보안 업계가 정보 보안 문제에 효과적으로 대응할 수 있는 방법 Tanigawa

최근 IBM은 스마트시티에서 사용하는 주요 시스템에 대한 X-Force 레드팀과 보안 운영자 위협 관리의 조사 결과를 발표하는 네트워크 보안 백서를 발표했습니다. 총 17개의 보안 취약점이 발견되었습니다. 더 심각하게는 해커가 경보 시스템을 조작하고 센서 데이터를 강탈하여 도시의 혼란을 초래할 수 있습니다. 점점 더 악의적인 네트워크 공격의 출현으로 정보 보안이 국가 안보 수준으로 높아졌습니다. 8월 6일, 산업 정보 기술부는 사용자 정보 및 네트워크 데이터 수집, 중앙 집중식 저장 및 처리, 공용 클라우드 서비스 플랫폼을 위한 시스템에 중점을 둔 2018년 통신 및 인터넷 산업의 네트워크 보안 검사 실시에 관한 고시를 발표했습니다. , 공공 무선 LAN, 공공 비디오 모니터링 카메라 및 기타 주요 사물 인터넷 플랫폼, 온라인 택시 정보 서비스 플랫폼 인터넷 차량 정보 서비스 플랫폼 등 정보 보안 산업의 시장 규모는 최근 몇 년 동안 빠르게 성장했습니다. 미래 지향적인 산업 연구소(Industry Research Institute)가 2018년부터 2023년까지 중국 정보 보안 산업의 발전 전망 및 투자 전략 계획에 대한 분석 보고서에서 권위 있는 기관에서 수집한 데이터에 따르면 2018년 세계 보안 시장 규모는 870억 달러였습니다. 그리고 미화 1000억 달러. 이 중 IDC에 따르면 이 분야에 대한 글로벌 기관의 투자는 2017년 817억 달러로 사상 최대치를 기록했다. 정보 보안에 대한 투자는 8.3%의 복합 성장률로 2020년까지 1,016억 달러에 이를 것으로 예상됩니다. Gartner에 따르면 2017년 전 세계 네트워크 보안 지출은 891억 달러에서 2025년에는 1,800억 달러에 이를 것입니다. RMR(Persistence Market Research)은 2025년 전 세계 네트워크 보안 시장이 2,000억 달러를 넘어설 것으로 예측합니다. 보안 산업은 핵심 정보 인프라를 지원하는 산업 중 하나입니다. 그것은 사람들의 삶의 모든 측면을 포함하고 사회 보장을 보장하는 산업입니다. 따라서 자체 보안이 기본입니다. 최근 몇 년 동안 인터넷의 급속한 발전과 함께 다양한 보안 애플리케이션도 인터넷의 혜택을 누릴 때 정보 보안 과제에 보다 효과적으로 대응해야 합니다. 네트워크 보안 위협 및 위험이 점점 더 두드러지고 있습니다. 보안 산업의 네트워크 보안, 데이터 보안 및 애플리케이션 보안은 큰 도전에 직면해 있습니다. 개발하는 동안 보안을 어떻게 보장할 수 있습니까? 01. 정보 관리 직원의 책임을 이행하고 컴퓨터, 서버, 네트워크 및 기타 장비를 특별히 책임지는 관리 조직을 설립하고 정보 관리 직원의 업무 구분과 업무 책임을 명확히 하고 해당 규칙과 규정을 제정합니다. 각종 정보관리담당자는 기업정보시스템, 네트워크, 업무시스템, 데이터베이스, 보안장비, 서버 등의 운영을 감시하고 관리하여야 한다. 업무 구분 및 업무 책임에 따라 일상적으로 해당 감독 및 문제 해결을 잘 수행하여 문제를 제시간에 발견하고 해결할 수 있도록 합니다. 02. 세 가지 안전 작업을 잘 수행하십시오. 세 가지 안전 업무는 보안 산업의 정보 보안을 보장하기 위한 기본 업무입니다. 지능형 보안 운영 관리 플랫폼을 통한 정보 시스템의 종합적인 결합, 종합 진단 및 종합적인 강화를 통해 현재 상황을 마스터하고 문제를 식별하고 조치를 수립하고 효과적으로 개선합니다. 종합 분류 : 운영관리 플랫폼을 통해 응용시스템과 정보자산을 분류하고 분류된 내용을 관리 및 분석합니다. 종합 진단: 수준 보호 표준과 보안 취약성 위험 간의 격차를 분석하고 수준 보호의 진행 상황을 추적하며 정보 시스템의 관점에서 보안 취약성 탐지, 발견, 수리 및 검증의 폐쇄 루프 관리 프로세스를 실현합니다. 종합 강화: 응용 시스템 및 정보 자산의 보안 로그 정보를 실시간으로 수집 및 분석하고, 로그 노이즈를 제거하고, 네트워크 보안 상황 이해 및 공격 체인 추론 엔진을 기반으로 대규모 보안 로그의 지능적인 병합 및 분석을 실현합니다. 종합적인 강화를 위한 의사결정 기반을 제공합니다. 03. 기술 혁신으로 네트워크 보안 보호를 훌륭하게 수행하고 새로운 기술 및 응용 프로그램을 사용하며 네트워크 보안 수준 보호 관리 및 기술 보호를 수행하고 능동 방어, 신뢰할 수 있는 컴퓨팅 및 인공 지능과 같은 기술을 채택하고 네트워크 보안 기술 보호 조치를 혁신하고 개선합니다. 네트워크 보안 방지 능력 및 수준, 네트워크 보안 수준 보호 기술의 연구, 개발 및 적용을 강화하고 안전하고 신뢰할 수 있는 네트워크 제품 및 서비스를 홍보합니다. 04. 도구 제작자에서 능력 제공자에 이르기까지 미래의 네트워크 보안 위협에서 대규모 보안 인텔리전스 시스템과 전문 소셜 네트워크 시스템이 서로 통합되고 다자간 협력 운영이 네트워크 보안 비상 대응의 새로운 표준이 될 것입니다. 우수한 작전능력을 활용하여 공격 성공률을 낮추고, 보다 빠른 비상대응 속도를 활용하여 공격 성공으로 인한 손실을 줄인다. 즉, 이 두 가지 보안 기능을 통해 기업이나 조직이 수용 가능한 수준에서 보안 위험을 제어하도록 돕는 것이 보다 합리적인 보안 개념이자 의사 결정 선택입니다. 결론: 인터넷 기술의 지속적인 대중화와 발전으로 네트워크 공격 수단이 점점 다양해지고 해커의 프로그래밍 수준이 점점 높아져 네트워크 보안 관리에 대한 요구 사항이 높아집니다. 앞으로 네트워크 정보 보안은 네트워크 공격에 효과적으로 대응하고 시스템의 안전하고 안정적인 운영을 보장하기 위해 기술 혁신과 인력 교육의 두 가지 측면에서 시작되어야 합니다.