当前位置:首页 >

齐向东:网络安全“零事故”要求精准防护

时间:2022-07-13 10:56:46   来源:消费快报

  7月13日,北京网络安全大会主席、奇安信集团董事长齐向东在BCS 2022战略峰会上表示,实现网络安全“零事故”目标,需要做到精准防护,防住“内鬼”和外部攻击,并实现全局管控。

  北京冬奥会之前,业界普遍认为网络安全不存在“绝对安全”的状态。奇安信作为奥运史上首家网络安全官方赞助商,创造了奥运史上网络安全“零事故”的世界纪录。

图片1.jpg

  齐向东表示,网络安全“零事故”应该成为行业新目标,向千行百业推广。他总结了“零事故”的三条标准:业务不中断、数据不出事、合规不踩线。对应这三条标准,实现网络安全“零事故”目标需满足三个要求:联合作战、精准防护和深度运营。

  其中,精准防护是实现数据不出事的关键。在近几年数据安全相关法律法规相继实施的背景下,政企组织对数据安全的要求也随之提升。数据安全已经进入了强监管的新阶段,确保数据不出事,是实现“零事故”的重要指标。

  齐向东强调,精准防护首先要“防内鬼”,这一步的核心是管特权。特权账号是通往企业数据大门的“钥匙”,要把“账号特权”管起来,对特权账号的开设、使用、注销进行全生命周期的统一管理;治理“一号多用”现象,一经发现立刻降权;解决“账号弱口令”问题,用密码保险箱实现“一次一密”,防范密码泄露和身份仿冒风险。同时,通过堡垒机,实现所有账号对数据访问的安全管控;通过数据库审计,确保一切数据操作行为可追踪、可溯源。

  其次,精准防护要防住外部攻击,这一步的重点是给API上锁。API接口是数字系统的神经元,具有联络和整合输入信息并传出信息的作用。一个中型数字化企业中的API接口数量可能多达数万个,通过API接口盗窃数据已成为网络攻击的重点。奇安信的API安全卫士可以识别网络中的API资产信息,监测并预警API传输中的敏感数据,及时发现API的异常行为。

图片2.jpg

  最后,精准防护还需要实现全局管控,这一步需要施行“零信任”策略。“零信任”默认任何人、任何设备都不可信,在用户的每一个网络访问活动中重新检查凭证,以实现“权限最小化”。一方面,对主体身份进行动态授权管理,确保主体身份可信;另一方面,通过主客体的身份管理系统和风险管理系统,持续进行信任评估,确保行为操作合规。一旦发现异常行为,立刻冻结权限,从而有效降低数据安全风险。

  齐向东表示,网络安全“零事故”是可落地、可实现的目标。“零事故”之路,将加快网络安全领域的创新,推动网络安全防御能力实现新飞跃。


热点推荐