選單

ISC2021:360新一代安全能力框架,如何用對抗直面挑戰

[釘科技現場]

“安全第一”,在網際網路領域,這樣的觀念依舊深入人心,這從ISC2021第九屆網際網路安全大會現場的氛圍不難看得出來。

多位同事已經參加過幾屆ISC,這一次在現場,釘科技注意到了這樣的一些細節變化:

華為成為360主導的這場大會的戰略合作伙伴,除了代表大會影響力擴大之外,也代表了華為在資訊保安方面有越來越大的需求。華為,其實是諸多有同樣需求的企業之一,只不過,由於品牌影響力,其更容易被關注。

作為鑽石合作伙伴的哪吒汽車、龍芯中科、vivo等等,則在表明網路安全對於智慧出行、智慧家庭、專業人士的意義。而上游也更加關注安全的價值,網路安全的全價值鏈正在加速展開。

整體來看,中國企業能夠抱團發展,更有助於大安全產業的共建共贏,同時抵禦外部風險,這也是一種“安全”。

當然也有“不變”,那就是360創始人、董事長周鴻禕的發言受關注的程度。在這場以“網路安全需要新戰法,網路安全需要新框架”為主題的大會上,周鴻禕的主題分享正是《面向未來的新一代安全能力框架》,這關係到360後續的發展戰略。

ISC2021:360新一代安全能力框架,如何用對抗直面挑戰

根據周鴻禕的介紹,去年到今年上半年,全球範圍內網路安全重大事件頻發,供應鏈攻擊、勒索攻擊、工控裝置攻擊、APT攻擊、資料竊取等各種攻擊手段層出不窮。周鴻禕披露了這樣一組資料:僅今年上半年,360就捕獲針對我國發起攻擊的APT組織12個,其中首次發現的組織2個:蕪瓊洞、偽獵者。

而在未來,周鴻禕稱,“國家背景的網軍、APT組織、有組織網路犯罪”將成為網路安全最大的威脅,網路攻擊的目標、手法,產生的破壞都突破常規,威脅不斷升級走向高階化。

那麼,如何應對呢?理念層面,“主動”成為關鍵詞,周鴻禕表示:“不能再把網路安全當作資訊化的附庸,依靠堆砌碎片化產品試圖解決不斷變化的安全問題,而是應該直面安全挑戰,以‘作戰、對抗、攻防思維’為指導,體系化建設安全能力。”

360所形成的新一代安全能力框架包括四個部分:區域/行業/企業總部的安全大腦;安全基礎設施體系;安全專家運營應急體系;安全基礎服務賦能體系。框架旨在幫助客戶建立一套能力完備、可運營、可成長、可輸出的安全體系。

後續,安全能力框架能夠整合各種生態產品,擴充套件支撐各行各業的各種數字化場景,工業網際網路、車聯網、能源網際網路、智慧城市等等,形成面向眾多細分場景的安全解決方案。(釘科技原創,轉載務必註明“來源:釘科技”)

瓜分6666元現金紅包!領取8%+理財券,每日限額3000份!