隨著數據成為企業(yè)的核心資產，數據安全已經成為所有企業(yè)在產業(yè)互聯(lián)網時代必須直面的挑戰(zhàn)。2018年全球爆發(fā)的前十大數據泄漏事件涉及眾多知名企業(yè)，數據泄漏總量高達7.05億，危害數十億人的個人隱私信息安全。而相關企業(yè)為這些大型數據泄漏事件付出了高昂的代價，企業(yè)為此平均要損失386萬美元，同比2017年增加6.4%；與此同時，這些企業(yè)還將面臨來自監(jiān)管的更為嚴厲的處罰。
在安全事件頻發(fā)的背后，是數字化升級讓復雜網絡中數據流動性進一步加劇，極大的模糊了傳統(tǒng)數據安全的邊界，并使得基于邊界的防護體系漏洞百出。企業(yè)該如何保障數據安全，已經成了全球關注的重要命題。騰訊安全基礎業(yè)務安全負責人吳昊在6月27日參加2019第三屆順豐安全峰會時，綜合分析了產業(yè)互聯(lián)網時代企業(yè)面臨的數據風險，并分享了騰訊在數據安全防護領域針對數據流進行綜合治理的新嘗試，以此形成服務、指揮、防護一體的解決方案，為數據提供全生命周期的保護。
騰訊安全基礎安全業(yè)務負責人吳昊發(fā)表演講
數據流動性貫穿企業(yè)運行各環(huán)節(jié)，單點防御正在失效
產業(yè)互聯(lián)網時代，企業(yè)數據一旦生產出來后就會進入傳輸、存儲、處理、分析、訪問與服務應用等各環(huán)節(jié)，而這些環(huán)節(jié)涉及到研發(fā)運維人員、最終用戶、生態(tài)伙伴、服務器、辦公終端、內外網絡、大數據分析平臺、云平臺等，傳統(tǒng)的數據之間簡單的線性聯(lián)動在現(xiàn)在形成了一個復雜的網狀數據流，任意一個環(huán)節(jié)都面臨著數據安全挑戰(zhàn)，
導致泄漏事件持續(xù)發(fā)生的根本原因，主要是傳統(tǒng)信息安全防護體系在云時代下，難以全面支撐企業(yè)數據的安全防御。吳昊也指出，如果企業(yè)數據安全的防護還停留在基于靜態(tài)資產的二維網絡空間來思考和布局，就意味著很難適應數據安全防護提出的新要求。物聯(lián)網和云的出現(xiàn)，以及5G時代的到來，讓傳統(tǒng)網絡邊界變得更加模糊，進一步加大企業(yè)的數據安全防護難度。
基于數據流全周期安全防護：“服務、指揮、防護”一體化
面對日益復雜的網絡空間和數據流動性加劇帶來的挑戰(zhàn)，企業(yè)在思考數據安全時，該如何應對呢？
吳昊指出，應對這些安全隱患首先要提高防護技術水平來應對數據流每個環(huán)節(jié)上的風險；其次要通過統(tǒng)一的治理平臺，串聯(lián)其孤立的單點防護能力，掃除防護間的盲區(qū)，實現(xiàn)數據的持續(xù)治理；最后數據安全問題不光是技術問題還是管理問題，企業(yè)需要一套行之有效的數據管理策略。
基于對數據流全流程的深刻理解，騰訊安全推出了數盾企業(yè)數據安全綜合治理中心，以數據安全治理為核心，重點強化對數據資產感知、數據安全治理和聯(lián)防聯(lián)控的能力，并借助AI實現(xiàn)各孤立安全防護節(jié)點的聯(lián)動與整合，從廣度和深度兩個方面對用戶、行為、數據流實現(xiàn)全面防護。
值得注意的是，數盾構建的一體化數據安全綜合治理體系中，騰訊安全的AI異常行為預警能力成為其場景化落地過程中關鍵的一環(huán)，同時也起到了串聯(lián)整個防護體系運行的作用。
數盾會通過機器學習與深度學習，將員工日常操作中的每一次行為都記錄并抽象成行為模型，了解其與敏感資產的交互規(guī)律。當其開始訪問正常工作中用不到的敏感信息時，會與平常行為軌跡產生偏差，數盾將進行直觀展現(xiàn)與預警。同時，通過數據安全運行態(tài)勢分析及SOC聯(lián)動，幫助安全運維人員及時調整策略與聯(lián)動防護設備，提升企業(yè)對數據異常的感知與應急協(xié)同能力。所以，數據安全治理中心是企業(yè)的數據地圖與數據流中心，也是企業(yè)數據威脅感知與整合聯(lián)動中心，未來將與SOC共同組成企業(yè)安全指揮中心。
騰訊安全基礎安全業(yè)務負責人吳昊發(fā)表演講
在演講的最后，吳昊表示數據安全防護的難點在于它本身涉及企業(yè)業(yè)務和IT系統(tǒng)的各環(huán)節(jié)，數據資產不再是靜態(tài)的，而是有如血液一般流淌往復的數據流，數據價值正是在流動中呈現(xiàn)。所以，相信未來企業(yè)數據安全必然走向基于數據流生命周期的綜合治理，騰訊安全希望通過“數盾”品牌持續(xù)聚焦于數據安全，在服務、指揮和防護方面幫助企業(yè)更加高效的應對來自數據安全的挑戰(zhàn)，助力產業(yè)健康發(fā)展。
