【文/觀察者網(wǎng) 呂棟】

“全球四分之一的數(shù)據(jù)產(chǎn)生在中國，但中國的數(shù)據(jù)安全投資只占全球的五分之一，這個(gè)比例可以想象，中國在數(shù)據(jù)安全領(lǐng)域的投資還要進(jìn)一步加大?！比涨埃琁DC中國區(qū)總裁霍錦潔在IDC 2022 CSO全球網(wǎng)絡(luò)安全峰會（中國站）上回答觀察者網(wǎng)提問時(shí)表示。

霍錦潔透露，此次是IDC首次在中國舉辦 CSO（首席安全官）全球網(wǎng)絡(luò)安全峰會，這也說明在中國聚集海量數(shù)據(jù)的背景下，數(shù)據(jù)安全、網(wǎng)絡(luò)安全在中國是非常重要的。

但她也同時(shí)指出，雖然中國大量的數(shù)據(jù)應(yīng)用場景蘊(yùn)藏著很大機(jī)會，但數(shù)據(jù)安全只有中國做好并不夠。由于數(shù)據(jù)具有廣泛性、分散性、多樣性、復(fù)雜性等特性，數(shù)據(jù)安全更是全球的挑戰(zhàn)。

英國一家IT管理公司去年曾統(tǒng)計(jì)，僅2021年5月，全球發(fā)生的網(wǎng)絡(luò)數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊案件記錄就高達(dá)1.16億條，其中40%由勒索軟件引發(fā)。

還有知情人士告訴觀察者網(wǎng)，中國東部某地級市平均每個(gè)月就遭受370萬次境內(nèi)外的網(wǎng)絡(luò)攻擊。

“二三十年前，黑客真正能攻擊的對象可能只有服務(wù)器，因?yàn)槟莻€(gè)時(shí)候的企業(yè)數(shù)字化程度并不高。但現(xiàn)在不僅有攝像頭，還有各種物聯(lián)網(wǎng)設(shè)備，這些都可能成為黑客攻擊的對象?！盜DC中國研究副總裁鐘振山在接受觀察者網(wǎng)等媒體采訪時(shí)表示。

他指出，到2026年，中國物聯(lián)網(wǎng)市場規(guī)模會達(dá)到2640億元，成為全球第一大物聯(lián)網(wǎng)市場，比美國還要大。而隨著不同的物聯(lián)網(wǎng)設(shè)備出現(xiàn)，帶來的安全風(fēng)險(xiǎn)也將會越來越多。因此，企業(yè)和政府機(jī)構(gòu)不僅要從技術(shù)層面去應(yīng)對，更重要的是提高員工乃至整體社會面的安全意識。

在本次網(wǎng)絡(luò)安全峰會上，IDC還發(fā)布了《IDC TechScape：中國數(shù)據(jù)安全發(fā)展路線圖，2022》。該報(bào)告認(rèn)為，幫助用戶構(gòu)建全方位數(shù)據(jù)安全治理體系將成為大趨勢，各項(xiàng)數(shù)據(jù)安全和密碼技術(shù)將在治理體系中作為重點(diǎn)能力模塊，賦能用戶實(shí)現(xiàn)數(shù)據(jù)安全治理目標(biāo)。

圖源：IDC

觀察者網(wǎng)整理部分采訪實(shí)錄如下：

問：隨著數(shù)字經(jīng)濟(jì)時(shí)代到來，中國會產(chǎn)生海量的數(shù)據(jù)，但數(shù)據(jù)泄露的事件時(shí)不時(shí)會被曝出。尤其是疫情期間，更存在數(shù)據(jù)泄露的風(fēng)險(xiǎn)。我們遭遇的挑戰(zhàn)主要有哪些，是技術(shù)問題、人才問題，還是投資方面的整體問題，應(yīng)該如何去應(yīng)對這些挑戰(zhàn)，減少數(shù)據(jù)泄露事件的發(fā)生？

