成人免费午夜在线观看,伊人久久精品,一区二区三区精品

問：這是不是意味著，企業(yè)內(nèi)部流程可能需要重置，把保護數(shù)據(jù)安全的功能分離出來？

霍錦潔：是這樣的。大家以前談到安全的時候，認為這是一項技術活，甚至包括很多安全從業(yè)者，也是從技術角度去看安全。但在企業(yè)內(nèi)部，安全是一個業(yè)務層面的事情，不能只去看這套IT系統(tǒng)有多安全，還要看員工的行為會不會對企業(yè)核心資產(chǎn)帶來一定風險。因此，CSO是一個技術和業(yè)務相結合的角色，他在考慮安全機制的同時，也需要去考慮業(yè)務如何去轉變，才能提升公司內(nèi)部整體安全的能力。

問：您剛才講到，隨著數(shù)字經(jīng)濟的發(fā)展，企業(yè)對數(shù)據(jù)安全越來越重視。那么在您看來，未來三到五年在數(shù)據(jù)安全領域，有哪些技術或趨勢比較值得關注？

鐘振山：我們發(fā)布的TechScape報告中列出了10多個新技術點，如果真要選一個，我覺得隱私計算是未來值得關注的領域。最近幾年，我國也出臺了很多和數(shù)據(jù)安全相關的法律，除了《網(wǎng)絡安全法》《數(shù)據(jù)安全法》之外，還有《個人信息保護法》，都是和數(shù)據(jù)保護以及如何使用數(shù)據(jù)相關的。大家可能都有過這樣的經(jīng)歷，如果給一個中介打電話說想租房子，可能第二天會收到十幾個不同中介打來的電話。

作為數(shù)據(jù)安全從業(yè)者，我當時就會想數(shù)據(jù)是怎么被傳出去的。從監(jiān)管的角度來講，法律法規(guī)約束了我們應該如何使用法律。但如何約束員工，或者說企業(yè)內(nèi)部如何確保合規(guī)性，這其實是企業(yè)的責任。隱私計算這項技術，可以從很大程度上幫助企業(yè)規(guī)避一些個人信息泄露方面的風險。雖然隱私計算市場目前還處于非常初級的階段，市場規(guī)模也不大，但未來五年的增速可能是TechScape十幾個技術點當中最快的一個。

問：您剛才講到的隱私計算是近年來比較熱的數(shù)據(jù)安全技術，無論是大廠還是創(chuàng)業(yè)公司均在布局這項技術，像隱私算法的落地也推動了隱私計算的發(fā)展。您剛才講到這項技術還處在初級階段，那隱私計算在商業(yè)模式方面有沒有什么瓶頸？

鐘振山：我覺得不一定是商業(yè)瓶頸。無論大廠還是小廠，目前產(chǎn)品的完整度或成熟度已足夠支撐現(xiàn)有市場的一些需求。但隱私計算是一個比較難理解的概念，企業(yè)最終去看這項技術的時候，可能會考慮這項技術到底用在哪里，或者這項技術是不是真正能產(chǎn)生足夠大的價值。這可能是CIO的視角，如果一項技術的價值無法量化，CIO或CSO們就會面臨很大壓力，CEO會詢問為何要付出這么大的成本去引進這項技術。但無論是從IDC的角度還是廠商的角度，包括隱私計算在內(nèi)的任何一項技術，給企業(yè)帶來的價值都能量化出來。

當引入一項技術的時候，只有把投資回報率講清楚，CIO們才有信心跟老板提出需求。所以我認為，現(xiàn)在企業(yè)中的CIO和CSO們所面臨的一個非常大的挑戰(zhàn)，就是大家都以為傳統(tǒng)的IT或技術部門是一個花錢的部門，對整體業(yè)務沒有直接影響。但隨著越來越多的企業(yè)進行數(shù)字化轉型，這些數(shù)字化的業(yè)務很大程度上就會依賴企業(yè)自身的技術能力。也就是IT部門和安全部門所做的事情會對企業(yè)自身業(yè)務產(chǎn)生直接影響。所以將技術價值量化的方式，會不斷提高技術部門在企業(yè)內(nèi)部的地位，從而讓它真正能融入到企業(yè)核心業(yè)務中去。

