อุตสาหกรรมความปลอดภัยสามารถตอบสนองต่อความท้าทายของความปลอดภัยของข้อมูลได้อย่างไร Tanigawa

เมื่อเร็วๆ นี้ IBM ได้เผยแพร่เอกสารไวท์เปเปอร์ด้านความปลอดภัยของเครือข่าย โดยประกาศผลการตรวจสอบทีมสีแดงของ X-Force และการดูแลภัยคุกคามของผู้ให้บริการด้านความปลอดภัยบนระบบหลักที่ใช้โดยเมืองอัจฉริยะ พบช่องโหว่ด้านความปลอดภัยทั้งหมด 17 รายการ อย่างจริงจังยิ่งขึ้น พวกเขาจะอนุญาตให้แฮ็กเกอร์จัดการกับระบบเตือนภัยและแย่งชิงข้อมูลเซ็นเซอร์ ส่งผลให้เกิดความวุ่นวายในเมือง การเกิดขึ้นของการโจมตีเครือข่ายที่เลวร้ายมากขึ้นเรื่อยๆ ได้ยกระดับความปลอดภัยของข้อมูลขึ้นสู่ระดับสูงสุดของความมั่นคงของชาติ เมื่อวันที่ 6 สิงหาคม กระทรวงอุตสาหกรรมและเทคโนโลยีสารสนเทศได้ออกประกาศเกี่ยวกับการดำเนินการตรวจสอบความปลอดภัยเครือข่ายในอุตสาหกรรมโทรคมนาคมและอินเทอร์เน็ตในปี 2561 โดยเน้นที่ระบบข้อมูลผู้ใช้และการรวบรวมข้อมูลเครือข่าย การจัดเก็บและประมวลผลจากส่วนกลาง แพลตฟอร์มบริการคลาวด์สาธารณะ , LAN ไร้สายสาธารณะ, กล้องตรวจสอบวิดีโอสาธารณะและแพลตฟอร์มอินเทอร์เน็ตที่สำคัญอื่น ๆ , แพลตฟอร์มบริการข้อมูลแท็กซี่ออนไลน์ อินเทอร์เน็ตของแพลตฟอร์มบริการข้อมูลยานพาหนะ ฯลฯ ขนาดตลาดของอุตสาหกรรมการรักษาความปลอดภัยข้อมูลเติบโตขึ้นอย่างรวดเร็วในช่วงไม่กี่ปีที่ผ่านมา ตามข้อมูลที่รวบรวมจากสถาบันที่เชื่อถือได้ในรายงานการวิเคราะห์เกี่ยวกับการคาดการณ์โอกาสในการพัฒนาและการวางแผนกลยุทธ์การลงทุนของอุตสาหกรรมความปลอดภัยของข้อมูลของจีนตั้งแต่ปี 2018 ถึง 2023 โดยสถาบันวิจัยอุตสาหกรรมที่มองไปข้างหน้า ระดับตลาดความปลอดภัยทั่วโลกในปี 2018 อยู่ระหว่างเรา 87 พันล้านดอลลาร์ และ 100 พันล้านดอลลาร์สหรัฐ จากข้อมูลของ IDC ระบุว่า การลงทุนของสถาบันระดับโลกในสาขานี้ทำสถิติสูงถึง 81.7 พันล้านดอลลาร์ในปี 2560 คาดว่าการลงทุนในความปลอดภัยของข้อมูลจะสูงถึง 101.6 พันล้านดอลลาร์สหรัฐในปี 2563 โดยมีอัตราการเติบโตรวม 8.3% จากข้อมูลของ Gartner ค่าใช้จ่ายด้านความปลอดภัยเครือข่ายทั่วโลกในปี 2560 อยู่ที่ 89.1 พันล้านดอลลาร์สหรัฐ และจะสูงถึง 180 พันล้านดอลลาร์สหรัฐภายในปี 2568 RMR (การวิจัยตลาดแบบต่อเนื่อง) คาดการณ์ว่าตลาดความปลอดภัยเครือข่ายทั่วโลกจะเกิน 2 แสนล้านดอลลาร์สหรัฐในปี 2568 