全专家团队,该服务可向用户提供弹性、持续化的安全服务,应对高级威胁。
360数字安全托管运营服务帮助企业级用户实现运营省钱省力、部署配置灵活、快速并精准发现处置威胁的安全价值。可以说,真正做到了核心技术上有突破、客户体验上有创新、商业模式上有颠覆。
最后,胡振泉强调,在“安全免费”的颠覆性理念下,360将全面开放数据能力,依托360数字安全托管运营服务帮助企业构建数字安全能力,全面护航千行百业数字化转型。