光明时代, 伴生性安全感
时间:2022-04-12 10:27:01 | 来源:行业动态
时间:2022-04-12 10:27:01 来源:行业动态
所谓道高一尺魔高一丈,互联网技术不断进步的同时网络威胁也在不断进步。肖力讲到,网络威胁正在从原来的基础设施向业务层和应用层发展,一些高安全等级行业对安全的诉求变得更大。尤其是随着一些政务系统都变成线上服务,比如汽车车牌线上摇号、城市购房摇号、线上考试等等,都有可能成为黑灰产牟利的阵地。现今的安全威胁还仅局限在财产安全层面,比如某个黑客又加密了你的数据,需要高昂的比特币赎回,而未来的安全威胁可能上升到人身安全,无人驾驶汽车一旦被黑客入侵,损失的将不再是比特币,而是人的生命。
然而作为个人用户来讲,我们现在越来越少的考虑安全问题,很少有人会再给自己的智能手机、智能汽车等终端设备装上杀毒软件,这是因为安全已经成为产品从设计到出厂时默认考虑的问题,肖力解释到。
提到默认安全,肖力脸上的神情是严肃的。他讲到,默认安全是安全建设的重中之重,传统的外挂式系统安全在云时代会变成内置安全,这样才能保障不管是企业用户还是个人用户的数据甚至人身安全。用通俗的话来解释就是,安全应该是伴生性的,伴随着业务的出生安全就应该被考虑进去。到那个时候,网络安全的光明新时代也将到来。
当被问及阿里云的安全投入时,肖力并没有明确的给出具体答案,而是给出了一组对比数字:国外大部分企业在安全上的投入占IT支出的10%-15%,而国内企业平均投入不到5%。这样一组反差很大的数字不禁让人唏嘘。在不讲数字化就觉得落伍的今天,即使安全不被拿出来大谈特谈,也应该受到更多的关注。
事在人为是肖力一直的原则,也是阿里人的一份执着。用机器替代人的冗余工作从而将更多的精力用在新技术探索和能力建设上以保障所有云上用户的安全是终极目标。肖力表示,虽然阿里云平台和云产品都已经实现了默认的保护,但这远远不够。不同用户的业务场景不同,安全问题也不同,我们希望在保障平台安全的同时与用户一起保障应用和业务安全,把我们护航双十一沉淀的安全能力与客户共享,实现普惠安全,让企业都能够轻松管理安全,专注于自身业务。肖力最后讲到。