อุตสาหกรรมการรักษาความปลอดภัยเป็นหนึ่งในอุตสาหกรรมที่สนับสนุนโครงสร้างพื้นฐานด้านข้อมูลที่สำคัญ มันเกี่ยวข้องกับชีวิตของผู้คนทุกด้านและเป็นอุตสาหกรรมประกันสังคม ดังนั้นการรักษาความปลอดภัยของตัวเองจึงเป็นพื้นฐาน ในช่วงไม่กี่ปีที่ผ่านมา ด้วยการพัฒนาอย่างรวดเร็วของอินเทอร์เน็ต แอพพลิเคชั่นการรักษาความปลอดภัยต่างๆ ต้องตอบสนองต่อความท้าทายด้านความปลอดภัยของข้อมูลอย่างมีประสิทธิภาพมากขึ้นเมื่อเพลิดเพลินกับอินเทอร์เน็ต ภัยคุกคามและความเสี่ยงด้านความปลอดภัยของเครือข่ายมีความโดดเด่นมากขึ้น การรักษาความปลอดภัยเครือข่าย ความปลอดภัยของข้อมูล และความปลอดภัยของแอปพลิเคชันของอุตสาหกรรมการรักษาความปลอดภัยกำลังเผชิญกับความท้าทายอย่างมาก เราจะมั่นใจในความปลอดภัยในขณะที่พัฒนาได้อย่างไร? 01. ดำเนินการตามความรับผิดชอบของบุคลากรด้านการจัดการข้อมูล จัดตั้งองค์กรการจัดการที่รับผิดชอบเป็นพิเศษสำหรับคอมพิวเตอร์ เซิร์ฟเวอร์ เครือข่าย และอุปกรณ์อื่นๆ ชี้แจงการแบ่งงานและความรับผิดชอบของบุคลากรด้านการจัดการข้อมูล และกำหนดกฎเกณฑ์และข้อบังคับที่เกี่ยวข้อง บุคลากรด้านการจัดการข้อมูลต่างๆ จะต้องเฝ้าติดตามและจัดการการทำงานของระบบข้อมูลองค์กร เครือข่าย ระบบธุรกิจ ฐานข้อมูล อุปกรณ์รักษาความปลอดภัย เซิร์ฟเวอร์ ฯลฯ ในแต่ละวันตามส่วนงานและความรับผิดชอบของงาน และทำงานที่ดีในการกำกับดูแลและแก้ไขปัญหาที่สอดคล้องกันเพื่อให้มั่นใจว่าสามารถพบปัญหาและแก้ไขปัญหาได้ทันท่วงที 02. ทำความดีในสามงานความปลอดภัย งานด้านความปลอดภัยสามงานเป็นงานพื้นฐานในการรักษาความปลอดภัยข้อมูลของอุตสาหกรรมการรักษาความปลอดภัย ผ่านการหวีอย่างครอบคลุม การวินิจฉัยที่ครอบคลุม และการเสริมกำลังอย่างครอบคลุมของระบบข้อมูลผ่านแพลตฟอร์มการจัดการการดำเนินงานด้านความปลอดภัยอัจฉริยะ ควบคุมสถานการณ์ปัจจุบัน ระบุปัญหา กำหนดมาตรการ และปรับปรุงอย่างมีประสิทธิภาพ การเรียงลำดับที่ครอบคลุม: คัดแยกระบบแอปพลิเคชันและสินทรัพย์ข้อมูล และจัดการและวิเคราะห์เนื้อหาที่จัดเรียงผ่านแพลตฟอร์มการจัดการการดำเนินงาน การวินิจฉัยที่ครอบคลุม: วิเคราะห์ช่องว่างระหว่างมาตรฐานการป้องกันระดับและความเสี่ยงด้านความปลอดภัย ติดตามความคืบหน้าของการป้องกันระดับ และตระหนักถึงกระบวนการจัดการแบบปิดของการตรวจจับช่องโหว่ด้านความปลอดภัย การค้นพบ การซ่อมแซมและการตรวจสอบจากมุมมองของระบบข้อมูล