844
技術社區[雲棲]
IDC：企業需要更動態、更主動的防禦措施
企業機構不是在數字化轉型的過程中，就是正在準備數字化轉型，IDC預測，到2017年，排名前1000的亞洲企業中將有60%把數字化轉型置於企業戰略的核心位置。數字化轉型給企業帶來顛覆性改變的同時，網絡安全也不容忽視。數據顯示，數字化程度越高的企業，越容易遭到黑客和網絡罪犯的眈眈虎視，活躍在網絡安全防護一線的瑞數信息總裁餘亮擺出一串令人驚心的數字：“目前全球業務安全造成的損失高達4450億美元，75%的全球500強企業都曾發生過業務安全事件，”並強調：“自動化工具成為黑客牟利的工具。”2017年9月14日，IDC與瑞數信息攜手，發布數字化轉型安全白皮書，IDC亞太區分析師Cathy Huang、瑞數信息總裁餘亮及首席策略官馬蔚彥分享了全球最新的數字化轉型趨勢及戰略，以及如何通過主動防禦實現商業安全的最佳保障。
瑞數信息總裁 餘亮
那麼，企業如何在數字化轉型的過程中保全自己呢？IDC從分析市場情況和趨勢給出答案。白皮書指出，首先，每一家成長型企業都必須在管理客戶關係、獲取人才方麵成為“數字原生企業”，更重要的是掌控所有的運營和信息指標；與此同時，受利益驅使，網絡罪犯追求低成本高利益，自動化工具的出現讓網絡犯罪大幅增加；然而傳統的安全措施在當今重大安全挑戰麵前顯得蒼白無力；最後，IDC認為，企業需要更動態、更主動的防禦措施與已有的防護措施一起應對企業麵臨的安全威脅。Cathy也據此建議，企業可以從單個方麵來建設安全體係，在結構層構建基於第三平台分布可信安全模型；在戰略層麵應強調安全經濟，讓安全投資能有效保障安全；從技術層來看，則建議采取一些主動防禦措施。
IDC亞太區分析師 Cathy Huang
IDC反複強調的安全新思路“主動防禦”正是瑞數信息動態安全技術的核心。餘亮補充表示：“數字化經濟領域的風險測定尤其關鍵，而且需要對業務有深入了解，才能進行有效管理。因此，動態防禦才真正提供了業務安全保障，尤其是能防範各種形式的新興自動化攻擊，不僅僅隻是給信息技術係統提供安全防護。”
為什麼相比傳統安全防護方案，瑞數信息的動態安全解決方案更加安全呢？馬蔚彥以瑞數信息的機器人防火牆Botgate係列產品為例，介紹了四種主動安全防禦技術是如何幫助客戶保障數字業務、應用及數據安全的。具體包括，動態防禦——通過動態驗證、動態封裝、動態令牌和動態混淆四大技術增加攻擊難度，讓攻擊者無從下手；態勢感知——通過終端指紋采集、運行環境檢測、業務邏輯感知以及操作行為追蹤等技術，感知威脅態勢，動態采集終端安全威脅，識別惡意行為，主動分析和預估威脅級別，即時阻斷惡意攻擊；智能響應——根據終端感知數據與整體威脅態勢，動態選擇響應機製，同時聯動其它安全係統形成自動化協同響應體係，效縮短響應時間，快速牽製惡意攻擊行為；威脅預測——欺詐風險情報數據庫讓用戶知悉惡意攻擊來源及動向，及時告警並發現潛在攻擊行為，即時調整防護策略，形成防護閉環。
瑞數信息首席策略官 馬蔚彥
IDC對瑞數的機器人防火牆Botgate係列產品表示了肯定。Cathy表示，瑞數信息的動態安全技術可以防範各種形式的新興自動化攻擊，Botgate采用核心動態安全技術，能夠幫助企業主動應對企圖繞過現有安全防禦機製的新型威脅，對抗各類網絡欺詐和攻擊行為。據悉，瑞數Botgate已運用在銀行、電信、汽車、電商、航空、教育、製造、在線支付等行業中，如今瑞數信息的動態安全解決方案每天攔截超過6億次在線欺詐行為，保護5億多個賬戶，上萬億的交易額。
餘亮表示，瑞數信息將堅持在當下數據驅動轉型的時代中，讓“主動防禦”的安全新思路應用到越來越多的企業中。“今天，瑞數信息與IDC攜手發布這個白皮書，就是希望企業用戶在確保關鍵業務得到安全保護的同時，能夠更加從容地利用數字化轉型優勢，駕馭數字的力量。”
原文發布時間為：2017年9月21日
本文作者：楊昀煦
本文來自雲棲社區合作夥伴至頂網，了解相關信息可以關注至頂網。
最後更新：2017-11-16 15:04:53