كيف يمكن لصناعة الأمن الاستجابة بفعالية لتحديات أمن المعلومات تانيغاوا

في الآونة الأخيرة ، أصدرت شركة IBM ورقة بيضاء حول أمان الشبكة ، معلنة عن نتائج التحقيق لفريق X-Force الأحمر ورعاية التهديدات الأمنية على الأنظمة الرئيسية التي تستخدمها المدن الذكية. تم العثور على إجمالي 17 ثغرة أمنية. والأخطر من ذلك ، أنها ستسمح للقراصنة بالتلاعب بأنظمة الإنذار واستغلال بيانات أجهزة الاستشعار ، مما يؤدي إلى فوضى حضرية. أدى ظهور المزيد والمزيد من الهجمات الشرسة على الشبكة إلى رفع مستوى أمن المعلومات إلى قمة الأمن القومي. في 6 أغسطس ، أصدرت وزارة الصناعة وتكنولوجيا المعلومات إشعارًا بإجراء فحص أمان الشبكة في صناعة الاتصالات والإنترنت في عام 2018 ، مع التركيز على نظام معلومات المستخدم وجمع بيانات الشبكة ، والتخزين المركزي والمعالجة ، ومنصة الخدمات السحابية العامة ، والشبكة المحلية اللاسلكية العامة ، وكاميرا مراقبة الفيديو العامة ، ومنصات إنترنت الأشياء الرئيسية الأخرى ، ومنصة خدمة معلومات سيارات الأجرة عبر الإنترنت ، ومنصة خدمة معلومات المركبات ، إلخ. نما حجم السوق لصناعة أمن المعلومات بسرعة في السنوات الأخيرة. وفقًا للبيانات التي تم جمعها من المؤسسات الموثوقة في تقرير التحليل حول توقعات التنمية والتخطيط الاستراتيجي للاستثمار في صناعة أمن المعلومات في الصين من 2018 إلى 2023 من قبل معهد أبحاث الصناعة المتطلع إلى الأمام ، كان مقياس سوق الأمن العالمي في عام 2018 بين 87 مليار دولار أمريكي و 100 مليار دولار أمريكي. من بينها ، وفقًا لـ IDC ، وصل استثمار المؤسسات العالمية في هذا المجال إلى مستوى قياسي بلغ 81.7 مليار دولار أمريكي في عام 2017. من المتوقع أن يصل الاستثمار في أمن المعلومات إلى 101.6 مليار دولار أمريكي بحلول عام 2020 ، بمعدل نمو مركب يبلغ 8.3٪. وفقًا لشركة Gartner ، بلغت نفقات أمن الشبكة العالمية في عام 2017 ما قيمته 89.1 مليار دولار أمريكي وستصل إلى 180 مليار دولار أمريكي بحلول عام 2025. تتوقع RMR (أبحاث السوق المثابرة) أن يتجاوز سوق أمن الشبكات العالمي 200 مليار دولار أمريكي في عام 2025. صناعة الأمن هي واحدة من الصناعات الداعمة للبنية التحتية للمعلومات الرئيسية. إنها تشمل جميع جوانب حياة الناس وهي صناعة لضمان الضمان الاجتماعي. لذلك ، فإن أمنها هو أمر أساسي. في السنوات الأخيرة ، مع التطور السريع للإنترنت ، يجب أن تستجيب تطبيقات الأمان المختلفة أيضًا لتحديات أمن المعلومات بشكل أكثر فعالية عند الاستمتاع بمكاسب الإنترنت. أصبحت التهديدات والمخاطر المتعلقة بأمن الشبكة بارزة بشكل متزايد. يواجه أمن الشبكات وأمن البيانات وأمن التطبيقات الخاصة بصناعة الأمن تحديات كبيرة. كيف يمكننا ضمان الأمن أثناء التطوير؟ 