การเสริมแรงอย่างครอบคลุม: รวบรวมและวิเคราะห์ข้อมูลบันทึกการรักษาความปลอดภัยของระบบแอปพลิเคชันและสินทรัพย์ข้อมูลในแบบเรียลไทม์ ขจัดสัญญาณรบกวนจากบันทึก และตระหนักถึงการรวมอัจฉริยะและการวิเคราะห์บันทึกการรักษาความปลอดภัยขนาดใหญ่โดยอิงจากความเข้าใจสถานการณ์ความปลอดภัยของเครือข่ายและกลไกการให้เหตุผลของห่วงโซ่การโจมตี ให้พื้นฐานการตัดสินใจสำหรับการเสริมกำลังที่ครอบคลุม 03. ทำงานได้ดีในการป้องกันความปลอดภัยของเครือข่ายด้วยนวัตกรรมทางเทคโนโลยี ใช้เทคโนโลยีและแอพพลิเคชั่นใหม่ ดำเนินการจัดการการป้องกันระดับความปลอดภัยเครือข่ายและการป้องกันทางเทคนิค นำเทคโนโลยีมาใช้ เช่น การป้องกันเชิงรุก การคำนวณที่เชื่อถือได้ และปัญญาประดิษฐ์ คิดค้นมาตรการป้องกันเทคโนโลยีความปลอดภัยเครือข่าย ปรับปรุง ความสามารถในการป้องกันความปลอดภัยเครือข่ายและระดับ และเสริมสร้างการวิจัย การพัฒนา และการประยุกต์ใช้เทคโนโลยีการป้องกันระดับความปลอดภัยเครือข่าย ส่งเสริมผลิตภัณฑ์และบริการเครือข่ายที่ปลอดภัยและเชื่อถือได้ 04. จากผู้ผลิตเครื่องมือไปจนถึงผู้ให้บริการที่มีความสามารถ ในอนาคตภัยคุกคามความปลอดภัยเครือข่าย ระบบข่าวกรองความปลอดภัยขนาดใหญ่ และระบบเครือข่ายสังคมออนไลน์ของผู้เชี่ยวชาญจะรวมเข้าด้วยกัน และการดำเนินการร่วมมือหลายฝ่ายจะกลายเป็นปกติใหม่ของการตอบสนองฉุกเฉินด้านความปลอดภัยของเครือข่าย ใช้ความสามารถในการปฏิบัติการที่ยอดเยี่ยมเพื่อลดอัตราความสำเร็จของการโจมตี และใช้ความเร็วในการตอบสนองฉุกเฉินที่เร็วขึ้นเพื่อลดการสูญเสียที่เกิดจากการโจมตีที่สำเร็จ กล่าวอีกนัยหนึ่ง ด้วยความสามารถด้านความปลอดภัยทั้งสองนี้ การช่วยให้องค์กรหรือองค์กรควบคุมความเสี่ยงด้านความปลอดภัยในระดับที่ยอมรับได้ เป็นแนวคิดด้านความปลอดภัยและการตัดสินใจที่สมเหตุสมผลมากขึ้น สรุป: ด้วยการแพร่หลายและการพัฒนาเทคโนโลยีอินเทอร์เน็ตอย่างต่อเนื่อง วิธีการโจมตีเครือข่ายจึงมีความหลากหลายมากขึ้นเรื่อยๆ และระดับการเขียนโปรแกรมของแฮ็กเกอร์ก็สูงขึ้นเรื่อยๆ ซึ่งทำให้ความต้องการการจัดการความปลอดภัยเครือข่ายสูงขึ้น ในอนาคต การรักษาความปลอดภัยข้อมูลเครือข่ายต้องเริ่มจากสองด้าน ได้แก่ นวัตกรรมทางเทคนิคและการฝึกอบรมบุคลากร เพื่อตอบสนองต่อการโจมตีเครือข่ายอย่างมีประสิทธิภาพและรับประกันการทำงานที่ปลอดภัยและเสถียรของระบบ