网络安全面临严峻的技术挑战
时间：2022-03-22 12:24:01 | 来源：行业动态
时间：2022-03-22 12:24:01 来源：行业动态
随着全球数字化转型的深入，网络安全威胁和风险日益突出，已成为关系到经济与生产安全、社会运行安全、国家安全层面的关键问题。近年来，大规模网络安全事件频发，2017年永恒之蓝勒索病毒事件，2018年多家机构因数据库防护不足导致大规模数据泄露事件，2020年攻击者利用疫情为诱饵对医疗行业发动APT攻击。
另一方面，政企用户自身看似牢不可破的防线在实战攻防演习中屡次被打穿。在2019年由某部委组织的大型实战攻防演习中，政企用户在这样一场本应准备充分、胜算在握的防御战里，其IT系统仍然鲜有保全。由此可见我国政企用户网络安全防护能力仍然较为薄弱，在历次重要战役中暴露出的网络安全体系化欠缺、安全能力碎片化严重、整体协同能力严重不足、可弹性恢复能力严重缺失等问题亟待解决。
回顾政企用户网络安全的建设历程，由于不同业务部门的应用系统种类繁多，各应用系统所需的网络安全防护工作普遍采用谁建设、谁使用、谁运维的方式开展。网络安全作为信息化的配套工程，由负责各业务系统的部门自行建设，导致各业务系统安全能力参差不齐、能力分散、专业性不足、总成本高，规模效应难以发挥。虽然，一些政企用户近年来逐渐开始在其信息化部门下设安全机构，负责网络安全统筹管理，但总体上安全仍是信息化的辅助性职责，网络安全在资金保障、人才培养等方面并未和信息化同步发展。这种旧有的网络安全配套发展模式已无法适应数字化转型的高标准要求。
在线咨询
