蓝盟IT小贴士，来喽！
数字化安全保护对象的扩展
随着数字化的发展，网络安全问题新旧交织，数字技术、数字产品、数字平台等新兴数字资产成为网络到物理空间的桥梁，其安全重要性逐渐凸显，安全问题重点关注
一是高价值数字基础设施仍然是攻坚一线阵地。 5G、人工智能、大数据等数字基础设施提供感知、连接、存储、计算、处理、安全等数字化、智能化、网络化能力，承载高价值资源的数字基础设施具有更高水平、更高复杂性，国家级根据绿色联盟的统计，金融、运营商、企业、政府等重要行业领域的数字基础设施分别以35%、20%、20%、10%的分布位居2020年安全攻击热门领域的前四位。
二是数字技术作为数字产业化的核心带来安全新问题。 新兴数字技术产业创新发展，融合APP应用渗透衣食住行各领域，“非接触式服务”加速普及，远程医疗、教育、办公等用户规模快速增长，体育、旅游、展览等行业陆续上线服务5G、AI等无形技术资产正在成为数字产业化的核心支撑和创新动力，安全资产自古以来就以有形资产为中心、以无形资产为中心快速发展。 无形技术资产的特性需要业界思考如何评估其安全价值，如何实施保护措施，如何转嫁安全风险等新问题。
三是数字产品拓展了端点安全的属性。 互联网技术、人工智能、数字化技术等融入传统产品设计，逐步将传统产品转化为集感知、计算、存储、互联等功能于一体的数字产品。 数字产品作为实现数字互联的基本单元，实现IT/OT融合领域的终端互联、互通、互通。 在工业数字化转型中，工业互联网控制设备、机床及电信移动终端等的集成感知控制、计算存储等功能、运行可靠性、生产连续性等安全属性尤为重要。
四是数字平台继续扩大安全风险的影响面。 云计算、数字双胎、人工智能等数字平台作为数字经济发展的重要形式和载体，成为实现应用功能集成互操作、资源高效交换、数字业务链上传的重要通道，网络效应具有数据虹吸效应及零边际成本的特性，其安全性决定着依托平台开展的业务是否具有全流程安全能力，影响点与面的波及。 IDC和华为的研究表明，数字平台是否具备全球全流程的安全能力成为企业数字化转型过程中最为关注的属性。从安全保障目标向安全创造价值的转变
数字化发展在产生新技术、新业态、新模式的同时，将安全风险拓展到生产生活的各个方面，持续扩大对安全的影响和损失，使安全从过去的风险削减向平衡的价值、价值创造转变。
2021年5月，美国最大的燃油管路运营商蚁群遭到恐吓软件攻击，被迫关闭8850多个管路运输系统，并支付500万美元的赎金。 同期，世界最大的肉类制造商JBS受到REvil病毒的攻击，旗下工厂全线停产，影响了美国市场约四分之一的供应量，超过1100万美元。
在网络环境中出现操作系统、服务器等安全风险时，打补丁、停止、重新启动等传统方法在当前安全状况下难以发挥效果，非常要求生产系统连续性的行业领域，例如电力行业在数字场景中，安全风险融合性、级联效应突出，安全威胁在云平台和APP应用、工业控制系统和设备、工业生产业务流程等不同层面一蹴而就，安全运营和反复试验的成本安全目标正在从过去的根据向价值平衡、价值创造发展，如降低成本、降低风险等。
例如，通过实施数字转型计划、数字业务开展的初期，即安全计划和评价，使安全考虑先行，结合安全资源库、安全保险等新举措，实现安全平衡的价值，创造价值
内在风险和外在不确定因素成为威胁的新变量
在数字化背景下，产业数字化和数字产业化相互促进、协同发展，同时引入的内部风险因子和外部干扰因子持续扩大数字威胁。
一是泛在物联网设备引发攻防失误等。 在数字方案中，数量巨大的设备连接到网络，一些物联网资产绕过传统的IT安全层直接连接到互联网，暴露在攻击者面前。 攻击者只需“知道其一两个”，就能以一个或多个薄弱点为突破口深入更广的范围。 另一方面，防御方需要“知道其全貌”，对操作系统环境的资产监视和管理需要产业物品的网络(IIoT )资产专有合同(
二是数字技术管理导致安全性不确定性。 设计者的主观偏见、不充分的训练数据集等引起了应用歧视，结果呈现在判决面前。 例如，COMPAS算法预测黑人罪犯的再次犯罪率为45%，比白人的23%接近两倍，但与实际情况相差甚远。 新闻短视频系统推荐过度应用算法，将用户获取内容的领域绑定到“信息茧房”，选择自主获取信息的“主人”，成为“追求快乐”信息所左右的“奴隶”。三是制裁压迫加剧外部不稳定因素。 一些国家为了保持主动权和产业优势，以安全为由，在产品、服务、技术、舆论等方面实施一揽子制裁以打压组合拳，遏制其他国家的技术升级和产业发展。 另一方面，越来越严格的进出口管制制约了基础技术的研发应用，导致关键技术、产品、服务“不可用”。 另一方面，大力推进安全审查，意在供应链“去中国化”，“不铺”我国企业海外业务。
文/上海蓝盟 IT外包专家
中文
电话咨询
微信咨询
公众号
