一直以來(lái)，網(wǎng)絡(luò )安全建設都屬于企業(yè)的成本性投入，其價(jià)值難以被充分展現。然而在疫情防控和經(jīng)濟發(fā)展的新常態(tài)下，“新基建”與 ICT 緊密相連，物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)和人工智能、混合多云一起成為數字經(jīng)濟、信息經(jīng)濟的支撐，賦能傳統產(chǎn)業(yè)升級改造、拉動(dòng)新興產(chǎn)業(yè)強勁增長(cháng)。是否具備完善的網(wǎng)絡(luò )安全能力，將直接關(guān)系企業(yè)數字化轉型發(fā)展的成敗。

　　IBM 是全球著(zhù)名的科技服務(wù)公司，同時(shí)在網(wǎng)絡(luò )安全領(lǐng)域，也是全球業(yè)務(wù)份額領(lǐng)先的公司，“新基建”的開(kāi)展為 IBM 加深與中國合作伙伴合作提供了重要契機。

　　安全牛采訪(fǎng)到 IBM 大中華區安全事業(yè)部總經(jīng)理馮靚，就如何利用先進(jìn)安全技術(shù)，賦能現代企業(yè)數字化發(fā)展，如何應對云計算等新技術(shù)帶來(lái)的挑戰進(jìn)行了探討。

　　馮靚，IBM 大中華區安全事業(yè)部總經(jīng)理

　　IBM 今年早些時(shí)候發(fā)布了最新版《X-Force 威脅情報指數報告》。通過(guò)收集 130多個(gè)國家或地區每天監測到的 700億起安全事件，并對這些事件進(jìn)行觀(guān)察和分析，研究人員發(fā)現，在 2019年報告的超過(guò) 85億條數據泄露記錄中，有 70億條記錄（占總數的 85% 以上）源于云服務(wù)器配置錯誤及其他系統配置不當，這相比以往出現了明顯增長(cháng)。報告數據還顯示，在過(guò)去幾年，云服務(wù)器遭受的安全威脅指數，正處于快速上升態(tài)勢。提升企業(yè)數字化運營(yíng)的安全性，需要資產(chǎn)上云的企業(yè)和云端服務(wù)供應商建立風(fēng)險共擔機制，同時(shí)，通過(guò)多種手段對用戶(hù)身份和應用進(jìn)行合法性驗證。

　　7月，IBM 發(fā)布《2020年數據泄露成本報告》就顯示，大量數據泄露事件給企業(yè)造成的平均成本為 386萬(wàn)美元，而其中員工賬戶(hù)遭受攻擊是成本變得高昂的重要原因。IBM 對全球 500多個(gè)組織數據泄露事件進(jìn)一步深入分析發(fā)現，有 80% 的事件導致了客戶(hù)個(gè)人身份信息的暴露。此外，在因數據泄露而暴露的所有數據類(lèi)型中，客戶(hù)個(gè)人身份信息也是造成企業(yè)耗費成本最高的一項。

　　馮靚對安全牛記者表示：企業(yè)將自身業(yè)務(wù)向云端遷移過(guò)程中，需要建立一個(gè)共擔責任的安全模式。對于云服務(wù)供應商來(lái)說(shuō)，他們要提供基礎安全，包括物理安全、訪(fǎng)問(wèn)控制、加密等，但承載企業(yè)業(yè)務(wù)的 IT 資產(chǎn)，每個(gè)企業(yè)都有自身特點(diǎn)，是動(dòng)態(tài)化的，因此，云服務(wù)提供商難以保證 100% 的安全性，企業(yè)必須主動(dòng)采取措施增強安全性。

　　馮靚認為，企業(yè)上云后，企業(yè)信息化管理者要從技術(shù)和投資保障等視角，全面審視安全架構設計。對 IBM 而言，不僅可以提供先進(jìn)的安全技術(shù)方案，同時(shí)可以幫助企業(yè)持續發(fā)揮投資的價(jià)值，比如保障用戶(hù)云端遷移后業(yè)務(wù)不中斷，支持用戶(hù)按需擴展應用等。云端安全不僅要符合云計算靈活、快速的特點(diǎn)，更應該符合企業(yè)上云后的業(yè)務(wù)特性。

