Di recente, IBM ha pubblicato un white paper sulla sicurezza della rete, annunciando i risultati dell'indagine del suo team rosso X-Force e dell'operatore di sicurezza che si occupa di minacce sui principali sistemi utilizzati dalle città intelligenti. Sono state rilevate in totale 17 vulnerabilità di sicurezza. Più seriamente, consentiranno agli hacker di manipolare i sistemi di allarme e di usurpare i dati dei sensori, provocando il caos urbano. L'emergere di attacchi di rete sempre più feroci ha portato la sicurezza delle informazioni all'altezza della sicurezza nazionale. Il 6 agosto il Ministero dell'industria e delle tecnologie dell'informazione ha emesso l'avviso sull'esecuzione dell'ispezione sulla sicurezza della rete nel settore delle telecomunicazioni e di Internet nel 2018, incentrata sul sistema per la raccolta delle informazioni degli utenti e dei dati di rete, l'archiviazione e l'elaborazione centralizzate, la piattaforma del servizio cloud pubblico , LAN wireless pubblica, telecamera di monitoraggio video pubblica e altre piattaforme chiave di Internet delle cose, piattaforma di servizi di informazioni sui taxi online Piattaforma di servizi di informazioni su Internet dei veicoli, ecc. La scala di mercato del settore della sicurezza delle informazioni è cresciuta rapidamente negli ultimi anni. Secondo i dati raccolti da autorevoli istituzioni nel rapporto di analisi sulle prospettive di sviluppo e sulla pianificazione strategica degli investimenti dell'industria cinese della sicurezza delle informazioni dal 2018 al 2023 dal lungimirante Industry Research Institute, la scala globale del mercato della sicurezza nel 2018 era tra noi $ 87 miliardi e 100 miliardi di dollari. Tra questi, secondo IDC, l'investimento delle istituzioni globali in questo campo ha raggiunto un record di 81,7 miliardi di dollari nel 2017. Si prevede che l'investimento nella sicurezza delle informazioni raggiungerà i 101,6 miliardi di dollari entro il 2020, con un tasso di crescita composto dell'8,3%. Secondo Gartner, la spesa globale per la sicurezza della rete nel 2017 è stata di 89,1 miliardi di dollari e raggiungerà i 180 miliardi di dollari entro il 2025. RMR (persistence Market Research) prevede che il mercato globale della sicurezza della rete supererà i 200 miliardi di dollari nel 2025. Il settore della sicurezza è uno dei settori di supporto dell'infrastruttura delle informazioni chiave. Coinvolge tutti gli aspetti della vita delle persone ed è un'industria per garantire la sicurezza sociale. Pertanto, la sua stessa sicurezza è fondamentale. Negli ultimi anni, con il rapido sviluppo di Internet, varie applicazioni di sicurezza devono anche rispondere alle sfide della sicurezza delle informazioni in modo più efficace quando si godono i dividendi di Internet. Le minacce e i rischi per la sicurezza della rete stanno diventando sempre più importanti. La sicurezza della rete, la sicurezza dei dati e la sicurezza delle applicazioni del settore della sicurezza devono affrontare grandi sfide. Come possiamo garantire la sicurezza durante lo sviluppo? 01. Attuare le responsabilità del personale addetto alla gestione delle informazioni, istituire un'organizzazione di gestione particolarmente responsabile per computer, server, reti e altre apparecchiature, chiarire la divisione del lavoro e le responsabilità lavorative del personale addetto alla gestione delle informazioni e formulare norme e regolamenti corrispondenti. Vari personale addetto alla gestione delle informazioni deve monitorare e gestire il funzionamento del sistema informativo aziendale, della rete, del sistema aziendale, del database, delle apparecchiature di sicurezza, del server, ecc. su base giornaliera in base alla divisione del lavoro e alle responsabilità lavorative, e svolgere un buon lavoro nella corrispondente supervisione e risoluzione dei problemi per garantire che i problemi possano essere trovati e risolti in tempo. 02. Fai un buon lavoro nei tre lavori di sicurezza. I tre lavori di sicurezza sono il lavoro di base per garantire la sicurezza delle informazioni del settore della sicurezza. Attraverso la pettinatura completa, la diagnosi completa e il rafforzamento completo del sistema informativo attraverso la piattaforma di gestione delle operazioni di sicurezza intelligente, padroneggiare la situazione attuale, identificare i problemi, formulare misure e migliorare efficacemente. Smistamento completo: smista il sistema applicativo e gli asset informativi e gestisci e analizza i contenuti ordinati attraverso la piattaforma di gestione delle operazioni. Diagnosi completa: analizzare il divario tra gli standard di protezione del livello e il rischio di vulnerabilità della sicurezza, seguire i progressi della protezione del livello e realizzare il processo di gestione a circuito chiuso del rilevamento, scoperta, riparazione e verifica della vulnerabilità della sicurezza dal punto di vista del sistema informativo. Rinforzo completo: raccogliere e analizzare le informazioni del registro di sicurezza del sistema applicativo e delle risorse informative in tempo reale, eliminare il rumore del registro e realizzare l'unione e l'analisi intelligenti di enormi registri di sicurezza in base alla comprensione della situazione della sicurezza della rete e al motore di ragionamento della catena di attacco, in modo da fornire una base decisionale per un rafforzamento completo. 03. Fare un buon lavoro nella protezione della sicurezza della rete con l'innovazione tecnologica, utilizzare nuove tecnologie e applicazioni, eseguire la gestione della protezione del livello di sicurezza della rete e la protezione tecnica, adottare tecnologie come la difesa attiva, l'informatica affidabile e l'intelligenza artificiale, innovare le misure di protezione della tecnologia di sicurezza della rete, migliorare capacità e livello di prevenzione della sicurezza della rete e rafforzare la ricerca, lo sviluppo e l'applicazione della tecnologia di protezione del livello di sicurezza della rete, promuovere prodotti e servizi di rete sicuri e affidabili. 04. Dai produttori di strumenti ai fornitori di capacità, in futuro le minacce alla sicurezza della rete, i sistemi di intelligence sulla sicurezza su larga scala e i sistemi di social network esperti si integreranno tra loro e le operazioni cooperative multiparti diventeranno la nuova normalità della risposta alle emergenze della sicurezza della rete. Utilizzare un'eccellente capacità operativa per ridurre il tasso di successo dell'attacco e utilizzare una velocità di risposta alle emergenze più rapida per ridurre le perdite causate da un attacco riuscito. In altre parole, attraverso queste due capacità di sicurezza, aiutare le aziende o le organizzazioni a controllare i rischi per la sicurezza a un livello accettabile è un concetto di sicurezza e una scelta decisionale più ragionevoli. Conclusione: con la continua divulgazione e sviluppo della tecnologia Internet, i mezzi di attacco alla rete stanno diventando sempre più diversificati e il livello di programmazione degli hacker sta diventando sempre più alto, il che pone requisiti più elevati per la gestione della sicurezza della rete. In futuro, la sicurezza delle informazioni di rete deve partire da due aspetti, l'innovazione tecnica e la formazione del personale, in modo da rispondere efficacemente agli attacchi di rete e garantire il funzionamento sicuro e stabile del sistema.
![In che modo il settore della sicurezza può rispondere efficacemente alle sfide della sicurezza delle informazioni Tanigawa 1]()