点击右上角微信好友
朋友圈
请使用浏览器分享功能进行分享
7月2日,以“构建安全可信的数字世界”为主题的2022西湖论剑·网络安全大会在杭州、北京两地同步召开。在大会开幕式及全体大会上,安恒信息董事长范渊表示,数字化时代,“数字安全+数字信任”成为一个巨大命题。随着我们全面迈进数字世界,未来的信任命题将面临更加巨大的挑战。如何通过建立信任产生新的价值,是我们需要深入思考的问题。
安恒信息董事长范渊
本届大会设置开幕式及全体大会、两场主论坛、八场平行论坛以及两场网络安全展。作为国内首个进入第十年的网络安全大会,大会聚焦行业前瞻话题,探索数字时代高质量发展的安全之道,探讨“构建安全可信数字世界”的可行方案。
范渊表示,从2012年至今,“西湖论剑”走过10年。在这期间,很多当年的命题正不断成为共识,包括新安全、赋能、融合和共创等。
“关于产品和服务之间有一个差异命题。从客户视角来讲,以结果为导向,关心的是关键指标;从产品角度来看,往往是在某一个环境下,某一个阶段适用。”范渊介绍,实战化在倒逼着安全建设长效价值的运营,这也促使在安全建设长效价值运营过程中,需要从产品、服务和融合的维度,实现客户价值运营,实现客户结果导向。
“很重要的一点就是,安全托管运营服务(MSS)不是简单地把所有产品SaaS化,而是真正把安全产品价值、安全服务价值和安全数据价值全面云化、弹性云化,最终以解决客户安全问题为导向,为客户提供弹性、按需、资源池化的服务。”在范渊看来,只有适应这种转变,才能适应不同行业、不同客户的需求。
“从当初的应用安全、数据库安全,到现在端、点,到整个流量、威胁分析,再到网关、云安全、大数据安全分析,以及全链路数据安全,我们把这些核心能力形成弹性资源池。安全服务需要体系化和标准化,从过去到今天,我们也一直在沉淀、梳理,构建运营服务体系、决策扮演体系、应急响应体系的闭环。”范渊说。一切产品皆资源、一切资源皆服务,真正围绕客户价值视角,真正形成我们的产品服务、安全、数据“三统一”,实现安全最核心、最重要的价值。
除安全托管运营服务之外,范渊还特别阐述了数据安全的重要性。他认为,有两个因素:首先,经过多年来数智化相关治理、数字化转型,数据的资产价值正在不断呈现,其安全问题不断受到广泛关注;其次,数据是一种特殊资产,不像一个简单设备那样容易管理,在数据安全治理和管理过程中,面临的挑战既包括保护闭环,也包括监管视角和应用视角。正是这两大原因,使得数据安全成为社会关注焦点。
“数字安全创新除了保护价值,同时还能额外为数字经济价值赋能。”范渊举例说,在工业场景中,很多企业通过物联数据,利用相关设备进行数据采集,之后进行相关计算、分析,然后进行效率提升和质量提升,这就是数据要素作为“第五生产要素”的一个典型价值场景。
与此同时,数据要素在流动、应用中,存在数据之间安全和信任问题。比如,对于工业互联网平台来说,企业核心数据上传到平台之后,平台上还有很多友商数据,如何确保这些数据是在可授权范围内、可知的范围内应用、再利用,成为行业关注的重点问题。
“数据要素、数据确权、数据安全、数字资产,这些都和数字信任息息相关……在其中有一个名词,我们已经在面对,并且未来会成为很关键的名词,就是数字资产。”范渊说,未来,数字资产会成为贯穿数字政府、数字社会、数字经济、数字文化的血液,原因在于数字资产会分为两大类:一类是数字产品;一类是数字藏品。只要做到价值度量,就会成为数字资产的一部分。
未来,安全平台如何为客户创造最大响应和价值?在范渊看来,对于平台来说,一方面要考虑到过去已经投入的设备和资产价值;另一方面,还需要考虑到未来的开放性。在这当中必须要把相应的接口标准API,不断标准化。此外,客户始终会面临着新的需求、新的想法,它的前端也需要不断改进,功能、菜单需要不断模块化,这也需要厂商能够快速适应。(记者 姚坤森、李政葳、曾震宇)