Como o setor de segurança pode responder efetivamente aos desafios da segurança da informação Tanigawa

Recentemente, a IBM divulgou um white paper de segurança de rede, anunciando os resultados da investigação de sua equipe vermelha da X-Force e o cuidado do operador de segurança sobre os principais sistemas usados ​​pelas cidades inteligentes. Um total de 17 vulnerabilidades de segurança foram encontradas. Mais seriamente, eles permitirão que hackers manipulem sistemas de alarme e usurpem dados de sensores, resultando em caos urbano. O surgimento de ataques de rede cada vez mais cruéis elevou a segurança da informação ao nível da segurança nacional. Em 6 de agosto, o Ministério da Indústria e Tecnologia da Informação emitiu o aviso sobre a realização de inspeção de segurança de rede no setor de telecomunicações e Internet em 2018, com foco no sistema de informações do usuário e coleta de dados de rede, armazenamento e processamento centralizado, plataforma de serviço em nuvem pública , LAN sem fio pública, câmera de monitoramento de vídeo público e outras plataformas importantes da Internet das coisas, plataforma de serviço de informações de táxi on-line Plataforma de serviço de informações da Internet de veículos, etc. A escala de mercado da indústria de segurança da informação cresceu rapidamente nos últimos anos. De acordo com os dados coletados de instituições autorizadas no relatório de análise sobre a previsão de perspectiva de desenvolvimento e planejamento estratégico de investimento do setor de segurança da informação da China de 2018 a 2023 pelo Industry Research Institute, a escala global do mercado de segurança em 2018 foi de US $ 87 bilhões e US$ 100 bilhões. Entre eles, segundo o IDC, o investimento de instituições globais nesse campo atingiu o recorde de US$ 81,7 bilhões em 2017. Espera-se que o investimento em segurança da informação alcance US$ 101,6 bilhões até 2020, com uma taxa de crescimento composta de 8,3%. De acordo com o Gartner, o gasto global com segurança de rede em 2017 foi de US$ 89,1 bilhões e chegará a US$ 180 bilhões até 2025. A RMR (Pesquisa de Mercado de Persistência) prevê que o mercado global de segurança de rede ultrapassará US$ 200 bilhões em 2025. A indústria de segurança é uma das indústrias de suporte da infraestrutura de informação chave. Envolve todos os aspectos da vida das pessoas e é uma indústria para garantir a segurança social. Portanto, sua própria segurança é fundamental. Nos últimos anos, com o rápido desenvolvimento da Internet, vários aplicativos de segurança também devem responder aos desafios de segurança da informação de forma mais eficaz ao aproveitar os dividendos da Internet. Ameaças e riscos de segurança de rede estão se tornando cada vez mais proeminentes. A segurança de rede, segurança de dados e segurança de aplicativos do setor de segurança estão enfrentando grandes desafios. Como podemos garantir a segurança durante o desenvolvimento? 01. Implementar as responsabilidades do pessoal de gerenciamento de informações, estabelecer uma organização de gerenciamento especialmente responsável por computadores, servidores, redes e outros equipamentos, esclarecer a divisão de trabalho e responsabilidades de trabalho do pessoal de gerenciamento de informações e formular regras e regulamentos correspondentes. Vários funcionários de gerenciamento de informações devem monitorar e gerenciar a operação do sistema de informações da empresa, rede, sistema de negócios, banco de dados, equipamento de segurança, servidor, etc. diariamente de acordo com a divisão do trabalho e as responsabilidades do trabalho, e faça um bom trabalho na supervisão e solução de problemas correspondentes para garantir que os problemas possam ser encontrados e resolvidos a tempo. 02. Faça um bom trabalho nos três trabalhos de segurança. O trabalho de segurança três é o trabalho básico para garantir a segurança da informação da indústria de segurança. Através do pentear abrangente, diagnóstico abrangente e reforço abrangente do sistema de informação através da plataforma de gerenciamento de operação de segurança inteligente, dominar a situação atual, identificar problemas, formular medidas e melhorar efetivamente. Classificação abrangente: classifique o sistema de aplicativos e os ativos de informações e gerencie e analise os conteúdos classificados por meio da plataforma de gerenciamento de operações. Diagnóstico abrangente: analise a lacuna entre os padrões de proteção de nível e o risco de vulnerabilidade de segurança, acompanhe o progresso da proteção de nível e realize o processo de gerenciamento de circuito fechado de detecção, descoberta, reparo e verificação de vulnerabilidade de segurança sob a perspectiva do sistema de informação. Reforço abrangente: colete e analise as informações de log de segurança do sistema de aplicativos e ativos de informações em tempo real, elimine o ruído de log e realize a mesclagem e análise inteligentes de logs de segurança maciços com base na compreensão da situação de segurança da rede e no mecanismo de raciocínio da cadeia de ataque, de modo a fornecer uma base de tomada de decisão para um reforço abrangente. 03. Faça um bom trabalho em proteção de segurança de rede com inovação tecnológica, use novas tecnologias e aplicativos, realize gerenciamento de proteção de nível de segurança de rede e proteção técnica, adote tecnologias como defesa ativa, computação confiável e inteligência artificial, inove medidas de proteção de tecnologia de segurança de rede, melhore capacidade e nível de prevenção de segurança de rede, e fortalecer a pesquisa, desenvolvimento e aplicação de tecnologia de proteção de nível de segurança de rede, Promover produtos e serviços de rede seguros e confiáveis. 04. De fabricantes de ferramentas a provedores de capacidade, no futuro, ameaças de segurança de rede, sistemas de inteligência de segurança em larga escala e sistemas de redes sociais especializados se integrarão entre si, e as operações cooperativas de várias partes se tornarão o novo normal da resposta a emergências de segurança de rede. Use a excelente capacidade de operação para reduzir a taxa de sucesso do ataque e use a velocidade de resposta de emergência mais rápida para reduzir a perda causada pelo ataque bem-sucedido. Em outras palavras, por meio desses dois recursos de segurança, ajudar empresas ou organizações a controlar os riscos de segurança em um nível aceitável é um conceito de segurança mais razoável e uma escolha de tomada de decisão. Conclusão: com a contínua popularização e desenvolvimento da tecnologia da Internet, os meios de ataque à rede estão se diversificando cada vez mais, e o nível de programação dos hackers está cada vez mais alto, o que impõe maiores exigências para o gerenciamento da segurança da rede. No futuro, a segurança da informação da rede deve partir de dois aspectos, inovação técnica e treinamento de pessoal, para responder efetivamente aos ataques à rede e garantir a operação segura e estável do sistema.