　　2020年初以來(lái)，很多企業(yè)在突然爆發(fā)的新冠疫情影響下，加快了自身數字化轉型的步伐，以在線(xiàn)教育、在線(xiàn)醫療、遠程辦公為代表的新經(jīng)濟模式迅猛發(fā)展。在此背景下，企業(yè)傳統的生產(chǎn)體系、業(yè)務(wù)環(huán)境逐漸由封閉轉向開(kāi)放，其信息化需求不斷升級、網(wǎng)絡(luò )接入方式也更加多元。然而，疫情開(kāi)始時(shí)企業(yè)急需通過(guò)數字化發(fā)展求得生存，但如果沒(méi)有考慮安全威脅的問(wèn)題，未來(lái)遭受的損失可能會(huì )更大。

　　在過(guò)去，網(wǎng)絡(luò )安全往往被認為是網(wǎng)絡(luò )架構中占比很小的一部分，但隨著(zhù)企業(yè)業(yè)務(wù)的數字化開(kāi)展，安全應當被視為業(yè)務(wù)延續性保障的重要指標，這就需要其能夠隨著(zhù)業(yè)務(wù)需求變化動(dòng)態(tài)適應。在后疫情時(shí)期，企業(yè)不僅需要獲得產(chǎn)品和技術(shù)，更需要安全廠(chǎng)商幫助他們完善持續改進(jìn)安全能力的方法。在這個(gè)過(guò)程中，安全服務(wù)提供商需要把自己的技術(shù)理念、方案價(jià)值以及服務(wù)能力，更好的傳導給用戶(hù)，幫助企業(yè)通過(guò)網(wǎng)絡(luò )安全投入獲得更好的投資回報。

　　今年 5月，IBM 大中華區正式發(fā)布了應對疫后新常態(tài)的 5大解決方案，其中重要一點(diǎn)就是為企業(yè)提供網(wǎng)絡(luò )安全整合解決方案。針對企業(yè)在新冠病毒肆虐下的遠程辦公安全需求，IBM 給出的建議是：聚焦關(guān)鍵任務(wù)，全面偵測迅速響應，在威脅管理、安全分析、安全檢查等方面都做到有效應對。

　　馮靚對記者表示：“安全將是整個(gè) IBM 業(yè)務(wù)的關(guān)鍵增長(cháng)點(diǎn)，我們要對內、對外同時(shí)創(chuàng )造價(jià)值。我們能夠通過(guò)完善的整體安全解決方案體系以及豐富的安全產(chǎn)品和工具，幫助國內用戶(hù)解決安全問(wèn)題。”

　　IBM 的安全產(chǎn)品和業(yè)務(wù)已經(jīng)涵蓋數據、應用、網(wǎng)絡(luò )、終端、移動(dòng)等一系列的安全框架，而且這些框架之間可以互相聯(lián)動(dòng)、分享信息，是一套完整的，具備防御、偵測和響應能力的企業(yè)安全免疫系統。同時(shí)，IBM 安全威脅情報體系，可以幫助用戶(hù)提升對威脅的響應速度。此外，基于多年安全研究和應用經(jīng)驗，IBM 可以提供廣泛的安全咨詢(xún)、服務(wù)和產(chǎn)品的組合，全面涵蓋了高級威脅防護、客戶(hù)敏感重要資產(chǎn)安全以及云計算等整體解決方案。

　　作為全球化的科技服務(wù)公司，IBM 非常重視國內用戶(hù)的需求，不斷完善把先進(jìn)的安全技術(shù)實(shí)現本土化應用的能力。為了加深與中國生態(tài)伙伴的合作，IBM 推出了“Cloud Paks 臻選合作伙伴”，這個(gè)項目正是圍繞云服務(wù)、網(wǎng)絡(luò )安全以及多云管理等業(yè)務(wù)合作開(kāi)展。此前的九月初，IBM 還發(fā)布了面向大中華區的“藍星云途”2020 新生態(tài)合作伙伴招募計劃，面向中國市場(chǎng)吸納優(yōu)秀的新一代合作伙伴，共同構筑多元、包容的生態(tài)體系，創(chuàng )造本地價(jià)值，幫助企業(yè)加速向云轉型。

　　本文轉載自：安全牛