“没有网络安全|国家网络安全宣传周|零极筑底数字时代网络安全!

“没有网络安全 , 就没有国家安全 。 ”网络安全对国家安全牵一发而动全身 , 其重要性不言而喻 。 今年9月5日至11日为国家网络安全宣传周 , 本届在安徽合肥正式启动 , 以“网络安全为人民 , 网络安全靠人民”为主题 , 共同探讨网络安全教育技术产业融合发展 , 着力提升全民安全意识和防护技能 。 在宣传周举办之际 , 本文聚焦数字经济新业态发展背景下 , 网络安全攻防的形势与变化 , 探讨如何为数字时代网络安全保驾护航 。
“没有网络安全|国家网络安全宣传周|零极筑底数字时代网络安全!
文章图片
图/2022年国家网络安全宣传周开幕
1、数字时代 , 新业态新安全
近年来 , 我国网络安全监管框架正不断完善 , 《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等政策法规相继落地 。 但网络安全挑战仍然存在 , 勒索攻击与DDoS等网络攻击愈演愈烈 。
“没有网络安全|国家网络安全宣传周|零极筑底数字时代网络安全!
文章图片
图/来自网络
近期新华社、人民日报等报道 , 国家计算机病毒应急处理中心和360公司分别发布关于西北工业大学遭受境外网络攻击的调查报告 , 调查发现 , 美国NSA下属TAO对中国国内的网络目标实施了上万次的恶意网络攻击 , 控制了数以万计的网络设备 , 窃取了超过140GB的高价值数据 。
“没有网络安全|国家网络安全宣传周|零极筑底数字时代网络安全!
文章图片
图/VERC官网截图
“没有网络安全|国家网络安全宣传周|零极筑底数字时代网络安全!】尤其在万物互联的数字时代 , 虚拟空间和物理空间的完美衔接 , 网络攻击不再仅仅是针对虚拟世界的恶意行动 , 过去所有在数字空间里的打击都可以转成物理层面的攻击:
2022年4月28日 , 北京健康宝在使用高峰期间 , 遭受到境外网络攻击 。
2022年3月 , 俄罗斯石油管道巨头Transneft遭到网络攻击 , 79GB数据泄露 , 对国家和企业的安全构成了严重威胁 。
2021年5月 , 美国最大输油管道公司因黑客攻击而停运6天 , 其首都及东南部地区出现汽油短缺 。 黑客通过加密手段锁住该公司计算机系统来勒索赎金 。 该公司被迫支付了500万美元赎金才得以解锁 。
2019年3月 , 委内瑞拉电力系统遭遇网络攻击 , 导致其首都加拉加斯等多个城市灯火骤熄 , 大半个国家陷入黑暗 , 多个地区供水和通信网络中断 。
事实上 , 现在的网络攻击已不分军用民用 , 不分战时平时 , 不分国家、企业、个人 , 每个节点都可能成为攻击跳板 , 随时可能造成“黑天鹅”事件 , 企业和个人更要重视网络安全防范工作 。 尤其是数字基础设施建设不仅需要提升其对产业数字化转型升级的承载能力 , 更需夯实网络安全与数据安全基础 , 保证数字经济运行于安全底座之上 。
2、企业如何应对数字安全新挑战?
数字化转型后 , 各类核心的数据从原本的零散数据、离线数据、甚至纸质数据都云端化汇总到数字平台 , 一旦被黑客攻破或者释放勒索病毒勒索 , 其造成的损失是难以估量的 。
“没有网络安全|国家网络安全宣传周|零极筑底数字时代网络安全!
文章图片
图/来自网络
政府与企业在数字化转型过程中 , 需结合实际需求对其安全防护功能进行全面升级 , 而当前仍面临一些挑战:
缺乏统一安全防护及监管能力
数字化转型进程越快 , 业务场景越复杂 , 在这样的背景下 , 企业以往分散的安全管理能力及管理平台不能满足统一安全防护和监管需求 。