11月24日至27日，以"新基建——安全為本"為主題的年度信息安全界盛會——NSEC WORLD成都·世界信息安全大會順利召開。大會由3大院士共同領(lǐng)銜，逾40家網(wǎng)安品牌同臺，近60位海內(nèi)外演講嘉賓傾情奉獻(xiàn)，吸引逾70萬名全球觀眾觀看。作為數(shù)據(jù)安全代表企業(yè)，美創(chuàng)科技應(yīng)邀出席參加此次大會。在數(shù)據(jù)安全及云安全分論壇上，美創(chuàng)科技CTO周杰進(jìn)行了題為"馭數(shù)而新，安全為本——構(gòu)建面向新基建的多維數(shù)據(jù)安全框架體系"的主題演講。
圖表 1美創(chuàng)CTO周杰主題演講
新基建浪潮下，新挑戰(zhàn)催生新安全理念
周杰在演講中指出，數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)據(jù)的價(jià)值迎來了影響深遠(yuǎn)的革新，隨著"新基建"推進(jìn)，多元技術(shù)的應(yīng)用，數(shù)據(jù)已不再僅僅是信息的載體，而是與土地、勞動力和資本一樣，成為關(guān)鍵生產(chǎn)資料，通過開放、流通等不同方式創(chuàng)造價(jià)值，重塑個(gè)人生活方式與商業(yè)模式。
但數(shù)據(jù)價(jià)值提升的同時(shí)，也帶來不斷升級的安全風(fēng)險(xiǎn)。過去，基于網(wǎng)絡(luò)位置的傳統(tǒng)安全防護(hù)提供著強(qiáng)大的防御能力，而伴隨著"新基建"、數(shù)字化轉(zhuǎn)型的開展，先建設(shè)再定界、先定界再加固的傳統(tǒng)安全防護(hù)模式正在被顛覆：
圖表 2數(shù)字化時(shí)代催生安全新理念
首先，隨著5G、人工智能、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)為代表的新型基礎(chǔ)設(shè)施建設(shè)加速，數(shù)據(jù)處在更加開放的環(huán)境，增加了數(shù)據(jù)曝露面，安全防御難度急劇上升。
其次，"新基建"聚焦于以數(shù)據(jù)的流動形成寶貴的數(shù)據(jù)資產(chǎn)，更追求數(shù)據(jù)集中和共享，集中后的數(shù)據(jù)風(fēng)險(xiǎn)問題更加凸顯。
面向新基建構(gòu)建多維數(shù)據(jù)安全框架體系
在新基建、數(shù)字化轉(zhuǎn)型已成為必然趨勢，而能否保障好數(shù)據(jù)安全，可以說是數(shù)字化轉(zhuǎn)型成敗的關(guān)鍵。要解決數(shù)字基建面臨的新風(fēng)險(xiǎn)，這需要轉(zhuǎn)變傳統(tǒng)安全思維、企業(yè)在安全策略實(shí)施方面需要聚焦數(shù)據(jù)對象的本身，從各個(gè)場景出發(fā)構(gòu)建動態(tài)的數(shù)據(jù)安全綜合防護(hù)體系，
為此，面向新基建建設(shè)、面向數(shù)字化轉(zhuǎn)型業(yè)務(wù)，美創(chuàng)科技在數(shù)據(jù)安全領(lǐng)域十余年的研究和實(shí)踐經(jīng)驗(yàn)基礎(chǔ)上，推出基于安全中臺新一代數(shù)據(jù)安全架構(gòu)。
周杰介紹，美創(chuàng)科技新一代數(shù)據(jù)安全架構(gòu)，從資產(chǎn)、入侵、風(fēng)險(xiǎn)三個(gè)視角為核心，以零信任、入侵生命周期、風(fēng)險(xiǎn)治理為理論指導(dǎo)，建立一套數(shù)據(jù)全生命周期的管控。
· 三個(gè)視角：
1) 資產(chǎn)視角： 基于零信任2.0架構(gòu)，從資產(chǎn)出發(fā)，消除默認(rèn)信任，形成以人為中心的身份管理，構(gòu)筑基于上下文、行為為基礎(chǔ)的動態(tài)訪問控制體系。
資產(chǎn)有其所固有的模式，每份資產(chǎn)被訪問的模式基本是確定的，無論是業(yè)務(wù)系統(tǒng)還是運(yùn)維人員，總是會在一定的范圍內(nèi)。這就很好的為我們確立了訪問邊界。通過資產(chǎn)定義，資產(chǎn)梳理，分類分級，做好資產(chǎn)管理。只有知道了有什么，才能更好的去管控。從資產(chǎn)角度出發(fā)，建立一個(gè)虛擬的動態(tài)的訪問邊界，實(shí)現(xiàn)資產(chǎn)應(yīng)該被誰訪問，確定最小訪問權(quán)限。讓我們的資產(chǎn)運(yùn)行在一個(gè)安全的動態(tài)訪問邊界內(nèi)。
