科技云報道原創(chuàng)。
在不確定性的環(huán)境下，目前唯一可以確定的就是企業(yè)數(shù)字化轉(zhuǎn)型。
新冠疫情爆發(fā)和新基建戰(zhàn)略積極推進，既是一副催化劑，又是一個發(fā)展和升級的動力，加速企業(yè)數(shù)字化創(chuàng)新發(fā)展的步伐。在數(shù)字化轉(zhuǎn)型成為企業(yè)最緊迫的需求時，網(wǎng)絡(luò)安全問題被認為是數(shù)字化轉(zhuǎn)型必須直面的挑戰(zhàn)。
可喜的，隨著越來越多的企業(yè)和組織開始增加對網(wǎng)絡(luò)安全的投入。今年以來，越來越多的網(wǎng)絡(luò)安全大會如【INSEC WORLD成都·世界信息安全大會】將為人們提供交流和分享的平臺，探討網(wǎng)絡(luò)安全的發(fā)展大勢。
網(wǎng)絡(luò)安全成為數(shù)字化轉(zhuǎn)型的重點
當(dāng)前，世界經(jīng)濟處在新舊動能轉(zhuǎn)換的換擋期，我國也逐步全面進入數(shù)字經(jīng)濟時代，數(shù)字化轉(zhuǎn)型已經(jīng)成為“十四五”企業(yè)轉(zhuǎn)型升級的“新基建”
那么企業(yè)數(shù)字化轉(zhuǎn)型在網(wǎng)絡(luò)安全方面的挑戰(zhàn)會是什么？
根據(jù)一項調(diào)查，2020年上半年用戶受到攻擊數(shù)量超過了2019年全年的數(shù)量。數(shù)據(jù)還表明，數(shù)字化轉(zhuǎn)型已成為各種規(guī)模企業(yè)的優(yōu)先事項，但預(yù)算普遍降低。
2020年初以來，受到新冠疫情影響，很多企業(yè)無法及時、全面恢復(fù)正常經(jīng)營。以在線教育、在線醫(yī)療、遠程辦公為代表的新經(jīng)濟模式卻迅猛發(fā)展。但疫情下企業(yè)的安全防御能力明顯滯后。
在跨國安全企業(yè)Check Point面向全球超過400位網(wǎng)絡(luò)安全從業(yè)者進行的一次問卷調(diào)查顯示，疫情期間，安全威脅或網(wǎng)絡(luò)攻擊事件在不斷增長。55%受訪者表示，網(wǎng)絡(luò)釣魚攻擊是最大威脅，其次是惡意網(wǎng)站，占比32%，接下來則是惡意軟件和勒索軟件。
在后疫情時代，用安全賦能企業(yè)數(shù)字化發(fā)展，將成為一項基礎(chǔ)性的需求。
在過去，網(wǎng)絡(luò)安全往往被認為是網(wǎng)絡(luò)架構(gòu)中占比很小的一部分，但隨著企業(yè)業(yè)務(wù)的數(shù)字化開展，安全應(yīng)當(dāng)被視為業(yè)務(wù)延續(xù)性保障的重要指標(biāo)，這就需要其能夠隨著業(yè)務(wù)需求變化動態(tài)適應(yīng)。
特別是在零信任安全的大環(huán)境下，企業(yè)需要將安全需求從傳統(tǒng)數(shù)據(jù)中心，擴展到移動終端和應(yīng)用層面。同時，隨著企業(yè)安全架構(gòu)的彈性需求明顯增大，用戶要預(yù)先考慮好未來網(wǎng)絡(luò)發(fā)展的靈活性，提前做好相應(yīng)的投資保護。
今天的網(wǎng)絡(luò)安全態(tài)勢變得非常復(fù)雜，安全的范疇也變得非常廣泛。網(wǎng)絡(luò)安全已經(jīng)從一個支撐需求，轉(zhuǎn)變?yōu)槠髽I(yè)數(shù)字化發(fā)展的基礎(chǔ)性要求。網(wǎng)絡(luò)攻擊不僅會導(dǎo)致用戶業(yè)務(wù)中斷，更會對企業(yè)價值巨大的產(chǎn)品造成損害，其后果難以估算。