01. تنفيذ مسؤوليات موظفي إدارة المعلومات ، وإنشاء منظمة إدارة مسؤولة بشكل خاص عن أجهزة الكمبيوتر والخوادم والشبكات وغيرها من المعدات ، وتوضيح تقسيم الوظائف والمسؤوليات الوظيفية لموظفي إدارة المعلومات ، وصياغة القواعد واللوائح المقابلة. يجب على العديد من موظفي إدارة المعلومات مراقبة وإدارة تشغيل نظام معلومات المؤسسة ، والشبكة ، ونظام الأعمال ، وقاعدة البيانات ، ومعدات الأمان ، والخادم ، وما إلى ذلك. على أساس يومي وفقًا لتقسيم الوظائف ومسؤوليات الوظيفة ، وقم بعمل جيد في الإشراف المقابل واستكشاف الأخطاء وإصلاحها لضمان إمكانية العثور على المشكلات وحلها في الوقت المناسب. 02. قم بعمل جيد في أعمال السلامة الثلاثة. عمل السلامة الثلاثة هو العمل الأساسي لضمان أمن المعلومات لصناعة الأمن. من خلال التمشيط الشامل والتشخيص الشامل والتعزيز الشامل لنظام المعلومات من خلال منصة إدارة العمليات الأمنية الذكية ، وإتقان الوضع الحالي ، وتحديد المشكلات ، وصياغة التدابير والتحسين الفعال. الفرز الشامل: قم بفرز نظام التطبيق وأصول المعلومات ، وإدارة وتحليل المحتويات المصنفة من خلال منصة إدارة العمليات. التشخيص الشامل: تحليل الفجوة بين معايير حماية المستوى ومخاطر الثغرات الأمنية ، ومتابعة التقدم المحرز في حماية المستوى ، وتحقيق عملية إدارة الحلقة المغلقة لاكتشاف الثغرات الأمنية واكتشافها وإصلاحها والتحقق منها من منظور نظام المعلومات. تعزيز شامل: جمع وتحليل معلومات سجل الأمان لنظام التطبيق وأصول المعلومات في الوقت الفعلي ، والقضاء على ضوضاء السجل ، وتحقيق الدمج والتحليل الذكي لسجلات الأمان الضخمة بناءً على فهم حالة أمان الشبكة ومحرك استدلال سلسلة الهجوم ، وذلك من أجل توفير أساس اتخاذ القرار للتعزيز الشامل. 03. قم بعمل جيد في حماية أمان الشبكة من خلال الابتكار التكنولوجي ، واستخدم التقنيات والتطبيقات الجديدة ، وقم بتنفيذ إدارة حماية مستوى أمان الشبكة والحماية التقنية ، واعتماد تقنيات مثل الدفاع النشط ، والحوسبة الموثوقة والذكاء الاصطناعي ، وابتكار تدابير حماية تكنولوجيا أمن الشبكات ، وتحسين قدرة ومستوى منع أمان الشبكة ، وتعزيز البحث والتطوير وتطبيق تكنولوجيا حماية مستوى أمان الشبكة ، وتعزيز منتجات وخدمات الشبكة الآمنة والموثوقة. 04. من صانعي الأدوات إلى مزودي القدرات ، في التهديدات الأمنية للشبكات المستقبلية ، ستتكامل أنظمة الاستخبارات الأمنية واسعة النطاق وأنظمة الشبكات الاجتماعية الخبيرة مع بعضها البعض ، وستصبح العمليات التعاونية متعددة الأطراف هي الوضع الطبيعي الجديد للاستجابة لحالات الطوارئ المتعلقة بأمن الشبكة. استخدم قدرة تشغيل ممتازة لتقليل معدل نجاح الهجوم ، واستخدم سرعة استجابة أسرع للطوارئ لتقليل الخسارة الناجمة عن هجوم ناجح. بعبارة أخرى ، من خلال هاتين المقدرتين الأمنيتين ، فإن مساعدة المؤسسات أو المنظمات على التحكم في المخاطر الأمنية بمستوى مقبول يعد مفهومًا أمنيًا أكثر منطقية وخيارًا لاتخاذ القرار. الخلاصة: مع الترويج المستمر لتكنولوجيا الإنترنت وتطويرها ، أصبحت وسائل هجوم الشبكة أكثر تنوعًا ، وأصبح مستوى برمجة المتسللين أعلى وأعلى ، مما يضع متطلبات أعلى لإدارة أمان الشبكة. في المستقبل ، يجب أن يبدأ أمن معلومات الشبكة من جانبين ، الابتكار التقني وتدريب الأفراد ، وذلك للاستجابة بفعالية لهجمات الشبكة وضمان التشغيل الآمن والمستقر للنظام.