11月24日至27日，以"新基建——安全為本"為主題的年度信息安全界盛會——NSEC WORLD成都·世界信息安全大會順利召開。大會由3大院士共同領銜，逾40家網(wǎng)安品牌同臺，近60位海內(nèi)外演講嘉賓傾情奉獻，吸引逾70萬名全球觀眾觀看。作為數(shù)據(jù)安全代表企業(yè)，美創(chuàng)科技應邀出席參加此次大會。在數(shù)據(jù)安全及云安全分論壇上，美創(chuàng)科技CTO周杰進行了題為"馭數(shù)而新，安全為本——構建面向新基建的多維數(shù)據(jù)安全框架體系"的主題演講。
圖表 1美創(chuàng)CTO周杰主題演講
新基建浪潮下，新挑戰(zhàn)催生新安全理念
周杰在演講中指出，數(shù)字經(jīng)濟時代，數(shù)據(jù)的價值迎來了影響深遠的革新，隨著"新基建"推進，多元技術的應用，數(shù)據(jù)已不再僅僅是信息的載體，而是與土地、勞動力和資本一樣，成為關鍵生產(chǎn)資料，通過開放、流通等不同方式創(chuàng)造價值，重塑個人生活方式與商業(yè)模式。
但數(shù)據(jù)價值提升的同時，也帶來不斷升級的安全風險。過去，基于網(wǎng)絡位置的傳統(tǒng)安全防護提供著強大的防御能力，而伴隨著"新基建"、數(shù)字化轉(zhuǎn)型的開展，先建設再定界、先定界再加固的傳統(tǒng)安全防護模式正在被顛覆：
圖表 2數(shù)字化時代催生安全新理念
首先，隨著5G、人工智能、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)為代表的新型基礎設施建設加速，數(shù)據(jù)處在更加開放的環(huán)境，增加了數(shù)據(jù)曝露面，安全防御難度急劇上升。
其次，"新基建"聚焦于以數(shù)據(jù)的流動形成寶貴的數(shù)據(jù)資產(chǎn)，更追求數(shù)據(jù)集中和共享，集中后的數(shù)據(jù)風險問題更加凸顯。
面向新基建構建多維數(shù)據(jù)安全框架體系
在新基建、數(shù)字化轉(zhuǎn)型已成為必然趨勢，而能否保障好數(shù)據(jù)安全，可以說是數(shù)字化轉(zhuǎn)型成敗的關鍵。要解決數(shù)字基建面臨的新風險，這需要轉(zhuǎn)變傳統(tǒng)安全思維、企業(yè)在安全策略實施方面需要聚焦數(shù)據(jù)對象的本身，從各個場景出發(fā)構建動態(tài)的數(shù)據(jù)安全綜合防護體系，
為此，面向新基建建設、面向數(shù)字化轉(zhuǎn)型業(yè)務，美創(chuàng)科技在數(shù)據(jù)安全領域十余年的研究和實踐經(jīng)驗基礎上，推出基于安全中臺新一代數(shù)據(jù)安全架構。
周杰介紹，美創(chuàng)科技新一代數(shù)據(jù)安全架構，從資產(chǎn)、入侵、風險三個視角為核心，以零信任、入侵生命周期、風險治理為理論指導，建立一套數(shù)據(jù)全生命周期的管控。
· 三個視角：
1) 資產(chǎn)視角： 基于零信任2.0架構，從資產(chǎn)出發(fā)，消除默認信任，形成以人為中心的身份管理，構筑基于上下文、行為為基礎的動態(tài)訪問控制體系。
