网络安全|DT时代,网络数据安全“三部曲”

网络安全|DT时代,网络数据安全“三部曲”


文丨一视财经 高山
【网络安全|DT时代,网络数据安全“三部曲”】编辑丨西贝

人类社会正处于科技文明时代 , 经济的复利增长速度前所未有 。
信息成为这个时代的支点 , 背后牵涉大量网格化的基础数据 , 涉及个人、企业、数据采集者、数据拥有者等等 , 都已无法置身事外 。
多个关键问题随之而来 , 信息化社会如何在安全框架内运行?企业的进化应沿着何种路径 , 以做到安全经营?
我们应该如何应对这场深层次的社会变革?
1
信息化社会需要“安全阀”

一直以来 , IT时代是科技文明阶段性进程的代名词 , 即信息技术时代(Information Technology) , 以自我控制、自我管理为主 , 解决对象为用户获取信息的不对称 , 最终目的是降低普罗大众获取信息门槛 , 消除信息鸿沟 。
目前 , 科技文明走向再次变化 , 快速进入DT时代的车道 , 即数据处理技术(Data Technology)阶段 , 是一种以服务大众、激发生产力为主的技术 。
与IT时代不同 , DT时代挑战更艰巨:数据问题让国际关系变得越来越复杂;数据资产成为勒索攻击的受邀目标;针对关键基础设施数字化系统的攻击愈演愈烈 。
由此衍生三大特征:企业经营者的安全责任成为无限责任 , 及其经营活动属于国家安全范畴 , 还要面对高频的网络攻击 。
科技文明进化路径中 , 数据成为社会参与者必争的核心资产 , 决定着个人、企业的竞争力 。 数据涉及人的延伸、交易的延伸、服务的延伸 , 也带来了商业机会和生产力的延伸 。
因此数据资产安全成为关键 , 而且DT时代对基于数据基础上的价值创造 , 更加“敏感” 。
信息化社会的竞争切入点是人才与创新价值的能力 , 也就是手中的数据资源能“换算”多少社会价值 , 这涉及成本、增量、人的满足感等等 。
面对海量大数据 , 信息化社会需要一顶“安全阀” 。
2
DT时代 , 信息安全理念三重迭代

8月26日 , 2021年北京网络安全大会(BCS 2021)以云峰会形式在线启幕 , 主题为“经营安全 安全经营” 。
奇安信董事长齐向东指出:“DT时代 , 无论是安全系统 , 还是经营活动 , 都具备了相当的复杂性 。 在未来相当长一段时期 , 想要安全经营 , 就要学会在经营中与这种复杂性打交道 。 所以今年我们提出“经营安全 安全经营” 。
这与本届安全大会的主题不谋而合 。 换言之 , 企业只有煞费苦心地经营安全系统 , 才能保障经营活动安全运转 。
值得注意的是 , 2019年 , 奇安信提出“内生安全” , 把安全能力内置到信息化环境中 , 它是DT时代的安全理念;2020年 , 奇安信提出“内生安全框架” , 用系统工程的方法建成内生安全体系 , 它是内生安全理念落地的方法;今年 , 奇安信提出“经营安全 安全经营” 。
这也是DT时代关于网络安全的三重理念 , 三重迭代 , 三重进化 , 背后的意义和逻辑是什么?
要看到 , 社会经济的底层逻辑发生深刻变革:以前将传统产业与新经济产业单独划分 , 现在二者的界限越来越模糊 。
举个例子:耳熟能详的大数据直接触及企业管理的各个角落 , 一家传统产业的服务商面对海量客户 , 积累了大量行业数据 。 但一日发现 , 数据保管出现漏洞 。 这可能会引发客户身份信息的恶意利用 , 甚至会引发法律风险 , 酿成企业安全事故 。
传统产业的公司在应对风险时 , 无法再以“传统”思维去审视 。