那么在后疫情時代，企業(yè)應(yīng)該如何建設(shè)網(wǎng)絡(luò)安全這一新基建的“基建”呢？
成都·世界信息安全大會助力數(shù)字化轉(zhuǎn)型
11月24-27日在成都舉行的INSEC WORLD成都·世界信息安全大會就是以“新基建——‘安全’為本”為主題，探討與新基建相關(guān)的智慧城市安全、云與數(shù)據(jù)安全、5G安全、物聯(lián)網(wǎng)安全及工業(yè)互聯(lián)網(wǎng)安全等，為新基建護航，為數(shù)字經(jīng)濟發(fā)展助威。
在中國西部國際博覽城舉行這次大會將全方位探討和展示信息安全的技術(shù)、產(chǎn)品與應(yīng)用，亮點眾多。
亮點一：大咖講者云集
圖：Martin Hellman與譚曉生
去年首屆大會的兩位主論壇領(lǐng)銜重磅講者，今年依然參加會議，并給大會發(fā)了熱情的祝詞。
一位是2015年圖靈獎獲獎人、美國國家工程院院士、斯坦福大學(xué)名譽教授Martin Hellman。Martin Hellman與Diffie和Merkle一起發(fā)明了公鑰密碼技術(shù)，可以實現(xiàn)安全的互聯(lián)網(wǎng)交易，被用來每天轉(zhuǎn)移幾萬億美元資金。2015年他也由此獲得了計算機科學(xué)領(lǐng)域的最高獎——圖靈獎。
另一位是北京賽博英杰科技有限公司創(chuàng)始人、董事長譚曉生。
譚曉生表示，萬物互聯(lián)時代，物理世界與網(wǎng)絡(luò)世界相連通，客戶面臨更多新安全風(fēng)險，網(wǎng)絡(luò)安全威脅將會導(dǎo)致從國家安全到企業(yè)的經(jīng)濟損失。在此背景下，客戶需提升網(wǎng)絡(luò)安全防護能力，抵御安全風(fēng)險，利用創(chuàng)新的安全技術(shù)、創(chuàng)新的商業(yè)模式來解決網(wǎng)絡(luò)安全問題。
另外，來自中國、美國、印度、澳大利亞、以色列、愛爾蘭等超過50位講者，一起來到INSEC WORLD，為信息安全發(fā)聲！
亮點二：主題論壇與六大分論壇交相呼應(yīng)
為期4天的會議包括兩日主題論壇、六大分論壇，打造國內(nèi)一流網(wǎng)絡(luò)安全交流平臺，融合人才、政策、信息、技術(shù)等各類資源，引領(lǐng)行業(yè)發(fā)展方向，加快網(wǎng)絡(luò)安全建設(shè)和產(chǎn)業(yè)創(chuàng)新發(fā)展。
兩日主論壇聚焦信息安全頂層設(shè)計和發(fā)展趨勢論壇，議題涉及新基建時代信息安全挑戰(zhàn)及機遇、《密碼法》、等保2.0等政策解讀、智慧城市建設(shè)中的信息安全問題、安全的人為因素、 5G網(wǎng)絡(luò)通信安全、 5G下的物聯(lián)網(wǎng)的安全問題等。
聶君及王懷賓出品的“CSO論壇”，專注隱私保護、意識教育、安全團隊能力構(gòu)建、實戰(zhàn)攻防演習(xí)、安全運營；
漏洞攻防與安全研究論壇則專注IOT、APP、Web等；
數(shù)據(jù)安全與云安全論壇，關(guān)注GDPR、數(shù)據(jù)加密、數(shù)據(jù)隱私保護、數(shù)據(jù)傳輸安全、風(fēng)險控制等；
袁明坤出品的 “智能安全運營論壇”， 聚焦SOAR、智能安全運營、ATT&CK在安全運營的作用；
工控安全論壇，探討重要業(yè)務(wù)安全，安全運維與管理，系統(tǒng)安全漏洞分析，工控安全管理流程；
楊卿出品的“安全創(chuàng)新論壇”，打造合作共贏行業(yè)生態(tài)圈， 行業(yè)新興商業(yè)模式、信息安全領(lǐng)先技術(shù)分享。