資產(chǎn)有其所固有的模式，每份資產(chǎn)被訪問的模式基本是確定的，無論是業(yè)務系統(tǒng)還是運維人員，總是會在一定的范圍內(nèi)。這就很好的為我們確立了訪問邊界。通過資產(chǎn)定義，資產(chǎn)梳理，分類分級，做好資產(chǎn)管理。只有知道了有什么，才能更好的去管控。從資產(chǎn)角度出發(fā)，建立一個虛擬的動態(tài)的訪問邊界，實現(xiàn)資產(chǎn)應該被誰訪問，確定最小訪問權限。讓我們的資產(chǎn)運行在一個安全的動態(tài)訪問邊界內(nèi)。
圖表 3新一代數(shù)據(jù)安全架構——資產(chǎn)視角
2) 入侵視角： 打破傳統(tǒng)入侵防護每個階段割裂的狀態(tài)，通過分析入侵生命周期的特征，關注入侵過程中涉及到的資產(chǎn)、身份和行為，并根據(jù)不同的攻擊特征，多維度的定義出涉及到的資產(chǎn)、身份和行為，進而完善零信任的身份認證、資產(chǎn)授權管理等相關體系。入侵視角和資產(chǎn)視角互補，入侵視角可以為資產(chǎn)訪問邊界的確定提供有力的支撐。
圖表 4新一代數(shù)據(jù)安全架構——入侵視角
3) 風險視角： 風險治理從哪里開始一直是個難題，風險的多樣性增加了風險治理的難度。那么應該如何才能把風險治理落到實處?美創(chuàng)科技主張從六大維度來進行風險治理和評估。每一個維度都可以提供風險的素材。數(shù)據(jù)驅(qū)動安全，六大維度所固有的數(shù)據(jù)基準，可以為風險治理提供依據(jù)，從而把風險從混沌中提煉出來。
資產(chǎn)視角和入侵視角都可以在一定程度轉(zhuǎn)變?yōu)轱L險。風險是資產(chǎn)和入侵的一個產(chǎn)物。有了風險信息，我們就可以更好的去加強數(shù)據(jù)訪問控制。
圖表 5新一代數(shù)據(jù)安全架構——六大維度
· 安全中臺：
安全產(chǎn)品天生是場景化的，碎片化的。不同的部署位置，不同的目標，讓安全產(chǎn)品各自為政，一來讓客戶迷茫在眾多的安全產(chǎn)品之中，二來安全廠商也為產(chǎn)品安全的開發(fā)投入了大量的重復性勞動。為此，美創(chuàng)科技推出了安全中臺概念，把安全能力下沉到業(yè)務中臺。由業(yè)務中臺提供安全能力，在此基礎之上提供安全產(chǎn)品的快速搭建和統(tǒng)一管理。
圖表 6新一代數(shù)據(jù)安全架構——安全中臺
1) 以數(shù)據(jù)中臺和業(yè)務中臺的雙中臺架構，數(shù)據(jù)中臺提供訪問數(shù)據(jù)的感知、控制、處理、組織和集成，業(yè)務中臺則以數(shù)據(jù)中臺為基礎，為各種安全業(yè)務應用提供基礎能力。
2) 以資產(chǎn)和身份為核心構建感知控制體系，應對新場景下身份管理和使用模式的改變。
3) 以治理為手段，構建包括身份、資產(chǎn)、行為、結果、入侵階段和手段、風險庫、知識庫、行動上下文等在內(nèi)的主數(shù)據(jù)體系，
4) 以事件為中心，實現(xiàn)持續(xù)動態(tài)檢測和響應。
5) 以 NIST CSF框架為指導，構建業(yè)務中臺，對外提供包括識別、保護、檢測、響應、恢復在內(nèi)的完整的安全能力和功能輸出。
6) 以場景化驅(qū)動豐富的安全產(chǎn)品生態(tài) ，通過各類安全產(chǎn)品融合聯(lián)動，促使安全從原來被動、割裂走向融合、場景化且統(tǒng)一管理。
全棧安全能力，實現(xiàn)全周期安全防護鏈
基于美創(chuàng)科技新一代數(shù)據(jù)安全架構，面向新基建、數(shù)字化轉(zhuǎn)型，各行各業(yè)過去依托單點、離散的數(shù)據(jù)保護措施，將升級主動、體系化的數(shù)據(jù)安全體系。
