久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

一、“新基建”重新調整安全重心，數據安全需要升級

在“新基建”趨勢下，這種認知發展的不平衡將會有所緩解，數據在社會和經濟發展中的地位將被進一步鞏固，數據安全也會得到進一步發展。

1．數據的價值將被更廣更深地挖掘

“新基建”的核心是數字基礎設施的建設，更多數據將被以更豐富的形式進行開發和利用。這次國內新冠疫情的防控過程，讓大家看到了數據的價值：“疫情”雷達、“疑似病例”軌跡等大數據防疫手段，成為快速構建聯防聯控戰線的關鍵；而我國過去發展數字經濟過程中在電商、物流、金融等領域積累的數字化基礎設施能力，則成為我國能夠在采取嚴格的疫情管控措施同時還能保證社會生活正常運轉的關鍵之一。這一切讓人們更加認識到數據和數字經濟的價值。

2．傳統的管理或懲罰并不能解決數據安全問題

數據如今被認為是數字經濟時代整個世界運轉的核心，其重要性和價值堪比石油或黃金，是生產活動離不開的要素。然而，對于數據安全和隱私的恐慌，使社會對于大數據價值挖掘行為一直帶有抵觸情緒，企業與監管單位關于數據的合理使用范圍一直爭論不休。世界各國正在采取各種措施應對數據安全問題，但是，這些方法主要依賴傳統的管理或懲罰手段。這些手段實際上并不能有效解決數據安全問題，反而阻礙了數據價值的發揮和數字經濟的發展。例如，企業即便做到了安全合規，依然會被技高一籌的網絡攻擊組織竊取數據，這時候對企業罰款也解決不了任何問題。正確的方式是懲罰壞的、幫助弱的、獎勵好的。對安全不作為或者故意侵害數據安全或隱私的行為進行懲罰；建立安全能力，幫助各企業行業應對網絡安全威脅；變管理為治理，讓數據安全水平高的企業獲得更多的發展機會。

3．錯亂的數據安全觀急需統一

大數據時代的數據安全，不同于傳統的保密思路下的數據安全，也不同于以信息網絡系統為保護對象的數據安全。大數據時代的數據安全，不是石油安全或者黃金安全，更像是人體的血液安全。缺血、貧血、血液不流動等，都不是解決血液安全的出路，心血管等血液相關器官的健康安全，和血液安全相關，但不是全部。面對“新基建”帶動的數據時代的新一輪發展，需要加快對數據安全的正確理解，加快對數據安全認識的統一，加快探索和形成有效的數據安全方法。

1．互聯網將成為所有行業的基礎設施

“新基建”加速促成互聯網作為基礎設施地位的升級。今天，人們形成的共識是，互聯網是信息和通信的基礎設施。數字化轉型的進一步升級，特別是包括工業互聯網在內的“新基建”的推動，互聯網將成為所有行業的基礎設施。這時候，過去積累的保護信息通信基礎設施安全的經驗，將不足以滿足這種新的基礎設施安全的要求。新型超大基礎設施的安全，將會是全新的挑戰。

2．安全問題將跨平臺、跨業務出現

在“新基建”趨勢下，各類系統和業務的融合速度加快了，生產網絡安全和原來互聯網安全、“新基建”的新基礎設施安全都融到一起，這時的安全問題要比原來復雜得多，因為會有越來越多的跨平臺跨業務的安全問題出現。目前，這樣的問題已經開始出現。例如，用戶身份安全管理的問題：用戶如今面臨越來越多的應用或平臺，其身份信息在任何一個應用或者平臺泄露，經常就會導致用戶身份在很多別的應用或平臺被盜用。反之，對于企業來說，別的企業泄露了信息，就會危及自己企業的用戶安全。未來，類似這樣的問題會變得更加嚴峻。

3．線上線下融合的大安全時代需要重新定義安全

從“新基建”核心業務邏輯，能夠看到線上線下融合的趨勢。所以，不應該固守在過去的網絡安全框架里，而需要將保護對象從一開始的信息系統，向數據本身延伸，向生產系統延伸，向每一位老百姓延伸。伴隨這種延伸，同時意味著會吸引更加專業的安全威脅者進行更加復雜而多層次多角度的安全攻擊，也同時意味著安全攻防的不對稱進一步加劇。對此，唯有改變傳統的網絡安全思路，通過大范圍多維度長時間的安全大數據的積累和專業人員及安全知識經驗等為基礎，建立集中匯聚安全能力、全面部署安全感知體系、動態高效實現安全對抗能力支援的新體系。這種新體系是一種知識化的智能安全，和智慧城市、智慧交通等領域一樣，安全也需要安全大腦。

1．安全行業有責任做“新基建”的“吹哨人”

安全行業的從業者不乏敏銳的安全風險意識，對于“新基建”所帶來業務、場景、邏輯的變化，能夠看到其中蘊含重大的安全風險。然而，讓更多行業外的人能認識到這個風險，不容易做到。一方面，安全行業從業者要做更深入研究，盡量讓其他行業在大力推動“新基建”過程中充分認識到這個問題；另一方面，安全行業也需要盡快完成自我能力升級和轉型。現有的技術和理論框架涵蓋不了“新基建”的很多安全問題，因此，需要加強自己的能力建設，企業和企業之間需要加強合作，企業和學術界需要加強合作，做有責任感的安全“吹哨人”。

2．豐富業務場景需要更多安全創新支持

在“新基建”加速推動下的大安全時代，將會催生更多安全創新企業。因為線上線下融合的業務邏輯將非常復雜，對安全性的度量和評估、對風險和攻擊面的理解將更加貼近業務，也更復雜。在這種情況下，沒有哪個大企業能設計出一套萬全的解決方案。會有大量的小微企業，在垂直業務領域做出特色，通過不斷深入理解業務，將特定場景下的安全做深做透、形成競爭力。同時，線上線下融合的業務催生出更多本地化的安全需求，大量的線下工作，使過去意圖用網絡解決全部問題的方式不現實也不可能了，貼近業務、貼近本地的工作會比原來更多。

3．行業分工合作的良性生態將會出現

“新基建”催生豐富的安全新業態，會促使行業內大中小企業進行更高效的協作。安全行業的發展還處于不成熟階段：監管驅動特點明顯、市場化的行業運行狀態不明顯、頭部安全公司大包大攬，中小企業則專注幾個客戶不停地深耕，基本上還處于相互不合作的情況。總體來看，小企業機會更多了，因為安全市場更大了，更多細分領域的需求還是空白。“新基建”會催生大量重大安全領域的需求，大型網絡安全企業的資源、能力和積累才能滿足，但是，越來越細分的垂直安全需求所需要的能力，則可能很多被創新安全企業掌握，這會促進各類企業合作，發揮各自優勢，這是安全行業走向成熟的一個重要階段。

文│ 360集團首席安全官 杜躍進

來源： 中國信息安全