圖表 3新一代數(shù)據(jù)安全架構(gòu)——資產(chǎn)視角
2) 入侵視角： 打破傳統(tǒng)入侵防護(hù)每個(gè)階段割裂的狀態(tài)，通過分析入侵生命周期的特征，關(guān)注入侵過程中涉及到的資產(chǎn)、身份和行為，并根據(jù)不同的攻擊特征，多維度的定義出涉及到的資產(chǎn)、身份和行為，進(jìn)而完善零信任的身份認(rèn)證、資產(chǎn)授權(quán)管理等相關(guān)體系。入侵視角和資產(chǎn)視角互補(bǔ)，入侵視角可以為資產(chǎn)訪問邊界的確定提供有力的支撐。
圖表 4新一代數(shù)據(jù)安全架構(gòu)——入侵視角
3) 風(fēng)險(xiǎn)視角： 風(fēng)險(xiǎn)治理從哪里開始一直是個(gè)難題，風(fēng)險(xiǎn)的多樣性增加了風(fēng)險(xiǎn)治理的難度。那么應(yīng)該如何才能把風(fēng)險(xiǎn)治理落到實(shí)處?美創(chuàng)科技主張從六大維度來進(jìn)行風(fēng)險(xiǎn)治理和評估。每一個(gè)維度都可以提供風(fēng)險(xiǎn)的素材。數(shù)據(jù)驅(qū)動安全，六大維度所固有的數(shù)據(jù)基準(zhǔn)，可以為風(fēng)險(xiǎn)治理提供依據(jù)，從而把風(fēng)險(xiǎn)從混沌中提煉出來。
資產(chǎn)視角和入侵視角都可以在一定程度轉(zhuǎn)變?yōu)轱L(fēng)險(xiǎn)。風(fēng)險(xiǎn)是資產(chǎn)和入侵的一個(gè)產(chǎn)物。有了風(fēng)險(xiǎn)信息，我們就可以更好的去加強(qiáng)數(shù)據(jù)訪問控制。
圖表 5新一代數(shù)據(jù)安全架構(gòu)——六大維度
· 安全中臺：
安全產(chǎn)品天生是場景化的，碎片化的。不同的部署位置，不同的目標(biāo)，讓安全產(chǎn)品各自為政，一來讓客戶迷茫在眾多的安全產(chǎn)品之中，二來安全廠商也為產(chǎn)品安全的開發(fā)投入了大量的重復(fù)性勞動。為此，美創(chuàng)科技推出了安全中臺概念，把安全能力下沉到業(yè)務(wù)中臺。由業(yè)務(wù)中臺提供安全能力，在此基礎(chǔ)之上提供安全產(chǎn)品的快速搭建和統(tǒng)一管理。
圖表 6新一代數(shù)據(jù)安全架構(gòu)——安全中臺
1) 以數(shù)據(jù)中臺和業(yè)務(wù)中臺的雙中臺架構(gòu)，數(shù)據(jù)中臺提供訪問數(shù)據(jù)的感知、控制、處理、組織和集成，業(yè)務(wù)中臺則以數(shù)據(jù)中臺為基礎(chǔ)，為各種安全業(yè)務(wù)應(yīng)用提供基礎(chǔ)能力。
2) 以資產(chǎn)和身份為核心構(gòu)建感知控制體系，應(yīng)對新場景下身份管理和使用模式的改變。
3) 以治理為手段，構(gòu)建包括身份、資產(chǎn)、行為、結(jié)果、入侵階段和手段、風(fēng)險(xiǎn)庫、知識庫、行動上下文等在內(nèi)的主數(shù)據(jù)體系，
4) 以事件為中心，實(shí)現(xiàn)持續(xù)動態(tài)檢測和響應(yīng)。
5) 以 NIST CSF框架為指導(dǎo)，構(gòu)建業(yè)務(wù)中臺，對外提供包括識別、保護(hù)、檢測、響應(yīng)、恢復(fù)在內(nèi)的完整的安全能力和功能輸出。
6) 以場景化驅(qū)動豐富的安全產(chǎn)品生態(tài) ，通過各類安全產(chǎn)品融合聯(lián)動，促使安全從原來被動、割裂走向融合、場景化且統(tǒng)一管理。
全棧安全能力，實(shí)現(xiàn)全周期安全防護(hù)鏈
基于美創(chuàng)科技新一代數(shù)據(jù)安全架構(gòu)，面向新基建、數(shù)字化轉(zhuǎn)型，各行各業(yè)過去依托單點(diǎn)、離散的數(shù)據(jù)保護(hù)措施，將升級主動、體系化的數(shù)據(jù)安全體系。
