第一財(cái)經(jīng)APP 2017-08-15 13:54:22
“目前國內(nèi)企業(yè)在信息安全建設(shè)方面的重視和投入都不足1%,遠(yuǎn)低于美國、日本。比如像勒索病毒的攻擊到來,在面對(duì)的時(shí)候還是略顯不足。”8月15日,在中國互聯(lián)網(wǎng)安全領(lǐng)袖峰會(huì)上,騰訊首席運(yùn)營官任宇昕在演講中這樣說。
今年5月,WannaCry勒索病毒的全球大爆發(fā),至少150個(gè)國家、30萬名用戶中招,造成損失達(dá)80億美元,影響到金融,能源,醫(yī)療等眾多行業(yè),造成嚴(yán)重的危機(jī)管理問題。WannaCry勒索病毒將成為數(shù)字經(jīng)濟(jì)時(shí)代的標(biāo)志性事件,也再一次提醒人們,信息安全對(duì)于數(shù)字經(jīng)濟(jì)發(fā)展的重要性。
如今,信息安全已經(jīng)成為數(shù)字經(jīng)濟(jì)發(fā)展的神經(jīng)系統(tǒng)。信息安全的威脅和挑戰(zhàn),一直在加劇。
數(shù)據(jù)顯示,2016年共發(fā)生1800起數(shù)據(jù)泄露事件,近14億條記錄外泄;而據(jù)估算,2016年,因垃圾短信、詐騙信息、資料泄露等原因,造成網(wǎng)民的經(jīng)濟(jì)損失高達(dá)915億元。WannaCry勒索病毒事件,至今還讓人心有余悸。
任宇昕認(rèn)為,新形勢(shì)下,信息安全已發(fā)生結(jié)構(gòu)性改變,其責(zé)任主體從單純的政府及專業(yè)安全公司轉(zhuǎn)變?yōu)樗袇⑴c數(shù)字經(jīng)濟(jì)的企業(yè);信息安全公司也將由獨(dú)立的第三方產(chǎn)業(yè)轉(zhuǎn)為深度融入數(shù)字經(jīng)濟(jì)領(lǐng)域,成為數(shù)字經(jīng)濟(jì)的神經(jīng)系統(tǒng);行業(yè)合作機(jī)制也面臨改變,技術(shù)共享、全球協(xié)同將成為新時(shí)期信息安全保障機(jī)制的重要基礎(chǔ),人才、技術(shù)、體系都將不再孤立存在。
全行業(yè)該如何跨過信息安全這道坎呢?
任宇昕指出,現(xiàn)在應(yīng)該從社會(huì)安全意識(shí)、應(yīng)急響應(yīng)機(jī)制、基礎(chǔ)建設(shè)投入、法治保障體系四個(gè)層面入手,構(gòu)建保障數(shù)字經(jīng)濟(jì)發(fā)展的四條“中樞神經(jīng)”。
第一,社會(huì)安全意識(shí)需要轉(zhuǎn)變,安全問題前置、安全已成為業(yè)務(wù)流程重要組成。
對(duì)全行業(yè)來說,安全治未病時(shí)代已經(jīng)到來,頭疼醫(yī)頭的“看護(hù)式”安全模式,必須向全民健體的“保健式”安全模式轉(zhuǎn)變。企業(yè)要在產(chǎn)品設(shè)計(jì)之初就具備安全意識(shí)和防范能力,如同具備大數(shù)據(jù)能力、云計(jì)算能力一樣,只有這樣才能有效解決牽一發(fā)而動(dòng)全身的安全問題。信息安全公司作為一個(gè)獨(dú)立的產(chǎn)業(yè),邊界將越來越模糊,如同一個(gè)健康教練一樣,幫助企業(yè)增強(qiáng)網(wǎng)絡(luò)安全建設(shè)能力。
第二,建立協(xié)同應(yīng)急響應(yīng)機(jī)制,人才、技術(shù)、數(shù)據(jù)全面共享,釋放安全“勢(shì)能”。
客觀來說,中國安全人才梯隊(duì)和技術(shù)創(chuàng)新能力已經(jīng)全球領(lǐng)先,不斷在眾多全球頂級(jí)的黑客大賽中取得領(lǐng)先成績;同時(shí),中國安全產(chǎn)業(yè)規(guī)模及參與企業(yè)數(shù)量也位居全球前列。然而,勒索病毒等新攻擊一來,大家還是手足無措,政府、企業(yè)、安全公司沒有有效聯(lián)動(dòng),安全勢(shì)能沒有得到有效釋放。
第三,加大安全基礎(chǔ)建設(shè)投入。
目前國內(nèi)信息安全投入不足1%,遠(yuǎn)低于美國、日本。目前國內(nèi)企業(yè)在信息安全建設(shè)方面的重視和投入都不足,比如像勒索病毒的攻擊到來,在面對(duì)的時(shí)候還是略顯不足。
第四,提升安全法治保障體系。
6月1日,《網(wǎng)絡(luò)安全法》落地實(shí)施,這是我國首部網(wǎng)絡(luò)安全相關(guān)立法;同時(shí),國家網(wǎng)信辦會(huì)同相關(guān)部門起草了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》意見稿,保障關(guān)鍵信息基礎(chǔ)設(shè)施安全。這意味著,國家法治保障體系建設(shè)已初具規(guī)模,接下來,就需要企業(yè)主體的責(zé)任和擔(dān)當(dāng),以確保相關(guān)法律法規(guī)的落地執(zhí)行。
特別提醒:如果我們使用了您的圖片,請(qǐng)作者與本站聯(lián)系索取稿酬。如您不希望作品出現(xiàn)在本站,可聯(lián)系我們要求撤下您的作品。
歡迎關(guān)注每日經(jīng)濟(jì)新聞APP