鐘振山：安全永遠(yuǎn)是對抗的過程。只要有數(shù)據(jù)、有系統(tǒng)，安全風(fēng)險(xiǎn)也就與之相伴。舉個(gè)例子，我以前聽一個(gè)專家講過，說為什么現(xiàn)在數(shù)據(jù)安全事件頻發(fā)，很簡單，是因?yàn)楝F(xiàn)在可攻擊的對象越來越多了。二三十年前，黑客真正能攻擊的也就是服務(wù)器，因?yàn)槟莻€(gè)時(shí)候的企業(yè)數(shù)字化程度并不高。但現(xiàn)在不僅有攝像頭，還有各種物聯(lián)網(wǎng)設(shè)備，這些都可能成為黑客攻擊的對象。IDC預(yù)測，到2026年，中國物聯(lián)網(wǎng)市場規(guī)模會達(dá)到2640億，成為全球第一大物聯(lián)網(wǎng)市場，比美國還要大。而隨著不同的物聯(lián)網(wǎng)設(shè)備出現(xiàn)，帶來的安全風(fēng)險(xiǎn)也會越來越多，不僅服務(wù)器，黑客甚至可以通過物聯(lián)網(wǎng)設(shè)備入侵企業(yè)內(nèi)網(wǎng)。

除去技術(shù)層面不斷地發(fā)展和對抗，去應(yīng)對這些潛在的風(fēng)險(xiǎn)，還有比較重要的一點(diǎn)是提高企業(yè)員工乃至整體社會面的安全意識。很多企業(yè)內(nèi)部員工可能會為了工作方便，去自己搭一臺服務(wù)器，或者下載一些開源代碼去寫應(yīng)用，他們并沒有意識到這么做帶來的安全風(fēng)險(xiǎn)。如果他們自行搭建服務(wù)器，可能就無法遵循企業(yè)內(nèi)部的安全策略，會為企業(yè)整體的安全完整性帶來挑戰(zhàn)。這其中，企業(yè)內(nèi)部除了完善對員工的管理策略外，擁有一套端到端的完整解決方案也非常重要。

很多IT項(xiàng)目，無論是企業(yè)端還是政府側(cè)，其實(shí)并沒有相對應(yīng)的安全解決方案，去保護(hù)企業(yè)的數(shù)字核心資產(chǎn)，這是CIO們需要考慮的事情，也面臨著一些挑戰(zhàn)。對于如何減少數(shù)據(jù)泄露事件發(fā)生的頻次，我個(gè)人建議，一是企業(yè)內(nèi)部安全意識的提升，二是真正要把安全當(dāng)做企業(yè)的核心戰(zhàn)略，而不是做完系統(tǒng)后，再去思考如何彌補(bǔ)安全漏洞。很多廠商將來可能會提到原生安全或者內(nèi)生安全的概念，就是真正把安全當(dāng)做企業(yè)數(shù)字化轉(zhuǎn)型的核心組件，這樣才能降低數(shù)據(jù)安全的風(fēng)險(xiǎn)。

問：提升數(shù)據(jù)安全意識，把數(shù)據(jù)安全當(dāng)做核心，我們需要去做哪些工作？

鐘振山：剛才也提到一些，企業(yè)在做項(xiàng)目設(shè)計(jì)和規(guī)劃時(shí)，首先就要把安全當(dāng)做項(xiàng)目核心的一部分，而不是等項(xiàng)目上馬之后，再去想安全怎么辦。其次，國內(nèi)很多企業(yè)或政府機(jī)構(gòu)，安全是放在IT內(nèi)部的。也就是說，可能安全經(jīng)理或CSO需要向CIO匯報(bào)。我個(gè)人認(rèn)為，這本身就是矛盾的。因?yàn)镃IO的職責(zé)是項(xiàng)目越快上馬越好，而安全可能是越慢越好，因?yàn)樾枰押芏喟踩珯C(jī)制補(bǔ)全。所以CSO向CIO匯報(bào)并不是非常完美的狀態(tài)，CSO應(yīng)該獨(dú)立于CIO，才能真正在企業(yè)內(nèi)部發(fā)揮建設(shè)整體安全能力的作用。