¿Cómo puede la industria de la seguridad responder eficazmente a los desafíos de la seguridad de la información? Tanigawa

Recientemente, IBM publicó un libro blanco de seguridad de red, anunciando los resultados de la investigación de su equipo rojo X-Force y el operador de seguridad Threatcare en los principales sistemas utilizados por las ciudades inteligentes. Se encontraron un total de 17 vulnerabilidades de seguridad. Más en serio, permitirán que los piratas informáticos manipulen los sistemas de alarma y usurpen los datos de los sensores, lo que provocará el caos urbano. El surgimiento de ataques de red cada vez más viciosos ha elevado la seguridad de la información a la altura de la seguridad nacional. El 6 de agosto, el Ministerio de Industria y Tecnologías de la Información emitió el aviso sobre la realización de la inspección de seguridad de la red en la industria de las telecomunicaciones e Internet en 2018, centrándose en el sistema de información del usuario y recopilación de datos de la red, almacenamiento y procesamiento centralizados, plataforma de servicio de nube pública , LAN inalámbrica pública, cámara de monitoreo de video pública y otras plataformas clave de Internet de las cosas, plataforma de servicio de información de taxis en línea Plataforma de servicio de información de Internet de vehículos, etc. La escala de mercado de la industria de la seguridad de la información ha crecido rápidamente en los últimos años. Según los datos recopilados de instituciones autorizadas en el informe de análisis sobre el pronóstico de perspectivas de desarrollo y la planificación estratégica de inversiones de la industria de seguridad de la información de China de 2018 a 2023 por el Instituto de Investigación de la Industria con visión de futuro, la escala del mercado de seguridad global en 2018 fue entre nosotros $ 87 mil millones y 100 mil millones de dólares estadounidenses. Entre ellos, según IDC, la inversión de instituciones globales en este campo alcanzó un récord de US $ 81.7 mil millones en 2017. Se espera que la inversión en seguridad de la información alcance los US $ 101,6 mil millones para 2020, con una tasa de crecimiento compuesta de 8,3%. Según Gartner, el gasto en seguridad de la red mundial en 2017 fue de 89 100 millones de USD y alcanzará los 180 000 millones de USD en 2025. RMR (Investigación de mercado de persistencia) predice que el mercado de seguridad de red global superará los US $ 200 mil millones en 2025. La industria de la seguridad es una de las industrias de apoyo de la infraestructura de información clave. Involucra todos los aspectos de la vida de las personas y es una industria para garantizar la seguridad social. Por lo tanto, su propia seguridad es fundamental. En los últimos años, con el rápido desarrollo de Internet, varias aplicaciones de seguridad también deben responder a los desafíos de seguridad de la información de manera más efectiva al disfrutar de los dividendos de Internet. Las amenazas y los riesgos de seguridad de la red son cada vez más importantes. La seguridad de la red, la seguridad de los datos y la seguridad de las aplicaciones de la industria de la seguridad se enfrentan a grandes desafíos. ¿Cómo podemos garantizar la seguridad durante el desarrollo? 01. Implementar las responsabilidades del personal de gestión de la información, establecer una organización de gestión especialmente responsable de las computadoras, servidores, redes y otros equipos, aclarar la división de tareas y las responsabilidades laborales del personal de gestión de la información y formular las normas y reglamentos correspondientes. Varios miembros del personal de gestión de la información supervisarán y gestionarán el funcionamiento del sistema de información empresarial, la red, el sistema comercial, la base de datos, el equipo de seguridad, el servidor, etc. diariamente de acuerdo con la división del trabajo y las responsabilidades del trabajo, y hacer un buen trabajo en la supervisión y resolución de problemas correspondientes para garantizar que los problemas se puedan encontrar y resolver a tiempo. 02. Haz un buen trabajo en los tres trabajos de seguridad. El trabajo de tres seguridad es el trabajo básico para garantizar la seguridad de la información de la industria de la seguridad. A través del peinado integral, el diagnóstico integral y el refuerzo integral del sistema de información a través de la plataforma inteligente de gestión de operaciones de seguridad, domine la situación actual, identifique problemas, formule medidas y mejore de manera efectiva. Clasificación integral: clasifique el sistema de aplicaciones y los activos de información, y administre y analice los contenidos clasificados a través de la plataforma de gestión de operaciones. Diagnóstico integral: analice la brecha entre los estándares de protección de nivel y el riesgo de vulnerabilidad de seguridad, haga un seguimiento del progreso de la protección de nivel y realice el proceso de gestión de circuito cerrado de detección, descubrimiento, reparación y verificación de vulnerabilidad de seguridad desde la perspectiva del sistema de información. Refuerzo integral: recopile y analice la información de registro de seguridad del sistema de aplicaciones y los activos de información en tiempo real, elimine el ruido de registro y realice la fusión inteligente y el análisis de registros de seguridad masivos basados ​​en la comprensión de la situación de seguridad de la red y el motor de razonamiento de la cadena de ataque, a fin de proporcionar una base de toma de decisiones para un refuerzo integral. 03. Hacer un buen trabajo en la protección de la seguridad de la red con innovación tecnológica, usar nuevas tecnologías y aplicaciones, llevar a cabo la gestión de la protección del nivel de seguridad de la red y la protección técnica, adoptar tecnologías como defensa activa, computación confiable e inteligencia artificial, innovar las medidas de protección de la tecnología de seguridad de la red, mejorar nivel y capacidad de prevención de seguridad de red, y fortalecer la investigación, el desarrollo y la aplicación de tecnología de protección de nivel de seguridad de red, promover productos y servicios de red seguros y confiables. 04. Desde los fabricantes de herramientas hasta los proveedores de capacidades, en el futuro, las amenazas a la seguridad de la red, los sistemas de inteligencia de seguridad a gran escala y los sistemas expertos de redes sociales se integrarán entre sí, y las operaciones cooperativas de múltiples partes se convertirán en la nueva normalidad de la respuesta de emergencia de seguridad de la red. Use una excelente capacidad de operación para reducir la tasa de éxito del ataque y use una velocidad de respuesta de emergencia más rápida para reducir la pérdida causada por un ataque exitoso. En otras palabras, a través de estas dos capacidades de seguridad, ayudar a las empresas u organizaciones a controlar los riesgos de seguridad a un nivel aceptable es un concepto de seguridad y una opción de toma de decisiones más razonables. Conclusión: con la popularización y el desarrollo continuos de la tecnología de Internet, los medios de ataque a la red se están diversificando cada vez más, y el nivel de programación de los piratas informáticos es cada vez más alto, lo que plantea requisitos más altos para la gestión de la seguridad de la red. En el futuro, la seguridad de la información en la red debe partir de dos aspectos, la innovación técnica y la capacitación del personal, para responder de manera efectiva a los ataques a la red y garantizar la operación segura y estable del sistema.