亮點三：中國“初代白帽”Hacker TALK出籠
中國“初代白帽”Hacker TALK將匯集中國第一代Hacker代表人物，各大組織創(chuàng)始人將歷史性的集結(jié)INSEC WORLD成都·世界信息安全大會！
目前，已經(jīng)確認出席的大咖包括中國第一個Hacker組織——綠色兵團創(chuàng)始人goodwell，晨光工作室創(chuàng)始人Frankie，安全焦點創(chuàng)始人xundi，紅客聯(lián)盟創(chuàng)始人Lion，0x557創(chuàng)始人la0wang，Chinahack創(chuàng)始人PP和中國第一款木馬編寫者冰河等傳說人物。
大佬們將揭秘中國Hacker史25年發(fā)展過程中重大事件的細節(jié)、趣事，分享在轉(zhuǎn)型過程中的心得體會，并共同討論網(wǎng)絡(luò)安全攻防人才培養(yǎng)與體系建設(shè)思路、人才養(yǎng)成技巧。
眾大咖還將就網(wǎng)絡(luò)安全重大保障活動分享自己的看法及研判，將對中國網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展前景以及技術(shù)線路進行分析和展望！
亮點四：專題培訓(xùn)與展覽展示同時舉行
大會包含專題培訓(xùn)、展覽展示，全方位探討和展示數(shù)字化浪潮下的信息安全技術(shù)、產(chǎn)品與應(yīng)用。在本次為期4天的大會日程中，11月24-25日為閉門高階培訓(xùn)。在兩天的閉門培訓(xùn)過程中，受訓(xùn)者將接受工控安全技能培訓(xùn)以及注冊信息安全意識官(CSAO)培訓(xùn)。
工控安全領(lǐng)域為信息安全領(lǐng)域的子分支，是信息安全的新興領(lǐng)域。本次，在行業(yè)中領(lǐng)先的「燈塔實驗室」，再次來到了成都·世界信息安全大會開設(shè)培訓(xùn)課程。從理論到實踐，再到真實環(huán)境的實戰(zhàn)滲透，于兩天內(nèi)培養(yǎng)出一個合格的工控安全工程師。工控安全技能培訓(xùn)課程內(nèi)容涉及理論與實操，在培訓(xùn)過程中更有場景攻防的展示，讓學(xué)員當(dāng)堂體驗所講的內(nèi)容，更好的吸收知識技能。
CSAO（Certified Security Awareness Officer，注冊信息安全意識官）是國內(nèi)首個網(wǎng)絡(luò)空間安全意識教育專業(yè)認證，旨在將安全意識工作進行體系化、工具化和可度量，以提升企業(yè)安全意識成熟度水平，更有效滿足合規(guī)要求及降低「人為因素」風(fēng)險。CSAO認證學(xué)員需要參加中國網(wǎng)絡(luò)空間安全人才教育論壇認證中心統(tǒng)一組織的培訓(xùn)和考試，符合認證條件的學(xué)員將獲得注冊信息安全意識官認證證書。
規(guī)模宏大、內(nèi)容豐富的NSEC WORLD成都·世界信息安全大會期待各路專家人士的蒞臨，一起探討新基建下企業(yè)數(shù)字化轉(zhuǎn)型的安全問題，值得期待。
來源：科技云報道
免責(zé)聲明：此文內(nèi)容為第三方自媒體作者發(fā)布的觀察或評論性文章，所有文字和圖片版權(quán)歸作者所有，且僅代表作者個人觀點，與極客網(wǎng)無關(guān)。文章僅供讀者參考，并請自行核實相關(guān)內(nèi)容。投訴郵箱：editor@fromgeek.com。
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