問：霍總剛才提到，全球四分之一的數(shù)據(jù)發(fā)生在中國，但中國的數(shù)據(jù)安全投資只占全球的五分之一。我的問題是，在發(fā)展數(shù)據(jù)安全產(chǎn)業(yè)方面，中國相比其他國家有哪些優(yōu)勢和劣勢？未來中國在數(shù)據(jù)安全方面應該加強哪些具體領域的投資？

霍錦潔：我覺得中國的優(yōu)勢就是數(shù)據(jù)多，相比其他國家有各式各樣的數(shù)據(jù)應用場景，這些不同的場景會給中國的數(shù)據(jù)安全產(chǎn)業(yè)帶來非常多的機會。但安全這件事，只在中國內(nèi)部做好并不夠，因為數(shù)據(jù)是全球互通的。所以我們也要了解一些全球的案列，學習一些他們理解的解決方案，中國這邊最重要的還是多做。

鐘振山：我補充一下，大家對于數(shù)據(jù)安全或數(shù)據(jù)保護最基本的認知，可能只是數(shù)據(jù)存在哪，然后把它保護好。但現(xiàn)在業(yè)界有這樣的說法，即數(shù)據(jù)是一個生命周期，包括數(shù)據(jù)的采集、傳輸、存儲、使用，甚至到最后的銷毀，每個環(huán)節(jié)都可能出現(xiàn)問題。剛才也講到，中國將來會成為全球最大的IOT市場，IOT弱口令這件事大家應該都聽說過，一個攝像頭被黑可能會導致整個內(nèi)網(wǎng)被攻擊。

無論是政府部門還是傳統(tǒng)企業(yè)，面臨的最大問題，就是隨著IT和OT不斷地融合，IT部門對于安全的意識可能相對高一些，但做生產(chǎn)的OT部門的安全意識可能沒那么高，他們使用的各種數(shù)字化設備無時無刻都在產(chǎn)生大量數(shù)據(jù)，這些都是可攻擊的對象。

所以從數(shù)據(jù)安全或數(shù)據(jù)保護的發(fā)展來講，將來肯定是一個全生命周期的過程，不只是保護好內(nèi)網(wǎng)的數(shù)據(jù)庫就行了，其實在數(shù)據(jù)產(chǎn)生的一剎那，就已開始面臨著網(wǎng)絡安全的風險。在我看來，技術只是保護數(shù)據(jù)安全的一方面，另一方面則是數(shù)據(jù)安全意識的提升。企業(yè)能不能意識到潛在的安全風險在哪，畢竟只有知道問題在哪，才能去解決。所以數(shù)據(jù)安全不僅是安全部門或IT部門的事情，可能會涉及到公司所有的員工，只有每個都具有數(shù)據(jù)安全意識，才能把數(shù)據(jù)安全風險降到最低。

問：疫情期間，企業(yè)運行會有很多新的數(shù)據(jù)產(chǎn)生，這在數(shù)據(jù)安全方面會相應增加哪些需求？

鐘振山：遠程辦公零信任的案例，就是由疫情催生出來的。因為疫情帶來很多遠程辦公場景，這其中不僅要遠程連接公司內(nèi)網(wǎng)，還涉及大量的數(shù)據(jù)交換，如何確保員工在辦公室之外也能得到足夠的安全保護，對企業(yè)來說是一大挑戰(zhàn)。Zoom剛火起來的時候也遇到類似挑戰(zhàn)，現(xiàn)在很多安全企業(yè)也在推零信任的解決方案。

另外一點，企業(yè)內(nèi)部整體的網(wǎng)絡環(huán)境在不斷地復雜化，隨著更多的IOT設備的出現(xiàn)，公司內(nèi)部的網(wǎng)絡安全壓力不斷增大。所以企業(yè)在上一個新項目的時候，要考慮到整體安全風險都在存在哪里。企業(yè)在做遠程辦公系統(tǒng)的時候，也要考慮到對公司內(nèi)網(wǎng)的沖擊，是不是有足夠的能力保護遠程辦公的安全，從而保護公司整體的數(shù)據(jù)核心資產(chǎn)。

本文系觀察者網(wǎng)獨家稿件，未經(jīng)授權，不得轉載。