全国工商联副主席齐向东:聚数和算数,数据安全面临三大难题

7月26日,2023全国工商联主席高端峰会在郑州召开。全国政协委员、全国工商联副主席、奇安信集团董事长齐向东在 “数聚中原 算好未来”平行专题活动上发表主题演讲时表示,数字经济全球竞争的下一个赛道已然聚焦于“数据”和“算力”,网络安全已成为聚数算数产业的底板工程。

《全国工商联副主席齐向东:聚数和算数,数据安全面临三大难题》

数据变化引发三大安全难题 影响聚数算数发展

算力是数字化转型的重要抓手,数据则是重要生产要素。但在数字经济时代,数据发生了从“死”到“活”、从虚到实、从贱到贵的变化,在复杂流动过程中,攻击暴露面越来越大,不仅产生更大风险,一旦被破坏或泄露,损失也更难承受。威瑞森的报告显示,95%的数据泄露都是经济利益驱动。

齐向东总结了算力产业发展过程中,数据安全面临的三大难题。

一是数据大流通,“三员”行为难控制。在数据充分共享、开放过程中,操作员、安全员、技术员“三员”的合规监控难度变大,数据被勒索、被窃取的风险加剧。在“东数西算”战略中,攻击者可以通过弯折光纤、强光攻击、分光劫持等破坏性手段,威胁光链路数据安全。

二是算力一张网,身份真假难辨。算力作为“一点接入、即取即用”的社会级服务,当黑客披着合法的外衣在算力网中做坏事时,由于身份真假难辨,会加剧数据被窃取、被篡改、被破坏的风险。

三是枢纽一体化,后门漏洞难防。随着“东数西算”战略不断深入,蕴含丰富算力和宝贵数据的枢纽将成为黑客眼中的“香饽饽”,来自软件供应链的漏洞、底层设施的后门,都可能导致产业链上下游一损俱损。奇安信代码安全实验室对1780个开源组件的1.6亿行代码进行检测,发现安全缺陷265万个。这些漏洞、后门一旦被APT组织等攻击利用,将给我国“东数西算”工程造成极大隐患。

三个转变 化解数据安全难题

想要化解数据变化所带来安全难题,安全建设也需要做出改变。

首先,从关注IT转变成关注业务。过去,安全建设重点解决的是边界、终端、应用的正常运行,并不关注应用系统中的业务,业务系统和安全系统各自为战。随着数据和业务的联系越来越紧密,数据安全问题往往会导致业务事故。因此,必须从生产视角、研发视角、管理视角出发,维护好业务安全。

其次,从关注设备转变成关注“人”。此前对设备信任的基础是账号、IP地址、主机信息等,只要通过认证,就能持续访问数据。而现在信任的基础不再是单一的、静态的,因此,要从关注“人”的视角出发,通过身份分析、环境感知持续对“人”的行为进行监测分析和控制,以确保身份可信、环境可靠、权限可控、行为合规。

再次,从关注建设转变成关注运营。数据价值的提升,必然引来国家级力量和顶级黑客组织的攻击,防护难度倍增,固有的防护手段难以奏效。齐向东表示,必须采用“防守利器”+“运营应变”、以运营为主的策略,重点关注资产的变化、数据的变化、策略的变化,这样才能逼近万无一失。

以“零事故”为标准 建设内生数据安全

作为北京冬奥网络安全官方服务商,奇安信不仅创造了奥运“零事故”的世界纪录,还结合成功经验,总结出了业务不中断、数据不出事、合规不踩线的“零事故”标准。齐向东提出,聚数算数产业也要以“零事故”为标准。

首先要建设纵深防御的内生安全体系。把安全能力内置到数字化系统的全链条中,保证多道网络安全防线联动,一道防线被突破还有其它若干防线拦截攻击。从规划、建设、体系运行到实战结果,再用实战结果评估指导新的规划、建设、体系运行,在螺旋式上升的循环中,持续提升安全能力。

二是建设全链条的数据安全防护体系。聚数算数产业发展越迅速,安全挑战越巨大,传统的数据安全防护已经不能胜任。今年5月,奇安信发布了以数据资产为核心的数据安全保护系统奇安天盾,打造了一个集“事件监测、风险分析、策略调整、访问控制”为一体的全链条闭环体系,可有效治理数据安全风险。

三是建设三级态势感知体系。齐向东建议政企机构聘请专业的网安公司,建立其由主管部门统一协调指挥、运营商与第三方安全公司合作运营担责的三级态势感知联动体系,以便在第一时间揪出、阻断威胁。

四是建设一体化的网络安全运营中心。奇安信创新形成的城市安全运营中心理论框架、技术架构、实施策略,已经在北京、广州、德阳等20多个城市落地应用,取得了很好的效果。网络安全运营中心通过将人、数据、工具和流程的有效结合,实时监测、统一处理各个层级信息化系统的安全情况,实现安全能力的集中输出。近日,奇安信还发布了“星城”城市网络安全运行平台3.0,平台效率全面提升,将进一步为我国数字经济建设提供高效、稳定、安全的运营服务。

齐向东表示,数字经济全球竞争的下一个赛道已然聚焦于“数据”和“算力”,数据安全是第一要务。当前郑州已经抢抓机遇率先建设“中部地区第一张城市算力网”,数据和算力优势不断增强。奇安信也将深挖优势特长,全力服务好“数字河南”建设。目前,奇安信已在河南设立全资子公司、中部数据中心,并组建了超百人的安全服务团队,助力河南数字强省建设和网络安全产业发展。