セキュリティ業界は、情報セキュリティの課題に効果的に対応するにはどうすればよいでしょうか 谷川

最近、IBM はネットワーク セキュリティのホワイト ペーパーを発表し、スマート シティで使用される主要なシステムに関する X-Force レッド チームとセキュリティ オペレータの脅威ケアの調査結果を発表しました。 合計 17 件のセキュリティ脆弱性が見つかりました。 さらに深刻なことに、ハッカーが警報システムを操作し、センサー データを奪うことを可能にし、結果として都市の混乱を招くことになります。 ますます悪質なネットワーク攻撃が出現したことで、情報セキュリティは国家安全保障のレベルにまで引き上げられました。 8月6日、工業情報化部は、2018年に電気通信およびインターネット業界でネットワークセキュリティ検査を実施することに関する通知を発行しました。これは、ユーザー情報およびネットワークデータ収集システム、集中ストレージおよび処理、パブリッククラウドサービスプラットフォームに焦点を当てています。 、公衆無線LAN、公衆ビデオ監視カメラなどの主要なモノのインターネットプラットフォーム、オンラインタクシー情報サービスプラットフォーム、車両情報サービスプラットフォームのインターネットなど。 近年、情報セキュリティ業界の市場規模は急速に拡大しています。 将来を見据えた産業研究機関による、2018 年から 2023 年までの中国の情報セキュリティ産業の発展見通し予測と投資戦略計画に関する分析レポートで、権威ある機関から収集されたデータによると、2018 年の世界のセキュリティ市場規模は 870 億米ドルでした。そして1000億ドル。 その中で、IDC によると、この分野におけるグローバル機関の投資は、2017 年に記録的な 817 億米ドルに達しました。 情報セキュリティへの投資は、2020 年までに 1,016 億ドルに達し、複合成長率は 8.3% になると予想されています。 Gartner によると、2017 年の世界のネットワーク セキュリティ支出は 891 億ドルで、2025 年までに 1,800 億ドルに達する見込みです。 RMR (persistence Market Research) は、世界のネットワーク セキュリティ市場が 2025 年に 2,000 億ドルを超えると予測しています。 セキュリティ産業は、重要な情報インフラの裾野産業の 1 つです。 人々の生活全般に関わり、社会保障を確保する産業です。 したがって、独自のセキュリティが基本です。 近年、インターネットの急速な発展に伴い、さまざまなセキュリティ アプリケーションも、インターネットの恩恵を受けながら、情報セキュリティの課題により効果的に対応する必要があります。 ネットワーク セキュリティの脅威とリスクはますます顕著になっています。 セキュリティ業界のネットワーク セキュリティ、データ セキュリティ、およびアプリケーション セキュリティは、大きな課題に直面しています。 開発中にセキュリティを確保するにはどうすればよいですか? 01. 情報管理要員の責任を遂行し、コンピュータ、サーバー、ネットワークおよびその他の機器を専門に担当する管理組織を設立し、情報管理要員の職務区分と職務責任を明確にし、関連する規則および規定を策定します。 各種情報管理担当者は、企業情報システム、ネットワーク、業務システム、データベース、セキュリティ機器、サーバーなどの運用を監視・管理するものとします。 職務区分と職責に応じて、日常的に問題を発見し、時間内に解決できるように、対応する監督とトラブルシューティングを適切に行います。 02. 三重の安全作業をしっかり行う。 三安全作業は、警備業の情報セキュリティを確保するための基本作業です。 インテリジェントなセキュリティ運用管理プラットフォームによる情報システムの総合的なコーミング、総合的な診断、総合的な強化を通じて、現状を把握し、問題を特定し、対策を策定し、効果的に改善します。 総合選別：業務システムと情報資産を選別し、選別された内容を運用管理プラットフォームで管理・分析します。 総合診断: レベル保護基準とセキュリティ脆弱性リスクの間のギャップを分析し、レベル保護の進捗状況を追跡し、情報システムの観点からセキュリティ脆弱性の検出、発見、修復、および検証のクローズド ループ管理プロセスを実現します。 総合的な強化：アプリケーションシステムと情報資産のセキュリティログ情報をリアルタイムで収集して分析し、ログノイズを排除し、ネットワークセキュリティ状況の理解と攻撃チェーンの推論エンジンに基づいて、大量のセキュリティログのインテリジェントなマージと分析を実現します。総合的な補強のための意思決定の基礎を提供します。 03. 技術革新によるネットワーク セキュリティ保護で良い仕事をする、新しいテクノロジとアプリケーションを使用する、ネットワーク セキュリティ レベルの保護管理と技術的保護を実行する、アクティブ ディフェンス、トラステッド コンピューティング、人工知能などのテクノロジを採用する、ネットワーク セキュリティ技術保護対策を革新する、改善するネットワークセキュリティ防止能力とレベル、およびネットワークセキュリティレベル保護技術の研究、開発、応用を強化し、安全で信頼できるネットワーク製品とサービスを促進します。 04. ツール メーカーから機能プロバイダーまで、将来のネットワーク セキュリティの脅威では、大規模なセキュリティ インテリジェンス システムと専門家のソーシャル ネットワーク システムが互いに統合され、マルチパーティの協力的な運用がネットワーク セキュリティの緊急対応の新しい標準になるでしょう。 優れた運用能力で攻撃の成功率を下げ、緊急時の対応速度を上げて攻撃成功による損失を減らします。 つまり、これら 2 つのセキュリティ機能を通じて、企業や組織がセキュリティ リスクを許容レベルで制御できるようにすることは、より合理的なセキュリティの概念であり、意思決定の選択肢です。 結論：インターネット技術の継続的な普及と発展に伴い、ネットワーク攻撃の手段はますます多様化し、ハッカーのプログラミングレベルはますます高くなり、ネットワークセキュリティ管理に対するより高い要件が提唱されています。 今後、ネットワーク情報セキュリティは、ネットワーク攻撃に効果的に対応し、システムの安全で安定した運用を確保するために、技術革新と人材育成の 2 つの側面から開始する必要があります。