網(wǎng)絡(luò)安全面臨嚴(yán)峻的技術(shù)挑戰(zhàn)
時(shí)間：2022-03-22 12:24:01 | 來源：行業(yè)動(dòng)態(tài)
時(shí)間：2022-03-22 12:24:01 來源：行業(yè)動(dòng)態(tài)
隨著全球數(shù)字化轉(zhuǎn)型的深入，網(wǎng)絡(luò)安全威脅和風(fēng)險(xiǎn)日益突出，已成為關(guān)系到經(jīng)濟(jì)與生產(chǎn)安全、社會(huì)運(yùn)行安全、國家安全層面的關(guān)鍵問題。近年來，大規(guī)模網(wǎng)絡(luò)安全事件頻發(fā)，2017年永恒之藍(lán)勒索病毒事件，2018年多家機(jī)構(gòu)因數(shù)據(jù)庫防護(hù)不足導(dǎo)致大規(guī)模數(shù)據(jù)泄露事件，2020年攻擊者利用疫情為誘餌對(duì)醫(yī)療行業(yè)發(fā)動(dòng)APT攻擊。
另一方面，政企用戶自身看似牢不可破的防線在實(shí)戰(zhàn)攻防演習(xí)中屢次被打穿。在2019年由某部委組織的大型實(shí)戰(zhàn)攻防演習(xí)中，政企用戶在這樣一場本應(yīng)準(zhǔn)備充分、勝算在握的防御戰(zhàn)里，其IT系統(tǒng)仍然鮮有保全。由此可見我國政企用戶網(wǎng)絡(luò)安全防護(hù)能力仍然較為薄弱，在歷次重要戰(zhàn)役中暴露出的網(wǎng)絡(luò)安全體系化欠缺、安全能力碎片化嚴(yán)重、整體協(xié)同能力嚴(yán)重不足、可彈性恢復(fù)能力嚴(yán)重缺失等問題亟待解決。
回顧政企用戶網(wǎng)絡(luò)安全的建設(shè)歷程，由于不同業(yè)務(wù)部門的應(yīng)用系統(tǒng)種類繁多，各應(yīng)用系統(tǒng)所需的網(wǎng)絡(luò)安全防護(hù)工作普遍采用誰建設(shè)、誰使用、誰運(yùn)維的方式開展。網(wǎng)絡(luò)安全作為信息化的配套工程，由負(fù)責(zé)各業(yè)務(wù)系統(tǒng)的部門自行建設(shè)，導(dǎo)致各業(yè)務(wù)系統(tǒng)安全能力參差不齊、能力分散、專業(yè)性不足、總成本高，規(guī)模效應(yīng)難以發(fā)揮。雖然，一些政企用戶近年來逐漸開始在其信息化部門下設(shè)安全機(jī)構(gòu)，負(fù)責(zé)網(wǎng)絡(luò)安全統(tǒng)籌管理，但總體上安全仍是信息化的輔助性職責(zé)，網(wǎng)絡(luò)安全在資金保障、人才培養(yǎng)等方面并未和信息化同步發(fā)展。這種舊有的網(wǎng)絡(luò)安全配套發(fā)展模式已無法適應(yīng)數(shù)字化轉(zhuǎn)型的高標(biāo)準(zhǔn)要求。
關(guān)鍵詞：技術(shù),挑戰(zhàn),嚴(yán)峻
在線咨詢