周杰表示，美創(chuàng)科技擁有完善的數(shù)據(jù)安全產(chǎn)品線，覆蓋數(shù)據(jù)使用安全、數(shù)據(jù)流動安全、外部入侵安全，數(shù)據(jù)存儲加密、防勒索、業(yè)務(wù)連續(xù)性安全、數(shù)據(jù)安全態(tài)勢感知等能力。
根據(jù)數(shù)據(jù)位置的不同，可通過以上產(chǎn)品和安全能力，采用不同的防護(hù)手段進(jìn)行全局式防護(hù)，構(gòu)建起從以往單點(diǎn)防護(hù)到對數(shù)據(jù)安全的全生命周期鏈條式的防護(hù)策略，掃除防護(hù)間的盲區(qū)，實(shí)現(xiàn)數(shù)據(jù)在哪里，安全就在哪里。安全跟著數(shù)據(jù)走。
· 當(dāng)數(shù)據(jù)在數(shù)據(jù)中心時(shí)：
要解決的問題，就是數(shù)據(jù)如何正確的被使用。數(shù)據(jù)應(yīng)該被誰在什么情況下使用以及什么情況下不能使用。通過資產(chǎn)定義，身份識別，訪問控制策略制定，確立資產(chǎn)訪問邊界。安全檢測點(diǎn)應(yīng)該盡可能的靠近資產(chǎn)，離保護(hù)對象越近，所能獲取的保護(hù)對象信息就越多，保護(hù)也就越精準(zhǔn)。
1) 采用存儲層加密，容災(zāi)備份等手段，實(shí)現(xiàn)資產(chǎn)的連續(xù)性安全;
2) 多因子實(shí)現(xiàn)身份識別，默認(rèn)不信任，先認(rèn)證再連接;
3) 授權(quán)基于PBAC, 采取最小特權(quán)原則。不同身份執(zhí)行不同策略;
4) 動態(tài)訪問控制引擎，基于風(fēng)險(xiǎn)評分，上下文等信息使訪問控制策略動態(tài)化;
5) 基于攻擊不同階段，挖掘特性，從攻擊全生命周期加強(qiáng)資產(chǎn)身份的邊界確認(rèn);
6) 實(shí)時(shí)全審計(jì)，實(shí)現(xiàn)事后追溯，快速定位。
· 當(dāng)數(shù)據(jù)在流動路徑時(shí)：
在數(shù)據(jù)流動路徑上，增加檢測點(diǎn)，跟蹤數(shù)據(jù)安全狀態(tài)、數(shù)據(jù)流動軌跡。數(shù)據(jù)從數(shù)據(jù)中心出去后，就意味著失控，數(shù)據(jù)從一個(gè)相對安全的區(qū)域流到了不安全的區(qū)域。安全就應(yīng)該跟著數(shù)據(jù)走。
1) 進(jìn)行全流量加密，實(shí)現(xiàn)防劫持和防窺探;
2) 進(jìn)行敏感數(shù)據(jù)脫敏，實(shí)現(xiàn)防泄漏和去隱私化;
3) 添加數(shù)字水印，確保數(shù)據(jù)流轉(zhuǎn)過程防篡改和可溯源。
· 當(dāng)數(shù)據(jù)在終端落地時(shí)：
當(dāng)數(shù)據(jù)在終端落地后，面臨的威脅將更大，因?yàn)榻K端設(shè)備的狀況復(fù)雜多樣。需要從多個(gè)維度來保障數(shù)據(jù)的安全性。數(shù)據(jù)自身的存儲、數(shù)據(jù)使用狀態(tài)、數(shù)據(jù)二次分發(fā)等等。
1) 采取環(huán)境監(jiān)測、透明加解密、權(quán)限控制、數(shù)字水印、威脅監(jiān)測響應(yīng)等防護(hù)手段，以應(yīng)對終端復(fù)雜的安全環(huán)境。
"馭數(shù)而新，安全為本"，新基建時(shí)代，數(shù)據(jù)增值成為發(fā)展引擎，數(shù)據(jù)安全是發(fā)展保障，作為國內(nèi)領(lǐng)先的數(shù)據(jù)安全和數(shù)據(jù)管理領(lǐng)域服務(wù)商，美創(chuàng)科技也將加大數(shù)據(jù)安全領(lǐng)域的投入，聯(lián)合產(chǎn)業(yè)鏈企業(yè)，為數(shù)字經(jīng)濟(jì)保駕護(hù)航。
申請創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