周杰表示，美創(chuàng)科技擁有完善的數(shù)據(jù)安全產(chǎn)品線，覆蓋數(shù)據(jù)使用安全、數(shù)據(jù)流動安全、外部入侵安全，數(shù)據(jù)存儲加密、防勒索、業(yè)務連續(xù)性安全、數(shù)據(jù)安全態(tài)勢感知等能力。
根據(jù)數(shù)據(jù)位置的不同，可通過以上產(chǎn)品和安全能力，采用不同的防護手段進行全局式防護，構建起從以往單點防護到對數(shù)據(jù)安全的全生命周期鏈條式的防護策略，掃除防護間的盲區(qū)，實現(xiàn)數(shù)據(jù)在哪里，安全就在哪里。安全跟著數(shù)據(jù)走。
· 當數(shù)據(jù)在數(shù)據(jù)中心時：
要解決的問題，就是數(shù)據(jù)如何正確的被使用。數(shù)據(jù)應該被誰在什么情況下使用以及什么情況下不能使用。通過資產(chǎn)定義，身份識別，訪問控制策略制定，確立資產(chǎn)訪問邊界。安全檢測點應該盡可能的靠近資產(chǎn)，離保護對象越近，所能獲取的保護對象信息就越多，保護也就越精準。
1) 采用存儲層加密，容災備份等手段，實現(xiàn)資產(chǎn)的連續(xù)性安全;
2) 多因子實現(xiàn)身份識別，默認不信任，先認證再連接;
3) 授權基于PBAC, 采取最小特權原則。不同身份執(zhí)行不同策略;
4) 動態(tài)訪問控制引擎，基于風險評分，上下文等信息使訪問控制策略動態(tài)化;
5) 基于攻擊不同階段，挖掘特性，從攻擊全生命周期加強資產(chǎn)身份的邊界確認;
6) 實時全審計，實現(xiàn)事后追溯，快速定位。
· 當數(shù)據(jù)在流動路徑時：
在數(shù)據(jù)流動路徑上，增加檢測點，跟蹤數(shù)據(jù)安全狀態(tài)、數(shù)據(jù)流動軌跡。數(shù)據(jù)從數(shù)據(jù)中心出去后，就意味著失控，數(shù)據(jù)從一個相對安全的區(qū)域流到了不安全的區(qū)域。安全就應該跟著數(shù)據(jù)走。
1) 進行全流量加密，實現(xiàn)防劫持和防窺探;
2) 進行敏感數(shù)據(jù)脫敏，實現(xiàn)防泄漏和去隱私化;
3) 添加數(shù)字水印，確保數(shù)據(jù)流轉(zhuǎn)過程防篡改和可溯源。
· 當數(shù)據(jù)在終端落地時：
當數(shù)據(jù)在終端落地后，面臨的威脅將更大，因為終端設備的狀況復雜多樣。需要從多個維度來保障數(shù)據(jù)的安全性。數(shù)據(jù)自身的存儲、數(shù)據(jù)使用狀態(tài)、數(shù)據(jù)二次分發(fā)等等。
1) 采取環(huán)境監(jiān)測、透明加解密、權限控制、數(shù)字水印、威脅監(jiān)測響應等防護手段，以應對終端復雜的安全環(huán)境。
"馭數(shù)而新，安全為本"，新基建時代，數(shù)據(jù)增值成為發(fā)展引擎，數(shù)據(jù)安全是發(fā)展保障，作為國內(nèi)領先的數(shù)據(jù)安全和數(shù)據(jù)管理領域服務商，美創(chuàng)科技也將加大數(shù)據(jù)安全領域的投入，聯(lián)合產(chǎn)業(yè)鏈企業(yè)，為數(shù)字經(jīng)濟保駕護航。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
