Comment l'industrie de la sécurité peut-elle répondre efficacement aux défis de la sécurité de l'information Tanigawa

Récemment, IBM a publié un livre blanc sur la sécurité des réseaux, annonçant les résultats de l'enquête de son équipe rouge X-Force et de l'opérateur de sécurité Threatcare sur les principaux systèmes utilisés par les villes intelligentes. Au total, 17 vulnérabilités de sécurité ont été trouvées. Plus sérieusement, ils permettront aux pirates de manipuler les systèmes d'alarme et d'usurper les données des capteurs, entraînant un chaos urbain. L'émergence d'attaques réseau de plus en plus vicieuses a élevé la sécurité de l'information au niveau de la sécurité nationale. Le 6 août, le ministère de l'industrie et des technologies de l'information a publié l'avis sur la réalisation d'une inspection de la sécurité du réseau dans l'industrie des télécommunications et de l'Internet en 2018, en se concentrant sur le système de collecte d'informations sur les utilisateurs et de données sur le réseau, le stockage et le traitement centralisés, la plate-forme de service de cloud public , réseau local sans fil public, caméra de surveillance vidéo publique et autres plates-formes clés de l'Internet des objets, plate-forme de service d'information sur les taxis en ligne, plate-forme de service d'information sur l'Internet des véhicules, etc. L'échelle du marché de l'industrie de la sécurité de l'information a connu une croissance rapide ces dernières années. Selon les données recueillies auprès d'institutions faisant autorité dans le rapport d'analyse sur les prévisions de perspectives de développement et la planification stratégique des investissements de l'industrie chinoise de la sécurité de l'information de 2018 à 2023 par l'Institut de recherche sur l'industrie, l'échelle du marché mondial de la sécurité en 2018 était entre nous 87 milliards de dollars et 100 milliards de dollars américains. Parmi eux, selon IDC, l'investissement des institutions mondiales dans ce domaine a atteint un record de 81,7 milliards de dollars américains en 2017. On s'attend à ce que l'investissement dans la sécurité de l'information atteigne 101,6 milliards de dollars américains d'ici 2020, avec un taux de croissance composé de 8,3 %. Selon Gartner, les dépenses mondiales de sécurité du réseau en 2017 étaient de 89,1 milliards de dollars américains et atteindront 180 milliards de dollars américains d'ici 2025. RMR (persistence Market Research) prévoit que le marché mondial de la sécurité des réseaux dépassera les 200 milliards de dollars américains en 2025. L'industrie de la sécurité est l'une des industries de soutien de l'infrastructure d'information clé. Elle touche tous les aspects de la vie des gens et est une industrie pour assurer la sécurité sociale. Par conséquent, sa propre sécurité est fondamentale. Ces dernières années, avec le développement rapide d'Internet, diverses applications de sécurité doivent également répondre plus efficacement aux défis de la sécurité de l'information lorsqu'elles profitent des dividendes d'Internet. Les menaces et les risques liés à la sécurité des réseaux deviennent de plus en plus importants. La sécurité des réseaux, la sécurité des données et la sécurité des applications de l'industrie de la sécurité sont confrontées à de grands défis. Comment assurer la sécurité lors du développement ? 01. Mettre en œuvre les responsabilités du personnel de gestion de l'information, établir une organisation de gestion spécialement responsable des ordinateurs, des serveurs, des réseaux et d'autres équipements, clarifier la répartition des tâches et les responsabilités du personnel de gestion de l'information et formuler les règles et réglementations correspondantes. Divers membres du personnel de gestion de l'information doivent surveiller et gérer le fonctionnement du système d'information de l'entreprise, du réseau, du système d'entreprise, de la base de données, de l'équipement de sécurité, du serveur, etc. quotidiennement selon la division du travail et les responsabilités du poste, et faire un bon travail dans la supervision et le dépannage correspondants pour s'assurer que les problèmes peuvent être trouvés et résolus à temps. 02. Faites du bon travail dans les trois travaux de sécurité. Les trois travaux de sécurité est le travail de base pour assurer la sécurité de l'information de l'industrie de la sécurité. Grâce au peignage complet, au diagnostic complet et au renforcement complet du système d'information via la plate-forme intelligente de gestion des opérations de sécurité, maîtrisez la situation actuelle, identifiez les problèmes, formulez des mesures et améliorez efficacement. Tri complet : triez le système d'application et les ressources d'information, et gérez et analysez le contenu trié via la plate-forme de gestion des opérations. Diagnostic complet : analyser l'écart entre les normes de protection de niveau et le risque de vulnérabilité de sécurité, suivre l'évolution de la protection de niveau et réaliser le processus de gestion en boucle fermée de la détection, de la découverte, de la réparation et de la vérification des vulnérabilités de sécurité du point de vue du système d'information. Renforcement complet : collectez et analysez en temps réel les informations du journal de sécurité du système d'application et des ressources d'information, éliminez le bruit du journal et réalisez la fusion et l'analyse intelligentes de journaux de sécurité massifs basés sur la compréhension de la situation de sécurité du réseau et le moteur de raisonnement en chaîne d'attaque, afin de fournir une base de décision pour un renforcement complet. 03. Faire un bon travail dans la protection de la sécurité du réseau avec l'innovation technologique, utiliser de nouvelles technologies et applications, effectuer la gestion de la protection du niveau de sécurité du réseau et la protection technique, adopter des technologies telles que la défense active, l'informatique de confiance et l'intelligence artificielle, innover les mesures de protection de la technologie de sécurité du réseau, améliorer capacité et niveau de prévention de la sécurité du réseau, et renforcer la recherche, le développement et l'application de la technologie de protection du niveau de sécurité du réseau, promouvoir des produits et services réseau sûrs et fiables. 04. Des fabricants d'outils aux fournisseurs de capacités, à l'avenir, les menaces de sécurité des réseaux, les systèmes de renseignement de sécurité à grande échelle et les systèmes de réseaux sociaux experts s'intégreront les uns aux autres, et les opérations coopératives multipartites deviendront la nouvelle norme d'intervention d'urgence en matière de sécurité des réseaux. Utilisez une excellente capacité de fonctionnement pour réduire le taux de réussite des attaques et utilisez une vitesse de réponse d'urgence plus rapide pour réduire les pertes causées par une attaque réussie. En d'autres termes, grâce à ces deux fonctionnalités de sécurité, aider les entreprises ou les organisations à contrôler les risques de sécurité à un niveau acceptable est un concept de sécurité et un choix décisionnel plus raisonnables. Conclusion : avec la vulgarisation et le développement continus de la technologie Internet, les moyens d'attaque du réseau se diversifient de plus en plus et le niveau de programmation des pirates devient de plus en plus élevé, ce qui pose des exigences plus élevées en matière de gestion de la sécurité du réseau. À l'avenir, la sécurité des informations sur les réseaux doit partir de deux aspects, l'innovation technique et la formation du personnel, afin de répondre efficacement aux attaques du réseau et d'assurer le fonctionnement sûr et stable du système.