近年來,隨著網際網路的發展,數字化轉型成為行業共識,各種前沿科技被頻繁運用在商業活動中,然而,由於缺乏監管,非法收集使用者資訊、使用者資料洩露以及以使用者資料為基礎的網際網路犯罪頻發。
在上週剛剛落下帷幕的央視3.15晚會上,資訊保安與隱私洩露成為重災區。與此相關的大資料、人工智慧、網際網路+營銷等一系列新玩法的合法性、使用者是否授權同意等系列問題被擺在了公眾面前。據某企業資訊查詢平臺2021年315網際網路安全大資料顯示,網際網路安全相關的行政處罰共有528條,其中2019年新增192條,2020年新增193條。多數企業的處罰事由都與違反了《網際網路安全保護技術措施規定》等制度有關。
網路安全、資訊保安、大資料安全是社會關注的焦點,每逢被曝,極易引發嚴重的社會問題,危害社會秩序穩定。
網路威脅突破口——遠端辦公
事實上,不止生活服務日常消費場景下的個人資訊保安問題令人擔憂,工作資訊保安問題也日漸成為網路威脅的泛濫之地,尤其是傳統模式向數字化轉型的過渡中,不論是政府、還是企業組織,都面臨著遭勒索軟體攻擊、內部資料洩露等潛在危害,國內安全廠商每年都會曝光多起惡性攻擊事件……
據《2020年度安全事件響應觀察報告》顯示,在2020年所記錄的安全事件當中,政府、交通、醫療衛生、教育、能源、運營商、金融這些涉及國家重要資訊系統與民生的設施依然是駭客熱衷的攻擊物件,攻擊所佔比例高達80%。
上述行業關係到政治、經濟、科研文化等眾多領域,對國家的重要性不言而喻,任何一個系統一旦發生資料洩露或者功能破壞等事件,對國家安全、國計民生都會產生十分重大的影響。
奇安信威脅情報中心釋出的《2020年全球高階持續威脅(APT)年度報告》則明確指出,遠端辦公已經成為攻擊組織的重要突破口,各個環節都不能倖免。
事實也確係如此。2020年,疫情進一步催生了遠端辦公快速發展,但是隨之而來的安全問題也暴露出來。去年4月,某國外知名影片會議軟體接連遭遇使用者隱私和安全受侵犯,攻擊者可利用聊天模組的漏洞,竊取點選了相關連結使用者的 Windows 登陸憑據……一時間引起社會對遠端辦公平臺安全性的擔憂。
疫情推動數字化變革加速的同時,也對網路安全提出了更高要求,遠端辦公突破了傳統網路邊界,如何找到數字化與安全之間的平衡點,已經成為使用者選擇遠端辦公平臺的核心因素。
辦公軟體作為數字化轉型的基礎應用,承載著越來越多的政府、企業組織核心資料,提升辦公軟體的安全性將變得至關重要。然而,部分辦公平臺在“資料與資訊防洩露”、“敏感資訊傳輸與儲存保護”、“身份認證與訪問管理”、“威脅防護”等層面的防控措施依然存在不足。
根據Altimeter的調研,對於廣大企業的決策者而言,安全不僅是他們在數字化轉型過程中最需要考慮的核心因素之一,同時也是他們投資優先順序第二高的專案(35%),僅次於雲技術(37%)。網路安全是數字化轉型的底座,數字化轉型技術一旦無法保護業務、客戶或者其他關鍵資產,就會變得毫無意義。
結語
基於網路與資訊系統整體安全性的深度佈局,2020年,信創產業作為國家戰略全面發軔。信創產業的崛起,在當前時代背景下,不僅是國家資訊保安的屏障,實現新舊動能轉換的重要戰略引擎,更是經濟轉型和新基建加速的核心力量。